Après des mois de travail, il est enfin temps de vous présenter UCover, notre solution de Plan de Reprise d'Activité Cloud managée, qui s'adapte aux besoins métier d'entreprises de toutes tailles et pour tous les environnements. Cette solution a été pensée et développée pour les PME, ETI et collectivités : 100% managée, automatisée, 50% moins chère que les solutions traditionnelles de PRA. Elle permet d'avoir un PRA, sans avoir besoin de ressources humaines supplémentaire en interne.
Wavestone est une société de conseil en management et en digital & innovation technologique, elle réalise une veille active sur le domaine des startups. Le radar des startups compte aujourd’hui près de 136 structures répertoriées à l’échelle européenne et internationale avec un focus particulier sur la France. Nuabee est mentionné pour la deuxième année consécutive dans la catégorie des startups française de la Cyber sécurité:
Malgré la popularisation croissante du Cloud public, il s’avère toujours compliqué de savoir précisément si un Cloud est réellement sécurisé ou non. Il existe un besoin réel de rassurer les clients et prestataires par rapport aux aspects de la sécurité des offres Cloud, notamment sur la disponibilité, la confidentialité, ainsi que l’usage qu'il peut être fait de leurs données.
L'archivage numérique se développe depuis plus de 20 ans et résulte de la rencontre entre quatre phénomènes principaux :
L'enjeu de conservation est donc devenu crucial pour les entreprises d'aujourd'hui et le Cloud apporte avec lui des techniques simplifiant l'archivage numérique et des capacités de diminution des coûts.
Nuabee a développé une nouvelle plateforme centralisée, Atlas, qui permet aux clients une gestion, une visibilité et un contrôle complet des serveurs sauvegardés, leur restauration et l'administration de votre PRA.
Cette console est comprise dans l'offre de Nuabee.
Depuis le début de la crise sanitaire du Covid-19, les entreprises ont dû faire preuve d'agilité et de grandes capacités d'adaptation. Entre le confinement, le re-confinement, les quarantaines, le télétravail forcé, les risques pour les salariés et la fermeture des écoles... l'année 2020 restera une année pleine de challenges !
Ces gros bouleversements touchent toutes les entreprises, de la PME aux grands comptes, précipitant la mise en place du télétravail, sans avoir le temps d'analyser précisément et préparer en amont les risques en Cybersécurité que cela engendre.
Nous avons cherché et analysé pour vous les risques de cybersécurité induit par le télétravail et surtout les solutions à mettre en place rapidement pour les diminuer :
Depuis 2 ans se développe la crainte de tous les responsables informatiques et RSSI : une infection par ransomware couplée d’une attaque plus sophistiquée empêchant la restauration traditionnelle !
Les messages de prévention partagés ces dernières années pour les ransomwares sont obsolètes, il ne suffit plus d’une solide politique de sauvegarde et de restauration. Il faut intégrer de la rupture de technologie.
Comment est-il possible que les politiques de sauvegardes traditionnelle et rigoureuses ne suffisent plus ? Voici 2 exemples concrets pour vous aider à y voir plus clair :
Les termes RTO (Recovery Time Objective) et RPO (Recovery Point Objective) sont étroitement liés au Plan de Reprise d’Activité (PRA), partie intégrant de la stratégie de Cyber-résilience d’une entreprise.
Au préalable de la construction d’un PRA il faut réaliser un bilan d’impact sur l’activité et la définition des RTO et RPO. Ce sont les bases pour identifier et analyser les stratégies à inclure dans votre plan de continuité d’activité.
A première vue les termes RPO et RTO semblent très similaires, en réalité ils définissent deux notions bien spécifiques. Un bonne façon de se souvenir de leur différence est de prendre les 2 premières lettre RP : « Paramètres de Reprise » et RT « Temps de Reprise »
La sauvegarde "Full Synthetic" est une méthode avancée pour effectuer des sauvegardes full ultérieures plus rapides et économique en bande passante.
Lors de sauvegardes Windows en mode image, les sauvegardes full (aussi appelées sauvegardes complètes) constituent une part indispensable d'un cycle de sauvegarde. Cependant, les sauvegardes full introduisent une charge réseau importante (notamment dans le cadre de débit réseau limité du côté Client), particulièrement lorsque l'image à sauvegarder est importante (plusieurs centaines de Go), car elle nécessite de re-uploader toute l'image dans le Cloud.
