Comment la sécurité des centre de données est-elle assurée ?

Lorsque l’on évoque la sécurité des services Cloud, il est gé­né­ra­le­ment question de la pro­tec­tion des données ou de la défense contre les attaques in­for­ma­tiques. Un incendie majeur chez un four­nis­seur français de services Cloud, début mars, a soulevé la question de la pro­tec­tion des centres de données Internet contre les menaces physiques comme les incendies. Que doivent re­cher­cher les uti­li­sa­teurs de Cloud lors du choix de leur four­nis­seur et que peuvent-ils faire pour assurer la sécurité de leurs données ? IONOS vous en dit plus sur la sécurité dans les centres de données.

Pour qu’un incendie soit détecté ra­pi­de­ment, il est re­com­mandé d’utiliser un système de détection d’incendie (VESDA) en plus des dé­tec­teurs d’incendie clas­siques. L’air ambiant est ainsi aspiré en per­ma­nence et examiné par un système optique pour détecter les plus petites par­ti­cules de fumée. Il devient ainsi facile de découvrir un foyer d’incendie avant que le feu ne se déclare. De plus, il est possible de mettre en réseau les systèmes d’alarme incendie avec les postes de pompiers ou de police dans de nombreux endroits. L’alarme manuelle n’est plus né­ces­saire en cas d’urgence.

Il est également possible d’utiliser des systèmes d’ex­tinc­tion à gaz. En cas d’incendie, ils soufflent à haute pression un gaz dit inerte, gé­né­ra­le­ment des gaz nobles, de l’azote ou du CO2, dans les pièces con­cer­nées, rem­pla­çant ainsi une grande partie de l’oxygène présent dans la pièce et étouffant les flammes.

Bien entendu, les incendies ou les problèmes majeurs ne peuvent pas toujours être évités. C’est pourquoi tous les systèmes concernés doivent être conçus de manière re­don­dante, c’est-à-dire avec une dis­po­ni­bi­lité multiple. Cela concerne avant tout les systèmes critiques comme les gé­né­ra­teurs de secours, les systèmes ASI et les équi­pe­ments de réseau. Le cas standard est la re­don­dance dite N+1, dans laquelle au moins un équi­pe­ment sup­plé­men­taire est dis­po­nible par rapport à ce qui est né­ces­saire pour un fonc­tion­ne­ment normal. Avec la re­don­dance 2N, tous les équi­pe­ments sont dupliqués.

La re­don­dance est aussi gé­né­ra­le­ment utilisée au cœur d’un centre de données. La règle ici est celle des systèmes dits RAID, dans lesquels les données sont stockées sur plusieurs disques durs en parallèle. Toutefois, si un serveur est détruit par un incendie, cela ne sert pas à grand-chose, car toutes les données sont alors perdues. C’est pourquoi il est important que le four­nis­seur d’hé­ber­ge­ment effectue dans tous les cas une sau­ve­garde séparée de toutes les données critiques, maintenue aussi à jour que possible et pouvant être restaurée en cas d’urgence.

La technique suprême ici est celle de la géo-re­don­dance. Dans ce cas, les données sont stockées, si possible de manière synchrone, dans un deuxième centre de données géo­gra­phi­que­ment séparé. Par exemple, IONOS utilise deux centres de données distants d’environ 60 ki­lo­mètres pour stocker sites Web, emails et bases de données. En cas d’urgence, il est possible de passer au­to­ma­ti­que­ment d’un centre de données à l’autre sans avoir à recharger les données. La pro­tec­tion contre la perte de données est encore plus im­por­tante lorsque les données sont ensuite sau­ve­gar­dées dans un troisième data center, comme c’est le cas avec IONOS. Ce dernier protège notamment contre la mo­di­fi­ca­tion ou la sup­pres­sion ac­ci­den­telle des données, qui est mise en œuvre de la même manière dans les deux centres de données grâce à la géo-re­don­dance.

Les données qui sont sau­ve­gar­dées et la manière dont elles le sont varient d’un four­nis­seur et d’un produit à l’autre. En général, le four­nis­seur doit sau­ve­gar­der tous les systèmes qu’il exploite lui-même, comme les systèmes d’hé­ber­ge­ment mu­tua­li­sés, les serveurs de mes­sa­ge­rie ou les bases de données.

Toutefois, cela n’est pas possible pour les systèmes de serveurs sur lesquels le client a lui-même un accès root et une res­pon­sa­bi­lité opé­ra­tion­nelle. Ici, le four­nis­seur n’a pas accès aux données d’accès pour effectuer des sau­ve­gardes de données. De nombreux pres­ta­taires proposent alors des solutions de sau­ve­garde op­tion­nelles qui per­met­tent aux clients des serveurs de sau­ve­gar­der également leurs données de manière dé­cen­tra­li­sée. Il en va de même pour les vé­ri­tables offres Cloud : dans ce cas, les clients peuvent gé­né­ra­le­ment choisir dif­fé­rents centres de données de manière explicite.