Les appareils de secours sont au cœ défi des sapeurs-pompiers du Pas-de-Calais

Dossiers de victimes détenus depuis 10 ans

C’est il y a un peu plus d’un an que les pompiers du PdC ont décidé d’obtenir deux appareils de sauvegarde de protection des données StorageCraft OneXafe avec 12 disques de 10 To. La capacité totale s’élève à 120 To de capacité brute installée dans deux salles de serveurs.

La série OneXafe est construite sur le stockage NAS à l’échelle avec le logiciel de sauvegarde ShadowXafe de l’entreprise à bord.

Les boîtes OneXafe offrent un stockage d’accès au fichier à l’échelle sur un magasin d’objets sous-jacent, avec un système de fichiers parallèle unique dans toutes les instances.

Le produit StorageCraft est le dernier d’une nouvelle classe d’appareils de sauvegarde qui fusionnent des logiciels de sauvegarde avec du matériel de stockage, mais avec une capacité de mise à l’échelle.

Contrairement aux appareils de secours autonomes, les nœuds d’appareils de secours peuvent être intégrés dans des clusters de sauvegarde/capacité de stockage secondaire en réseau.

Les principaux acteurs sont Rubrik et Cohesity, avec les fabricants de logiciels de sauvegarde établis CommVault et Veritas également monter dans le train en marche.

L’un des principaux objectifs de l’achat pour les pompiers de pdc, en plus d’obtenir une bonne valeur, était qu’il serait évolutif face aux exigences croissantes en matière de protection des données.

« Avec l’arrivée de la pandémie, nous avons commencé à faire beaucoup d’appels de vidéoconférence, que nous avons dû enregistrer », a déclaré Frederic Van Camp, CIO à la brigade. « Cela comprendrait des réunions sur les processus d’appel d’offres, dont les résultats pourraient être contestés et des preuves sont donc nécessaires. »

La brigade souhaitait également numériser les rapports médicaux, qui doivent être conservés pendant 10 ans. Il y a aussi des images de drones. Ainsi, l’un des avantages des appareils StorageCraft est la possibilité d’accepter n’importe quel lecteur, quelle que soit sa capacité ou sa vitesse.

Van Camp a mis en évidence d’autres facteurs qui ont motivé les choix d’achat de la brigade. Tout d’abord, oneXafe court sur un châssis Dell, ce qui signifie que son équipe pourrait bénéficier du support matériel Dell, ce qui est rassurant. Ainsi, par exemple, si la brigade se heurte à un problème, elle peut appeler le support 24×7 de StorageCraft et s’il s’agit d’un problème matériel, un technicien Dell est envoyé dans les quatre heures.

Stockage d’objets

Les données stockées sont bien protégées contre les logiciels malveillants. « Nous travaillons en mode stockage d’objets, avec des instantanés pris toutes les 90 secondes », a déclaré Florian Malecki, directeur marketing de StorageCraft. « Ransomware ne peut pas effacer les données, les chiffrer ou bloquer l’accès. À chaque changement, de nouveaux objets sont créés.

Les appels audio, les vidéos et les rapports sont tous bien adaptés au stockage d’objets parce qu’ils ne sont pas sujets à des modifications ultérieures. Mais les mesures de sécurité ne s’arrêtent pas là. Les instantanés sont protégés sur du matériel de domaine de données, avec des sauvegardes également copiées sur bande et déplacées vers un coffre-fort physique à l’épreuve du feu sur un autre site.

Avec le déploiement de deux appareils StorageCraft, les sapeurs-pompiers du PdC prévoient d’en acheter un autre pour son site d’Hénin-Beaumont, près de Lens. « S’il y a un problème à Arras, les données sont reproduites à Hénin-Beaumont », a déclaré Van Camp. « Le site d’Arras est proche d’un aéroport, avec une usine classée Seveso également fermer. Avec ceux qui sont à proximité, nous devons penser à l’impensable en ce qui concerne la sécurité de nos données.

La brigade réfléchit également à des moyens de gérer la sécurité différemment à l’avenir, avec des idées évoquées pour segmenter complètement ses réseaux afin de réduire les surfaces d’attaque.

« J’envisage de segmenter par service l’utilisation de la virtualisation », a déclaré Van Camp. « Au lieu de mettre à jour les postes de travail, nous mettrons simplement à jour les serveurs. De cette façon, je peux être sûr que les 1200 postes de travail ont les dernières mises à jour. C’est un processus qui est souvent compliqué parce qu’une mise à jour peut mal tourner ou qu’il y a des PC qui n’ont tout simplement pas été activés depuis longtemps.