Cette fonctionnalité de sauvegarde full synthetic permet de réaliser une sauvegarde complète en diminuant l'impact de la sauvegarde sur la bande passante du Client et en limitant le temps de sauvegarde (jusqu'à 90% de gain).
Tout d’abord, nous allons définir brièvement les deux modes de sauvegarde : avec agent ou sans agent.
Un agent (un exécutable) est installé sur chaque serveur (physique ou virtuel) pour assurer la sauvegarde. Le serveur doit être allumé lors de la sauvegarde et il doit se faire sur une plage horaire précise.
Dans la réalité, plusieurs exécutables (et services) sont installés dans chaque serveur.
En réalité, cette solution n’est pas vraiment sans agent, elle nécessite un, qui va servir à toutes les sauvegardes d'un hôte (ou d'un ensemble de hôtes).
C’est une solution de sauvegarde centralisée, les VMs n'ont pas d'agent installé et elles n'ont pas besoin d'être allumées pour être sauvegardée. Cette solution fonctionne en parcourant les fichiers pour déterminer les changements qui ont été effectués depuis la précédente sauvegarde.
Une solution de PRA dans le Cloud public utilise une technologie de virtualisation (Xen ou KVM) généralement différente de l'hyperviseur source (souvent VMware/Hyper-V).
Lors de la remontée des infrastructures de nos clients dans le Cloud lors de tests de PRA, cette différence est la cause de la non remontée automatique de certains disques dans Windows.
Cela empêche les services, dont les données se trouvent sur ces disques, de démarrer et nécessite une intervention humaine qui peut avoir un impact sur le RTO du serveur et ajouter une charge de travail dont les équipes techniques se passeraient bien.
Qui plus est, lors de l'activation des serveurs, ils peuvent ne pas avoir la bonne lettre disque associée et chaque lettre de lecteur est à changer. Ceci peut arriver quand le serveur a été configuré avec des lecteurs dont les lettres ne suivent pas l'ordre alphabétique : un serveur utilisant les disques C: U: et W:.
Nuabee est enchanté d’avoir contribué au Livre Blanc sur la continuité d’activité d'Orange, en tant qu’acteur de la cybersécurité pour les entreprises.
Ce livre blanc porte sur l'analyse des challenges et des opportunités apportées par l'adoption du Cloud computing dans les solutions de reprise d'activité.
La cyber-sécurité est devenu ces dernières années essentielle aux entreprises qui mènent une lutte perpétuelle contre les attaques extérieures.
D’après la dernière étude d’Allianz, le risque de cyber-attaque est la première crainte des chefs d’entreprises en 2019, que ce soit en France ou dans le monde. En 2ème position, on retrouve la crainte de l’interruption d’activité, qui est également reliée à la première.
L'année 2018 a encore été chargée en cyberattaques contre les données des entreprises. Aucun secteur d'activité n'a été épargné, ransomware, malware et autres actions malveillantes ont causés des dégâts importants pour des milliers d'entreprises qui ont subi une interruption d'activité lourde en conséquences. Viennent s'ajouter à ces menaces les erreurs humaines engendrées par les salariés de l'entreprise, mais qui aboutissent à des pertes de données, avec le même résultat final.
Pour pallier à ces pertes données qui mettent en danger les entreprises, les professionnels de la sécurité se penchent de plus en plus vers des Plans de Reprise d'Activité, permettant la sécurisation des données et la reprise de l'activité en cas de sinistre ou indisponibilité du SI. C'est là que le PRA as a service a tout son rôle à jouer auprès des PME qui ont un budget restreint pour la sécurité de leur SI.
La reprise d'activité après sinistre est un exercice complexe, qui a besoin d'une préparation minutieuse et très coûteuse, qui devient rapidement obsolète. L'arrivée du PRA aaS ou DRaaS (Disaster Recovery) est de plus en plus attractive pour les entreprises. En effet, elle permet de diminuer les coûts, de permettre aux DSI de se recentrer sur l'amélioration de l'activité corps de l'entreprise, et d'avoir une solution qui évolue en même temps que les données de votre entreprise. Cette solution convient particulièrement aux PME et ETI.
