Les Datacenters et la sécurité des données d'entreprise
Dominique CAUMES
Développement de Marché | Optimisation de Portefeuille Clients | Stratégie Marketing | Digital 360 / IA
Pourquoi ces centres de données sont-ils une garantie sécuritaire pour vos données et vos infrastructures ?
Aujourd’hui les entreprises disposent de deux grands modèles d’infrastructure IT. Certaines entreprises choisissent d’héberger leur infrastructure informatique dans leurs propres locaux, mais un nombre de plus en plus important d’entre elles confient leurs données à des prestataires spécialisés pour qu’elles soient hébergées dans un Datacenter. Alors qu’en est-il de la sécurité lorsque l’on choisit de déléguer à un tiers la gestion de ses données ou de son infrastructure ? Comment les Datacenters assurent-ils la sécurité physique de leur plateforme ?
Le Datacenter est une véritable forteresse
Alors que toutes les entreprises amorcent ou ont déjà effectué leur transition numérique et que la digitalisation n’est plus seulement une projection, les données sont devenues le bien le plus précieux des sociétés : applications, CRM, bases de données produit ou client, données financières et comptables, toutes les informations essentielles au fonctionnement de l’entreprise sont maintenant numérisées. Les perdre c’est exposer son entreprise à une catastrophe : stopper l’activité, la production, perdre des opportunités commerciales. Beaucoup ne se remettent pas d’une telle catastrophe.
Lorsque le Responsable des systèmes d’information d’une entreprise fait le choix de l’externalisation il est important qu’il puisse poser toute sa confiance sur le prestataire qu’il choisit.
Pour le prestataire qui s’engage avec l’entreprise, la sécurité de ses Datacenters est l’élément clé de la relation de confiance qu’il aura avec son client. Il doit donc mettre en œuvre une foule de paramètres pour palier à toute éventualité et garantir la sécurité maximale des données et infrastructures :
- Contrôle des accès et surveillance :
L’accès aux bâtiments, aux salles techniques et aux différents espaces du site s’effectue via un système d'accès personnel (badge, biométrique..) qui garantissent l’accès sécurisé pour chaque personne pénétrant sur le site.
Des caméras de sécurité assurent une surveillance en circuit fermé, 24/24, 7/7. Des services de sécurité surveillent le bâtiment et les alentours.
Des mesures draconiennes peuvent être mise en œuvre selon le degré de criticité des données stockées.
- Le bâtiment :
La construction elle-même anticipe les risques sécuritaires : bâtiment sans fenêtre, nombre d’accès limité, issue de secours sans poignées extérieures, cerclage du bâtiment par des murs ou grillages, éloignement des véhicules circulant à proximité…
- La sécurité thermique :
Il est fondamental de maintenir le Datacenter à température constante pour éviter toute variation de température des serveurs. Les machines sont donc refroidies en permanence par un système de circulation d’eau glacée doublée par exemple d’une climatisation élaborée selon le principe du Freecooling, qui consiste à récupérer l’air froid extérieur dès que les températures le permettent, ce qui assure par ailleurs un avantage énergétique.
- L’alimentation électrique :
Il est fondamental que l'alimentation électrique fournie soit ondulée et secourue par un groupe électrogène avec une autonomie suffisante pour couvrir la consommation en pleine charge. En cas de rupture de l'alimentation principale, des onduleurs assurent ainsi la fourniture d'énergie durant le temps nécessaire au groupe électrogène pour se mettre en fonctionnement. De nombreux Datacenter assurent par ailleurs un doublage des circuits électriques. Il est aussi proposé d’alimenter un même serveur par deux alimentations électriques indépendantes.
- Les incendies :
Pour pallier la menace d’incendie, des détecteurs sont mis en place et des inspections régulières des installations effectuées. Les datacenters sont par ailleurs équipés de dispositifs d’alerte en temps réel qui se déclenchent à l’identification de particules chaudes et activent des systèmes de sécurisation pour isoler la zone de danger (Porte coupe-feu) puis des systèmes d’extinction automatique par gaz. Si un départ de feu est confirmé par 2 détections simultanées, des bouteilles seront percutées instantanément afin de remplir la salle informatique d’un gaz empêchant la réaction chimique de l’incendie et bloquer tout incendie en cours.
- Le risque numérique
Les menaces numériques sont liées au piratage informatique. Pour pallier à toute attaque les serveurs sont équipés de Firewall, d’antivirus et de solution de blocage des attaques Ddos dernière génération. Un large spectre de vecteurs d’attaques est contrôlé, et le réseau protégé en son cœur, assurant ainsi le meilleur de la protection aux entreprises clientes.
Il s’agit là des précautions prises pour un unique datacenter par chaque fournisseur. La mise en place d’un deuxième datacenter, notamment s’il est utilisé pour effectuer des plans de reprises d’activité, exige également quelques bonnes pratiques. Les deux bâtiments ne doivent pas être éloignés de plus de 50 kms l’un de l’autre, dans l’idéal, afin d’avoir un délai de latence faible pour la synchronisation des données.
Voici en somme un extrait des principaux éléments qui composent la sécurité d’un Datacenter et que la plupart des entreprises ne peuvent maitriser à elle seule dans leur ensemble faute de moyen financiers, humains, et structurels. Le Datacenter est une forteresse des temps modernes. Les centres de données sont souvent bien plus sécurisés que les propres structures informatiques des entreprises. C’est pourquoi nombre d’entre-elles n’ont pas de difficultés à établir une relation de confiance avec les opérateurs Cloud.