L'Université de Lausanne sur les rives du lac Léman
“Nous avons sauvegardé les données non structurées de nos NAS venant de sources multi-systèmes en respectant les droits (ACLs). Grâce à Atempo, nous avons un système de fichier NFS et CIFS fonctionnant en parfaite harmonie avec un stockage de type S3.".
Michel Ruffieux - Responsable des Stockages & Sauvegardes, UNIL ”.
L'assurance vie des données en taille pétaoctet
Dès 2015, l’UNIL a souhaité se doter d’une protection pour ses données non-structurées stockées sur deux NAS Isilon répliqués. Une « assurance vie pour les données » comme l’a souligné Pascal Jacot-Guillarmod, Directeur de projets auprès du Comité Directeur de l’UNIL. En effet, l’UNIL a une certaine conscience de ces problématiques et est même à la pointe de la technologie sur ce sujet ainsi que sur d’autres technologies naissantes telles que l’hyperconvergence ou le stockage pur SSD.
Aujourd’hui, avec l'avènement et la croissance explosive des ransomware et autres cryptovirus, une simple réplication entre NAS ne suffit plus à assurer la sécurité des données car des fichiers et des répertoires entiers peuvent être infectés et les dégâts peuvent se propager en peu de temps d’un NAS à sa réplication.
Même si l'espacement des sauvegardes NDMP peut apporter une solution en cas d'infection ou d’attaque des stockages primaires ou secondaires, elle présente des limites en matière de sécurité et de mise en place (Quel est le bon espacement entre deux sauvegardes ? Quelles volumétries doit-on conserver pour obtenir cette flexibilité ?).
Une solution alternative plus flexible et permettant de contrôler les volumes stockés était nécessaire. Dans ce contexte, la solution Atempo-Digital Archive a été proposée et implémentée pour répondre aux besoins de sauvegarde des NAS Isilon sans s’appuyer sur le protocole NDMP. Grâce à la solution mise en place, l’UNIL sauvegarde les données de son NAS Isilon rapidement et de manière incrémentale sur un stockage objet compatible Amazon S3.
Aucune sauvegarde totale supplémentaire n’est nécessaire et la solution limite automatiquement le nombre d’instances conservées pour chaque fichier. Une restauration totale à la demande est possible en cas d'incident majeur, y compris vers des stockages différents du NAS initial.
| La solution a été évaluée et installée pour protéger les deux NAS Isilon sans s'appuyer sur NDMP. L'UNIL sauvegarde désormais de manière incrémentale sur un stockage objet compatible Amazon S3 : ECS – Elastic Cloud Storage d'EMC. |
|---|
Avec la solution Digital Archive, l’UNIL est non seulement en mesure d’effectuer une sauvegarde rapide, fiable et efficace de ses gros volumes de données, mais elle dispose également d’une véritable alternative pour ses futurs projets d'archivage. En effet, l'UNIL gère encore actuellement 4 kms de rayons d'archives papier avec une équipe dédiée de 10 personnes. La numérisation et l’indexation de ces données nécessiteront un outil puissant et capable de gérer des règles d'archivage sophistiquées et bénéficiera pleinement de l’intégration à grande échelle de la solution Digital Archive. De nombreux projets en perspective pour l’équipe Informatique de l’UNIL !