Livre Blanc HP aide les PME à protéger leur données et à assurer la sécurité de leur activité Pourquoi les petites et moyennes entreprises devraient utiliser des solutions hybrides de protection des données et présentation de l'offre de HP pour les PME Par Jason Buffington, Analyste principal; etmonya Keane, Analyste de recherche Mars 2015 Le présent livre blanc d'esg a été commandé par Hewlett-Packard et est distribué sous la licence d'esg.
Sommaire Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 2 Introduction... 3 Qu'est-ce qui motive la modernisation de la protection des données dans les PME?... 4 Les PME comptent sur l'informatique pour rester opérationnelles (et rentables)... 4 Que doivent faire les PME? Hybride... 5 Disque pour la protection sur site et les restaurations rapides... 5 Bande dans le cadre d'une stratégie de sauvegarde, pour la portabilité des données et la conservation liée à la conformité réglementaire... 6 Services infonuagiques pour la survie des données, l'agilité de récupération et la rétention opérationnelle à long terme... 6 Recherche de savoir-faire... 6 Vue d'ensemble des solutions hybrides de protection des données de HP... 7 Comment ces produits peuvent aider une PME à répondre à ses obligations... 8 La réalité des faits... 8 Tous les noms de marques de commerce sont la propriété des sociétés qui en sont titulaires. L information figurant dans cette publication a été obtenue auprès de sources qu'enterprise Strategy Group (ESG) considère fiables, mais ESG ne peut garantir la légitimité de l information obtenue. Cette publication peut contenir des avis d'esg qui pourraient changer avec le temps. Cette publication fait l'objet de droits d'auteurs détenus par The Enterprise Strategy Group Inc. Toute reproduction ou redistribution de cette publication, entièrement ou partiellement, que ce soit dans un format imprimé, électronique ou autre, à des personnes non autorisées à la recevoir, sans l'autorisation expresse du groupe ESG est en violation de la loi de droits d'auteur des États-Unis et peut faire l'objet d'une poursuite pour dommages civils et, si applicable, d'une poursuite au criminel. Pour toute question, veuillez communiquer avec le service de relations clients d'esg au 508-482-0188.
Introduction Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 3 Les PME dépendent de leurs données et de la disponibilité de leurs ressources informatiques au même titre que les grandes sociétés. Mais elles n'ont pas toujours eu des solutions qui répondaient à leurs besoins. Les fournisseurs, conscients de ces exigences des PME, proposent aujourd'hui des solutions dimensionnées de façon adéquate. Dans l'idéal, ces solutions apportent la qualité et l'agilité des produits d'entreprise, mais dans un format adapté aux PME, offrant ainsi une proposition de valeur ajoutée convenable du point de vue opérationnel et économique. Pour les professionnels de l'informatique des petites et grandes organisations, la protection des données a toujours été prioritaire dès lors que les sous-systèmes de stockage numériques ont remplacé les armoires métalliques de classement des fichiers. Cette année, le rapport de recherche ESG 2015 IT Spending Intentions Survey (Enquête sur les dépenses prévues en informatique en 2015) indique que pour les PME, la sauvegarde et la continuité de l'activité/la reprise après sinistre continuent à figurer parmis les principales priorités (voir Figure 1). 1 Figure 1. Dix priorités informatiques des organisations de taille moyenne pour 2015 10 priorités informatiques des organisations du marché intermédiaire (100 à 999 employés) au cours des 12 prochains mois. (Pourcentage de sujets interrogés, N=233, dix réponses acceptées) Initiatives en matière de sécurité de l'information 30 % Amélioration de la sauvegarde et de la récupération des données Gestion de la croissance des données Utilisation accrue de la virtualisation des serveurs 26 % 27 % 27 % Programmes de continuité de l'activité et de reprise après sinistre 24 % Virtualisation du bureau Conception d'une infrastructure de nuage privé Amélioration de la capacité de collaboration Utilisation de services d'infrastructure infonuagique Initiatives de conformité