Notre PRA aaS est 1- éconnomique, 2- permet des délais de redemarrages courts, 3- fiable et de confiance, 4- flexible, 5- sécurisé
Plus besoin de présenter cet outils complet qu'est la suite Microsoft 365, qui permet de travailler en collaboration dans le Cloud assurant efficacité et praticité. Mais qu'en est-il de la sécurité de vos données?
Vos données sur Microsoft 365 vous appartiennent, c'est donc à vous de les sauvegarder et de vous assurer contre la perte de données accidentelle (ou malveillante). La solution Nuabee vous permet de sauvegarder vos données en choisissant la fréquence des sauvegardes, les stratégies de rétention, le nombre de copies à sauvegarder (etc ..) et vous permet de restaurer vos données partiellement ou totalement.
Nous avons regroupé nos informations techniques pour vous faire une plateforme de guide pour l'utilisation de nos solutions. Vous pourrez aller faire un tour sur notre FAQ qui regroupe les questions posées par les clients à nos équipes et leur réponses.
Depuis Fevrier 2020, une nouvelle console, nommée ATLAS, a été developpée pour répondre au mieux aux besoins de nos clients.
Aux rencontres du Cloud le 3 juillet dernier, le secrétaire d'Etat au numérique, Mounir MAHJOUBI, rappelait l'opportunité que représente le Cloud Computing pour les PME françaises de rattraper leur retard en matière d'investissement numérique ( la France 16ème au DESI 2018 - Digital Economy and Society Index).
Or les dirigeants de PME n’ont pas toujours une idée très précise de ce que signifie le « Cloud Computing » ; la confusion est grande avec la « digitalisation », ainsi qu’entre Cloud privé, hébergement et Cloud public. Sauf à être « nativement Cloud », ils sont souvent réticents, notamment concernant la sécurité des données, et perçoivent mal les avantages réels de l’utilisation du Cloud.
Nuabee propose à partir de septembre 2018 une formation d’une demi-journée afin de leur donner toutes les clefs d’un choix éclairé, de dissiper les idées préconçues, de mesurer les avantages réels du Cloud Computing et ses contraintes. Cette formation s’adresse également aux directeurs financiers en expliquant les conséquences du Cloud computing sur les états financiers et présente des méthodes d’aide à la décision.
Nuabee annonce aujourd’hui avoir décroché le label TRUXT, le seul label européen qui garantit la capacité opérationnelle et la pérennité financière des prestataires informatiques auprès de leurs clients et partenaires.
Nuabee est engagé depuis 2017 dans une démarche de certification ISO 27001:2013, notamment grâce à l'intégration fin 2017 de la société Ysosecure qui accompagne depuis plus de 15 ans les entreprises dans la mise en oeuvre de Système de Management de la Sécurité de lInformation (SMSI) suivant le référentiel ISO 27001.
La norme ISO 27001, référence internationale en matière de gestion de la sécurité de l’information, implique la mise en œuvre d’un SMSI et de mesures de sécurité organisationnelles et techniques via l’intégration de procédures strictes en matière de collecte, de traitement, de manipulation et de stockage de données.
La marché de la Protection des données en tant que service, aussi appelé Data Protection as a Service ou DPaaS, est en pleine croissance.
Avec la montée en puissance des environnements de cloud computing, le marché de la protection des données en tant que service (DPaaS) devrait connaître une croissance exceptionnelle dans un proche avenir. Les avantages, meilleure rentabilité et baisse des coûts de l'informatique grâce au Cloud, entraînent un déplacement de la charge de travail des plateformes conventionnelles vers les plateformes Cloud. Cependant, les données stockées dans des environnements virtuels doivent être protégées contre les catastrophes naturelles ou causées par l'homme. Ceci, à son tour, augmente la demande de protection des données dans le Cloud.
Selon cet article, le marché DPaaS comporte 3 segments : la reprise après sinistre en tant que service (DRaaS), la sauvegarde en tant que service (BaaS) et le stockage en tant que service (STaaS). Parmi ceux-ci, BaaS détient actuellement la première place sur le marché du DPaaS. Le nombre croissant de datacenters dans le monde est un facteur clé de la croissance du segment BaaS ; le segment devrait conserver sa position dominante tout au long de la période de prévision. Le segment DRaaS devrait toutefois augmenter son TCAC pour passer en tête.
