La prise de copie est-elle requise avec les applications dans le nuage?

Les analystes sont unanimes. L’avenir s’annonce infonuagique, public, avec une emphase privée/hybride en fonction de la taille des compagnies.

En effet, les bénéfices constatés de cette approche de services infonuagiques sont nombreux et incluent plus spécifiquement :

•  La réduction du coût total de possession de l’infrastructure TI en remplaçant les systèmes et applications désuets et à risque ;

•  L’accélération de la mise en œuvre des initiatives d’affaires ;

•  L'intégration avec les infrastructures sur place (Infonuagique hybride, et site de relève dans le nuage).

Cependant, malgré ses avantages indéniables, l’infonuagique n’est pas à toute épreuve concernant la protection des données.

En finir avec le mythe de la protection des données dans le Cloud

L’entreprise américaine CTERA a commandé une étude concernant la protection des données dans le nuage à la firme indépendante Vanson Bourne. Cette dernière a examiné la stratégie de reprise après sinistre de 400 organisations américaines, allemandes et françaises. La recherche fait état de statistiques plutôt étonnantes, pour ne pas dire alarmantes :

• 66 % des entreprises sont d’accord pour dire qu’elles diminuent leur effort de protection des données lorsque celles-ci sont hébergées dans le nuage.
• 62 % des entreprises se fient au fait que leur fournisseur de service infonuagique sauvegarde leurs données sur leurs propres serveurs comme unique méthode de back-up.

Certains supposent donc, à tort, que, parce que leurs données d’applications d'entreprise sont déjà emmagasinées dans le nuage, ils n'auraient pas besoin d'une solution de sauvegarde.

Ces prises de position découlent d’une fausse croyance, selon laquelle les applications dans le nuage public sont fondamentalement résilientes, comparées à celles hébergées dans votre centre de donnés.

Or les applications qui s’exécutent dans le nuage exigent le même niveau de protection que celles de votre infrastructure locale.

Pourquoi devez-vous prendre des copies de vos données qui se trouvent dans le nuage ?

Essentiellement ce sont pour les mêmes raisons qui vous conduisent à procéder ainsi pour votre infrastructure sur place.

• Le besoin de récupérer des données détruites par accident, étant donné que la plupart des applications permettent aux utilisateurs de supprimer des données ;
• La nécessité de se protéger des virus ou de se prémunir contre une corruption de données. Même si votre fournisseur de services infonuagique dispose d'une protection antivirus, elle pourrait s’avérer inefficace pour votre instance ou de manière plus généralisée ;
• L’exigence de récupération de données à un moment précis pour des raisons réglementaires ou de conformité ;

Et donc plus vos données sont critiques, plus votre processus de sauvegarde doit être solide.

2 raisons de plus, qui sont plus spécifiques au nuage :

• Votre fournisseur de services infonuagiques n’est tenu que par les dispositions de son contrat avec vous. Il pourrait tout à fait avoir mis en place des mesures de protection de son infrastructure, sans pour autant qu’elles puissent s’appliquer à votre instance, ou même correspondre à vos besoins.
• Votre fournisseur infonuagique pourrait disparaitre étant donné le contexte extrêmement concurrentiel et la consolidation qui prévalent aujourd’hui. À supposer que votre seule copie de données ait été effectuée par ledit fournisseur, vous courrez le risque de perdre toutes vos données.

L’importance de connaître vos besoins de sauvegarde

Lorsqu’une solution de protection des données est mise en place par le fournisseur de services infonuagique, il convient d’en apprécier la pertinence par rapport à vos besoins.

Par exemple, Exchange Online dans Office réplique automatiquement les données des utilisateurs sur plusieurs sites distincts de telle manière à pallier la perte d’un site. Mais ce n’est pas pour autant une solution de prise de copie, et en fonction de vos requis de restauration, vous pourriez devoir utiliser une solution de sauvegarde tierce partie.

Faire une diligence raisonnable de votre plan de relève informatique vous permettra de cerner vos besoins et d’amorcer une réflexion.

N’hésitez pas à vous faire aider par des spécialistes du domaine.