réglementaire 22 % 21 % 21 % 21 % 21 % 0 % 5 % 10 % 15 % 20 % 25 % 30 % 35 % Source : Enterprise Strategy Group, 2015. Pour garantir la continuité de l'activité de l'entreprise, les organisations de taille moyenne ont besoin d'outils qui prennent en charge les éléments tactiques de la sauvegarde et reprise, ainsi que la planification stratégique qui gère la continuité de l'activité/la reprise après sinistre. Heureusement, ces outils, inexistants il y a trois ou quatre ans, sont désormais disponibles. La technologie a progressé et la protection des données infonuagiques est devenue systématique. (Comme le montre la Figure 1, l'utilisation du nuage est une nouvelle priorité informatique cette année.) Un choix riche de solutions de sauvegarde, de reprise et d archivage est disponible pour les utilisations sur site, infonuagiques ou en nuage hybride. Le nuage a prouvé qu'il était économiquement et opérationnellement viable, et des solutions logicielles et matérielles ont été conçues par des fournisseurs pour convenir aux PME. De telles possibilités offrent aux organisations un éventail d'options plus large et une plus grande agilité lorsqu'il s'agit de protéger les données stratégiques. Cependant, ce n'est pas uniquement une question de technologie; un élément humain est également en jeu. Plus spécifiquement, les grandes sociétés ont toujours de nombreux professionnels formés et talentueux dans leurs 1 Source : Rapport de recherche ESG, 2015 IT Spending Intentions Survey (Enquête sur les dépenses informatiques prévues en 2015), février 2014.
Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 4 équipes informatiques, des spécialistes qui se focalisent sur la protection des données et sont capables d'effectuer les corrections nécessaires en cas de problème. Les organisations de taille moyenne n'ont pas cette richesse. Elles ont de bons employés, mais ce sont en général des informaticiens généralistes, pas des spécialistes en protection des données ni en reprise. Donc, en cas de problème de sauvegarde ou de continuité de l'activité/reprise après sinistre, les PME tentent souvent de s'en sortir par tâtonnement technologique ou en faisant appel à un savoir-faire externe, plutôt qu'en s'appuyant sur leurs ressources internes. Il est clair que les PME sont prêtes pour les nouvelles approches et les technologies faciles à utiliser pour relever leurs défis de continuité de l'activité/reprise après sinistre. Qu'est-ce qui motive la modernisation de la protection des données dans les PME? Qu'il s'agisse d'un problème de croissance effrénée du stockage, d'une agilité insuffisante, de difficultés à respecter des exigences de conformité légale, d'un manque de durabilité des données, de l'absence de ressources pour répliquer les données vers plusieurs lieux hors site pour leur sécurisation, ou de tout autre attribut, les exigences en fonctionnalités de protection des données augmentent plus vite que les budgets informatiques. Les PME ne peuvent plus gérer la protection des données comme elles le faisaient ces dernières années. Le statu quo n'est pas viable et se révèle déjà insuffisant. Les PME doivent en faire plus avec moins pour protéger leurs données tout en réduisant les dépenses d'exploitation et d'immobilisation. Les PME comptent sur l'informatique pour rester opérationnelles (et rentables) Les organisations de toutes tailles se fient à leur personnel informatique pour rester opérationnelles. En vérité, peu de PME vendent des biens ou des services relativement banalisés, elles sont donc vulnérables. Si leurs systèmes informatiques tombent en panne, les clients peuvent facilement passer chez la concurrences. Les PME n'ont pas le capital nécessaire pour résoudre les problèmes opérationnels; un scénario de perte de données peut menacer l'existence même d'une PME. Il est essentiel d'éviter ce scénario. Mais il faut être réaliste, les organisations de taille moyenne ne peuvent pas investir des sommes énormes dans l'informatique. Elles fonctionnent à l'économie et tendent à préférer investir dans des domaines qui les différencient de la concurrence de façon plus visible, tout en : Assurant l'accessibilité aux données et systèmes essentiels. Ce qui est sûr, c'est que