Le CLOUD Act (Clarifying Lawful Overseas Use of Data), indique que les autorités américaines auront désormais le droit d’accéder, sous conditions, aux données des fournisseurs de services basés américains même si ces données sont stockées sur des serveurs à l’étranger.
Les fournisseurs américains (Microsoft en tête) se félicitent de cette loi et affirment que cette loi permet de donner un cadre légal à la saisie de données (comme des fichiers, mails) par des agences gouvernementales ou des forces de police américaines en dehors des frontières des Etats-Unis.
Donc théoriquement cela précise l’application extraterritoriale des mandats américains lorsque sont visées des données hébergées dans des centres de données appartenant à des sociétés américaines mais situés à l’étranger.
D'un autre côté des associations de défense des libertés et de la vie privée, l’avis est contraire : « Nous pensons que le Cloud Act sape la vie privée et les autres droits de l'homme, ainsi que d'importantes garanties démocratiques » a annoncé l'union des libertés civiles américaines (ACLU).
Retrouvez l'article de Nuabee sur EuroCloud.fr sur l'opportunité que présente le Cloud public pour les entreprises, PME et ETI, de bénéficier d’un véritable Plan de Reprise d’Activité (PRA) en cas de sinistre ou d’incident majeur :
"Si l’accès à un véritable Plan de Reprise d’activité est difficilement envisageable pour les PME et ETI dans une configuration classique de PRA Interne ou même dans un Cloud privé, une solution de PRAaaS avec le Cloud public, ouvre le champ des possibles à toutes les entreprises quelque soit leur taille, grâce à la mutualisation des ressources techniques et une baisse sensible des coûts. ..." Lire la suite de l'article
Orange Business Services a annoncé en 2017 Flexible Engine, un Cloud public à vocation internationale en collaboration avec Huawei.
Flexible Engine offre alors un éventail de 3 classes de stockage objet qui sont conçues pour différents cas d'utilisation, en fonctions de vos besoins. L'intérêt de ces classes pour les solutions de Nuabee est qu'elles nous permettent de définir en fonction de vos besoins la classe de stockage pour chacun de vos serveurs, permettant de réduire les coûts de stockage, car bien entendu, tous vos serveurs n'ont pas la même criticité. C'est ce qui nous permet de proposer des PRA accessibles aux PME et des coûts de stockage très bas. Les 3 classes de stockage objet sont les suivantes :
Ainsi, le stockage objet de Flexible Engine répond de manière complète aux besoins des clients en matière de performances et de coûts de stockage.
Orange a annoncé mi-2017 Flexible Engine, un Cloud public à vocation internationale. L'objectif est de pouvoir concurencer les géants américains sur le territoire Européen, notamment pour "construire une vraie proximité pour nos clients européens" a indiqué le DG d'Orange Business Service (OBS), Thierry Bonhomme.
Nous sommes heureux de pouvoir vous annoncer la sortie de la nouvelle version de Nuabee Backup ! Découvrez toutes les améliorations de cette nouvelle version !
Cette année 2019 est chargée pour Nuabee :
Toutefois, nous allons nous concentrer pour le moment sur le défi des nouveaux processus d'industrialisation. Cette méthode, l'IAC (Infrastructure As a Code), est souvent utilisée dans le domaine du Cloud, et est utilisée pour nos solutions.
Nuabee Backup utilise une base de données d'index local, appelée référentiel, pour optimiser le nombre de requêtes envoyées au Cloud. Dans certaines conditions, la base de données peut se développer de façon importantes (et atteindre plusieurs Go). Par conséquent, il est parfois nécessaire de déplacer ce référentiel vers un autre disque contenant plus d'espace.
Parmi les éléments du processus d'automatisation et d'industrialisation de toute la procédure d'un PRA as a Service, il existe un aspect relativement peu technique par rapport au PRA en tant que tel, mais tout aussi important à intégrer dans le fonctionnement global, les rapports de tests de restauration.
En effet, il convient de régulièrement tester les sauvegardes effectuées pour vérifier que les données sont fonctionnelles en cas de besoin de redémarrage. Dans le cas où l'infrastructure à tester est de petite taille, ces tests peuvent être réalisés manuelllement. Cependant le problème se pose vite dès que le nombre de serveurs augmente. Pour celà, nous avons dû mettre en place un processus d'automatisation du résultat de ces tests.
