Pannes de Cloud : mes données sont-elles en sécurité? (tribune)

Transcription

1 CLOUD DATA & STOCKAGE DATACENTERS IAAS Pannes de Cloud : mes données sont-elles en sécurité? (tribune) La Rédaction, 15 octobre 2015, 10: commentaire Les pannes dans le Cloud sont très médiatisées. Mais présentent-elles réellement un risque pour l intégrité des données qui y sont stockées? Guillaume Plouin, architecte Cloud et auteur de plusieurs ouvrages sur le sujet, tord le cou à quelques idées reçues. Cette tribune fait suite à la récente panne du Cloud de Google, en Belgique. Son propos est de faire un état de lieux des risques de perte de données dans le Cloud. On parle ici de sécurité sur le plan technique : disponibilité, intégrité des données. Il ne sera pas question de la NSA.

2 Les garanties offertes par le Cloud Pour mesurer les garanties offertes par le Cloud, il me semble intéressant d introduire la notion de Tier 4. La TIA (Telecommunications Industry Association) propose un modèle normalisé pour qualifier les grands datacenters : les Tier 1, 2, 3, 4. Le Tier 4 garantit 99,995 % de disponibilité (0,8 heure d indisponibilité/an). Il est totalement redondant, tolérant à la panne. Il dispose d une alimentation en énergie en mode actif/actif. Les grands acteurs du Cloud utilisent des datacenters de Tier 4 reposant sur des containers (avec deux à trois mille serveurs par container). En fait, ce sont eux qui font l état de l art des datacenters aujourd hui. Ils sont théoriquement à même d offrir le plus haut niveau de résilience du marché. De plus, pour rassurer les clients dubitatifs, ils subissent des audits indépendants, et passent des certifications : ISO : la norme de référence de l ISO en matière de sécurité ; SSAE 16 type II et ISAE 3402 Type II (successeurs de SAS 70) : ces certifications garantissent la conformité en matière de protection des données, la mise en œuvre de contrôles d accès efficaces dans les datacenters et la mise en œuvre de politiques de sauvegarde efficaces. Elles sont validées par un audit tous les six mois. Enfin, les acteurs du Cloud pratiquent le Design for failure : les plateformes Cloud intégrant une grande quantité de serveurs considèrent comme inévitable, voire normal, que des composants serveurs tombent en panne régulièrement. Les plateformes sont donc conçues pour ne pas souffrir de ces pannes : ce sont leurs logiciels d infrastructure qui les gèrent. Les données sont répliquées sur plusieurs disques et lorsque l un d entre eux flanche, elles sont automatiquement recopiées sur un autre disque opérationnel. Les pannes du Cloud et leurs causes Amazon Web Services (AWS) a connu des ruptures de services pendant l été Elles ont été provoquées par de violentes tempêtes en Virginie du Nord. Le service EC2 (le service de compute) a été indisponible pendant plusieurs heures, mais il n y a pas eu de perte de données. Parmi les sites touchés, on compte quand même Reddit, Foursquare, Pinterest, GitHub, Airbnb, le PaaS Heroku En septembre 2015, un dysfonctionnement de DynamoDB, une saturation liée à une sorte de boucle infinie, a impacté les mêmes clients sans perte de données. Il faut noter qu à chaque fois, Netflix n a pas été affecté car son architecture repose sur plusieurs régions AWS.

3 Microsoft Azure a connu une panne fameuse en 2012, liée à une erreur d horloge : la plateforme a essayé en vain de générer des certificats pour le 29 février Manque de chance, 2013 n était pas une année bissextile. La plateforme a été indisponible pendant des heures sans perte de données. Azure a connu des pannes en 2014 causées par le déploiement de mises à jour. La mise à jour est partie en boucle infinie créant une rupture de service. Il n y a pas eu de perte de données. En 2015, le datacenter belge de Google, à Saint Ghislain, a été frappé par la foudre, qui a grillé des serveurs. Certaines réplications de données (cf. design for failure ) n ont pas eu le temps de s effectuer. Il y a eu des pertes de données sur 0, % de l espace de ces serveurs. En conclusion de ce bref historique, on peut dire qu il y a deux grandes causes de pannes dans le Cloud : des phénomènes naturels extrêmes et des processus automatiques qui partent en boucle infinie. Un usage prudent Les acteurs du Cloud sont sous les feux de la rampe. A contrario, les incidents qui surviennent dans les entreprises ne sont pas publics. Il est donc difficile de faire des statistiques sur la fréquence des problèmes qu elles rencontrent. Connaissent-elles moins de pannes? Impossible à dire. Sur la base de mon expérience personnelle d utilisateur du Cloud depuis 2008, j ai toutefois la conviction que le Cloud offre la meilleure résilience sur les données, ce qui ne m empêche pas de faire des sauvegardes sur deux Cloud distincts pour mes données les plus critiques, en vérifiant bien que ces services ne reposent pas tous deux sur AWS Guillaume Plouin, architecte Cloud, est l auteur de Cloud Computing, Sécurité, stratégie d entreprise et panorama du marché et Tout sur le Cloud Personnel chez Dunod. A lire aussi : Cloud et PME : anatomie d un paradoxe (tribune) Le Cloud signe la fin des éditeurs de middleware (tribune) Le Cloud privé est-il une escroquerie? (tribune) Crédit photo : Aila Images / Shutterstock INSCRIVEZ-VOUS À LA NEWSLETTER SILICON CLOUD

4 Inscription commentaire La Rédaction Suivez-moi THÉMATIQUES ASSOCIÉES AWS Azure Google Guillaume Plouin Panne Tier INNOVATION & TRANSFORMATION DIGITALE Téléchargez gratuitement l étude de cas : "Alstom crée un référentiel de ses actifs informatiques à la vitesse d un TGV" ainsi que l infographie : "Forrester a mesuré le potentiel économique d IBM SoftLayer pour les fournisseurs de solutions IT" CONTENUS ASSOCIÉS

5 Livre blanc par HP_Intel HP OneView Livre blanc par IBM Innovation & Transformation Digitale La gestion du risque opérationnel... Livre blanc par IBM Innovation & Transformation Digitale ZiffDavis - Une visualisation vaut... Emploi par emploi.silicon.fr Développeur passionné & adepte de... Article par silicon.fr Stockage : AWS rajoute un... Article par silicon.fr Télégrammes : AWS out ce... Article par itespresso.fr 4 techniques pour anticiper les... Article par itespresso.fr Internet des objets : Amazon... Nom * Adresse de contact * Commentaire

6 Laisser un commentaire David dit : 16 octobre 2015 à 9:31 La securite n est pas seulement la disponibilitee des donnees. ce qui manque dans cette article est l acces non-autoriser aux donnees, y compris par des agence governemental dans les pays ou se trouve le serveur et qui n ont pas les meme restrictions au niveau de protection des donnees et la vie privee. Répondre RESTONS CONNECTÉS Suivez-nous ABONNEZ-VOUS AUX NEWSLETTERS CONNECTEZ-VOUS Services Emplois, jobs Informatique Votre compte Plan du site Test de bande passante Quelle est mon adresse IP? Sites Livres Blancs Informatiques Télécharger Itespresso Channelbiz Ubergizmo Mentions légales Conditions Générales d Utilisation Charte de confiance Mentions Légales Rester en contact Contactez la rédaction Contactez la régie Contactez le service étude Contactez la technique

7 Proposition de partenariat Annoncer sur Silicon.fr NETMEDIAEUROPE Brésil Allemagne France Italie Portugal Espagne Royaume-Uni Monde NetMediaEurope Copyright 2015 Tous droits réservés. A propos de NetMediaEurope