les entreprises n'ont jamais été aussi intolérantes à l'indisponibilité qu'elles le sont actuellement. La continuité de l'activité est vitale. La recherche d'esg indique que les utilisateurs finaux ne supportent plus l'indisponibilité des applications. Bien plus de la moitié (62 %) des participants à une étude d'esg 2 ont signalé que l'indisponibilité de leurs applications protégées ne peut pas dépasser trois heures sans avoir des conséquences négatives sur l'activité commerciale. Même pour des applis jugées «normales» (non stratégiques), les utilisateurs montrent une tolérance à l'indisponibilité très basse ces temps-ci. Donc, même si le besoin d'une continuité de l'activité ou de reprise après incident, sont plus ou moins vitaux au sein des PME, leurs services informatiques continuent à se battre pour assurer l'accès aux données et aux services en renforçant leur capacité à redémarrer l'activité aussi rapidement et souplement que possible. Réduire les coûts tout en s'adaptant à la croissance. En général, l'objectif est d'améliorer les résultats tout en réduisant les coûts. Mais le fait d'améliorer le plus vite possible et à moindre coût ne suffit pas à assurer la disponibilité et la capacité de récupération des données. Les PME doivent investir dans une infrastructure appropriée au lieu de dépenser leur argent dans de coûteuses solutions ponctuelles qui sont soit trop chères/complexes, soit insuffisantes pour leurs besoins opérationnels. Il est 2 Source : Rapport de recherche ESG, Data Protection-as-a-Service Trends (Tendances de la protection des données en tant que service), septembre 2013.
Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 5 difficile de déterminer l'infrastructure idéale, mais les options contemporaines sur site etinfonuagiques se combinent pour rendre cela possible. Que doivent faire les PME? Hybride L'accroissement des besoins en protection des données des PME, la maturité grandissante des services infonuagiques de protection des données et les nouveaux produits dimensionnés de façon adéquate pour les PME se combinent pour aider ces organisations à obtenir ce qu'elles espèrent depuis longtemps : une informatique bien protégée sans complexité ni extravagance. La chose la plus simple et peut-être la plus importante que les PME peuvent faire pour renforcer la durabilité des données et l'agilité de la protection est de mettre en œuvre une architecture informatique hybride qui combine des produits et des services répondant exactement à leurs besoins et budgets. Les PME ont besoin d'une architecture composée d'éléments qui fonctionnent bien ensemble et sur lesquels ont peut compter pour offrir une protection simple, exploitable et abordable. Ces composants sont constitués des éléments et approches listés en Figure 2. Figure 2. Compréhension d'une stratégie de protection des données hybride Disque pour la protection sur site et les restaurations rapides Source : Enterprise Strategy Group, 2015. Les PME doivent conserver une capacité élevée de récupération des données sur site. Même si le nuage peut parfois sembler être la nouvelle réponse à chaque problème informatique, ce n'est pas aussi simple. Pour obtenir une réelle agilité en récupération, une quantité raisonnable d'infrastructure informatique va être nécessaire sur site. Cette infrastructure sur site doit inclure les logiciels de protection des données et le matériel de sauvegarde cible pour assurer la reprise rapide de l'activité (même sans connectivité Internet). Les éléments d'une solutions de protection des données sur site doivent inclure : Un logiciel de protection des données capable de protéger à la fois les serveurs physiques dédiés et les machines virtuelles avec la capacité de stocker les données sur des systèmes de stockage à disques locaux pour une reprise rapide, sur bande pour la rétention et la portabilité à long terme et sur le nuage pour une rétention étendue et une durabilité accrue des données. Un système de stockage secondaire sur disques dans undispositif physique ou virtuelle qui est optimisé (c'est-à-dire qu'il assure la déduplication et/ou la compression des données) pour réduire le fardeau de la protection des donnéessur les budgets informatiques.
Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 6 Bande dans le cadre d'une stratégie de sauvegarde, pour la portabilité des données et la conservation liée à la conformité réglementaire Il y a plusieurs raisons pour lesquelles l'architecture de protection des données sur site ne doit pas se limiter aux disques. Les organisations de toutes tailles devraient envisager de compléter leurs capacités de récupération des données sur disques avec des systèmes sur bande pour la sauvegarde et/ou la rétention à long terme, ainsi que la souplesse de portabilité des données entre différents lieux. Et bien sûr, certaines petites entreprises trouveront que les bandes sont un support de récupération principal idéal. La plupart des organisations peuvent commencer par tirer parti des disques pour les restaurations rapides, mais presque tout le monde cherche à conserver les données pendant des durées prolongées, ce qui s'effectue souvent sur bande dans les environnements hautement réglementés, ou plus récemment sur le nuage. Services infonuagiques pour la survie des données, l'agilité de récupération et la rétention opérationnelle à long terme Toutes les organisations sont susceptibles de connaître des pannes de réseau électrique, de défaillances mécaniques internes et de vols ou de pertes de périphériques de terminaison des employés. De même, toutes les organisations doivent prévoir des catastrophes telles que des inondations, des incendies, des tremblements de terre ou des tornades. Sur une note moins dramatique, les PME doivent prévoir les risques d'erreurs humaines habituelles et les exigences opérationnelles liées à la rétention des données à long terme. Presque toutes ces exigences et ces crises peuvent être éliminées ou surmontées en plaçant une copie des données hors du bâtiment. Les grandes sociétés ont longtemps entretenu des sites de reprise et employé des experts en continuité de l'activité chargés de limiter l'incidence des pannes. Les PME savaient qu'elles pouvaient également bénéficier d'une protection hors site, mais savaient qu'elles ne pouvaient pas construire et entretenir des sites de récupération des données traditionnels ou louer les services d'experts en continuité de l'activité/reprise après sinistre. Historiquement, la bande était la seule option pour assurer la conservation des données; mais le nuage est devenu plus populaire. L'attrait des services infonuagiques dans le cadre des solutions de protection des donnéesne concerne pas seulement le budget, mais aussi pour le savoir-faire que les prestataires de services de protection des données offrent aux abonnés. Recherche de savoir-faire Même si une organisation de taille moyenne pouvait se permettre d'exploiter un site secondaire géographiquement isolé pour la sauvegarde et la reprise après incident, il est peu probable que son équipe informatique dispose de toutes les compétences, sans parler du débit, pour surveiller le fonctionnement de ce site. La pénurie de compétences/main-d œuvre est évidente dans au moins 16 domaines de l'informatique, selon une étude d'esg; la protection des données en est une. 3 Cette année, 17 % des participants à l'étude annuelle d'esg sur les intentions de dépenses informatiques ont signalé que leur organisation faisait face actuellement à un manque de personnel ayant des compétences en protection des données. Heureusement, la protection des données infonuagiques ne consiste pas seulement à tirer parti d'un site secondaire facturé en fonction de son utilisation. Le nuage est également accompagné des personnes employées par le prestataire de services qui se chargent de la protection des données et L'attrait des services infonuagiques dans le cadre des solutions de protection des données ne concerne pas seulement le budget mais aussi le savoir-faire que les prestataires de services de protection des données offrent aux abonnés. 3 Source : Rapport de recherche ESG, 2015 IT Spending Intentions Survey (Enquête sur les dépenses prévues en informatique en 2015), février 2014.
Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 7 qui sont hautement préparées aux technique de continuité de l'activité/reprise après sinsitre. Ces experts savent comment aider les PME à redémarrer leurs activités. Un solution de protection des données hybride sur site/infonuagique est optimale. Les PME doivent rechercher des solutions qui leur conviennent opérationnellement et économiquement. En même temps, leurs partenaires doivent apporter leur savoir-faire et leur expérience. Ces partenaires peuvent être non seulement des revendeurs à valeur ajoutée et des intégrateurs de systèmes qui collaborent déjà avec la PME, mais aussi des consultants du prestataire de services infonuagiques. Leur savoir-faire aidera les informaticiens généralistes à être plus efficaces en accélérant la récupération des données et la reprise des opérations de la PME. En outre, les honoraires d'un consultant coûteront probablement moins cher qu'un ou deux jours d'arrêt de travail. Vue d'ensemble des solutions hybrides de protection des données de HP Pour relever le défi que représente la protection hybride des données d'une grande quantité de données, Hewlett Packard propose un large éventail de technologies, dont certaines sont essentiellement dimensionnées pour les grandes sociétés en termes de fonctionnalités, mais qui sont conçues pour les entreprises plus petites. Dans son portefeuille appelé Just Right IT, HP propose des produits axés sur la protection, l'optimisation et la récupération des données pour permettre aux PME d'éviter toute interruption de leurs activités. Les produits destinés à la protection hybride des données des PME sont les suivants : HP StoreEasy. C'est le dispositif de stockage en réseau pour le partage de fichiers conçue pour les PME, elle forme la pierre angulaire du système de stockage de production et de protection. StoreEasy offre de nombreux assistants de configuration et d'installation, et HP peut vous assister dans la mise en place des pratiques d'excellence. Une variante de la plateforme HP StoreEasy sert à exécuter le logiciel HP TurboRestore Appliance (TRA), qui optimise le dispositif StoreEasy en tant que référentiel sur disques pour les solutions de protection des données. HP LiveVault. Ce service de sauvegarde assure la protection des serveurs physiques et des machines virtuelles (directement dans le nuage).il est accessible dans différents centres de données du monde, ce qui permet aux organisations de se conformer avec les exigences locales en matière de vie privée et de réglementation. Le logiciel HP LiveVault peut également utiliser HP StoreEasy avec TRA en tant que cible locale pour une récupération rapide, pour répliquer ensuite les données vers un nuage HP. HP dispose d'une expérience considérable dans ce domaine, après avoir accumulé plus de 15 ans de connaissances dans le fonctionnement du nuage et des centres de données infonuagiques. La combinaison de HP StoreEasy et TRA avec HP LiveVault offre aux PME ce qu'elles recherchent : Une protection fiable et une récupération rapide à partir du dispositif HP StoreEasy avec TRA. Une rétention des données et capacité de survie étendues à partir du service infonuagique HP LiveVault. StoreEasy etlivevault fonctionnent en tant que solution unique prête à l'emploi pour aider les PME à rester opérationnelles pour un coût raisonnable. Au-delà de la combinaison de StoreEasy et LiveVault conçue pour assurer une protection des données intégrée robuste des PME, HP propose d'autres offres de protection des données pouvant accroître l'agilité des organisations de taille moyenne, dont : Bande HP StoreEver. Comme mentionné précédemment, il reste une place pour un système de stockage sur bande moderne dans une PME moderne. Les cartouches de bandes LTO actuelles et les lecteurs HP StoreEver offrent un moyen efficace et rentable aux PME de protéger de grandes quantités de données; en fait, les organisations de toutes tailles peuvent les utiliser pour une rétention durable à long terme, au-delà de ce qui se trouve dans leur référentiel sur disques.
Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 8 La gamme de systèmes de stockage sur bande HP StoreEver offre un large éventail de produits destinés aux PME, des bibliothèques d'entreprise aux lecteurs de bandes autonomes et aux autochargeurs qui ont tout leur sens dans la stratégie de protection des données des organisations de taille moyenne. HP StoreOnce VSA. Le logiciel StoreEasy avec TRA est une solution prête à l'emploi en partenariat avec HP LiveVault pour les PME, et la solution de stockage de protection des données d'entreprise HP (HP StoreOnce) est également disponible en dispositof physique et virtuel (VSA) qui utilise sa déduplication de classe entreprise. Un large éventail de logiciels de sauvegarde tiers peuvent tirer parti du système de stockage HP StoreOnce et même répliquer les données dédupliquées sur un autre dispositif StoreOnce hors site. Comment ces produits peuvent aider une PME à répondre à ses obligations Presque toutes les organisations informatiques de toutes tailles devraient être en mesure d'effectuer leur reprise à partir de disques. HP propose des offres pour PME dans le même facteur de forme que ses systèmes de stockage de production (HP StoreEasy) pour le stockage de protection (HP StoreEasy avec LiveVault et logiciel TRA). Si vous devez conserver des données pendant cinq ans ou plus (pour être conforme à des exigences réglementaires, par exemple), la bande doit s'imposer à votre stratégie. Et pour certaines petites organisations, la bande reste le support de reprise de choix si l'agilité et les avantages du disque ne sont pas financièrement justifiés. La bande est portable et elle aide les PME à éviter toute dépendance vis-à-vis d'un fournisseur lors d'une rétention à long terme. HP propose des lecteurs de bandes, des autochargeurs et des bibliothèques qui répondent aux besoins des PME. Les services infonuagiques peuvent améliorer radicalement presque toutes les organisations informatiques en offrant toutes les fonctionnalités de sauvegarde en tant que service à partir de serveurs physiques et virtuels par l'entremise de l'offre HP LiveVault. En outre, combinée à HP StoreEasy, l'approche infonuagique-hybride de LiveVault pour la récupération sur site associée à la capacité de survie hors site des données et à la rétention à long terme devrait répondre aux besoins de la plupart des administrateurs informatiques des PME. Avec cette solution, une PME peut choisir la proportion de données qu'elle souhaite conserver sur site avec StoreEasy, et celle qu'elle veut envoyer sur le nuage aveclivevault. Cette capacité de récupération complète est la raison pour laquelle la méthode hybride doit être envisagée par les organisations de toutes tailles, car les organisations modernes sont susceptible de faire face à différentes crises menaçant l'activité et à des exigences de gestion des données qui ne peuvent être satisfaites par une approche unique de la protection des données. Les organisations doivent réfléchir à la protection des données sous la forme d'un ensemble d'outils conçus pour bien fonctionner ensemble et pour offrir à l'entreprise l'agilité, la fiabilité et la rentabilité nécessaires. Toutes les combinaisons de technologies décrites, si convaincantes soient-elles, n'existent que grâce au savoir-faire des partenaires revendeurs et des experts en protection des données de HP dans le monde entier, qui collaborent tous au succès du responsable informatique de la PME. La réalité des faits Il ne faut jamais sous estimer les besoins en protection robuste, en récupération fiable et en souplesse des organisations de taille moyenne. Elles doivent obtenir les mêmes niveau de disponibilité que ceux exigés par les grandes sociétés, mais à une échelle économique différente. Heureusement, des sociétés telles que HP ont développé des ensembles de solutions qui répondent à ces besoins de protection. Et ces solutions ont été conçues par HP pour s'adapter spécifiquement aux caractéristiques informatiques des PME.
Livre blanc : HP aide les PME à protéger leur données et à assurer la sécurité de leurs activités 9 La grande diversité des besoins opérationnels auxquels l'informatique doit faire face aujourd'hui exige l'élaboration d'un plan consacré à la haute disponibilité des données et à l'agilité, y compris à la protection/récupération rapide sur site, à la capacité de survie des données à long terme, au respect des exigences de conformité et à un partenariat avec des experts qui peuvent garantir des résultats exceptionnels. Les avantages du nuage hybride en tant qu'architecture informatique pour la protection des données sont triples : Premièrement, pour réussir, les PME doivent contrôler et connaître les données qui sont sur site et celles qui doivent être hébergées hors site. Deuxièmement, même si les PME ont des impératifs de protection robuste, leurs budgets sont serrés, ce qui implique le dimensionnement approprié de leur solution, non seulement en termes de fonctionnalités, mais aussi de coût, de facilité d'utilisation et d'évolutivité pour continuer à soutenir la croissance de l'entreprise. Troisièmement, les PME ont un besoin incontournable de fonctionnalités de sauvegarde robuste, de continuité des activités et de reprise après sinsitre. Elles sont extrêmement dépendantes de leurs ressources informatiques internes, et elles n'ont généralement pas le savoir-faire sur place ni les outils à l'échelle de l'entreprise dont disposent les grandes sociétés. La bonne nouvelle est que des sociétés telles que HP proposent à ces PME les outils dont elles ont besoin pour protéger leurs données en développant des produits, des ensembles de solutions et des méthodologies pour les grandes société, mais adaptées aux PME.
Document HP N 4AA5-7557FCCA 20 Asylum Street Milford, MA 01757 Tél. : 508-482-0188 Télécopie : 508-482-0218 www.esg-global.com