Faire le pas vers le Cloud public n’est absolument pas trivial. C’est un changement de paradigme dans sa gestion par rapport à une infrastructure in-situ et plusieurs points sont à attentivement vérifier afin d’éviter les mauvaises surprises lors de la "cloudification" du SI.
Un précédent article évoquait la problématique des « Outils de sauvegarde multiples sur un même système informatique ». Il se trouve que l’outil de sauvegarde Nuabee Backup pour SQL Server présente dans un cas de ce problème. Comment le traiter ?
Si ce mot ne vous dit encore rien c'est que vous faites partie des chanceux qui n'ont pas encore subi ce genre d'attaque informatique. Celle-ci, encore peu connue des DSI il y a encore deux ans, fait beaucoup parler d'elle depuis le début de l'année 2016.
On entend régulièrement des propos étranges sur la sécurité du Cloud Public. Il y a encore peu de temps, la majorité des enquêtes au niveau des DSI et de dirigeants d'entreprises indiquaient que la sécurité était le principal frein à l’adoption du Cloud.
Depuis cette fin d'année 2015, il semble que cela soit devenu le contraire et que le Cloud devienne la solution de sécurité pour les entreprises :
Si en 2015 près de 90% des grandes entreprises ont recours au Cloud public (sous différentes formes), quelles sont les principales utilisations en PME ?
Le Cloud public est idéal pour tester de nouvelles applications, progiciels, solutions de sécurité. Cela prend 10 minutes pour créer une VM avec une image Windows ou Linux déjà prête, puis d'installer son application.
Ensuite il suffit de tester l'application pendant quelques jours (cela coûte environ 4 euros par jours pour un serveur 2 vCPU avec 8 Go de RAM et 50 Go de stockage) puis soit de la sauvegarder, soit de l'importer dans son infrastructure pour la mettre en production, soit de la détruire.
La sauvegarde externalisée dans le Cloud est une application déjà répandue en PME (environ 15% des PME). Elle concernait au début les postes de travail en mobilité, et se développe également sur les serveurs.
L'étape suivante est le Plan de Reprise d'activité dans le Cloud public :
(voir étude Markess)
Certaines PME ont des besoins ponctuels de ressources pour faire des calculs intensifs. Plutôt que d'investir des serveurs puissants pour réaliser ces calculs de façon occasionnelle, le Cloud offre une souplesse incomparable à des prix imbattables (possibilité de lancer des VM 8vCPU, 100 Go RAM pour 2 € par heure)
La quantité de données produites en PME a explosé et leur exploitation face à des prises de décisions représente aujourd’hui un avantage compétitif décisif. Le Cloud offre cette capacité de traiter un très grand nombre de données sans
Alors les PME partent-elles à l’assaut du Big Data ? Non, pas encore, mais le potentiel du Big Data est leur est désormais accessible.
C'est historiquement la première utilisation faite par les PME, puisqu'en France, environ 40% des PME utilisent des solutions en mode SaaS : CRM, messagerie, partage de document, réseau social d'entreprise, Webconférence, …
Finalement, les usages potentiels en PME ne sont pas si différents que dans les grandes entreprises. Certains usages n'ont seulement pas lieu : hybridation, débordement lors des périodes de pointe ...
Notre équipe est fière de vous annoncer qu’elle a obtenu le statut de Jeune Entreprise Innovante (JEI). Cette distinction, validée par le Ministère de l’Enseignement Supérieur et de la Recherche, démontre que Nuabee effectue de nombreux travaux dans la Recherche et le Développement.
Les enquêtes menées dans les grandes entreprises, démontrent des attentes fortes des Directions Générales vis à vis des SI : innovation, transformation, collaboration, agilité. 
Le constat est que les DSI des grandes entreprises consacrent maintenant moins de 25% de leur temps à gérer leur infrastructure technique, pour se consacrer majoritairement à l’innovation dans l’entreprise, structurer de nouveaux produits, favoriser la collaboration entre les salariés et les partenaires, développer le numérique ...
A contrario, souvent dans les PME, 2/3 du temps est consacré à maintenir les systèmes d’information en état de fonctionnement et seuls les 1/3 restant, sont un support à l’amélioration de l’efficacité des métiers, la mise en œuvre de nouveaux projets..
Lors de nos interventions dans des PME, on est souvent frappé par la forte technicité informatique des RSI des PME et plus globalement de l’énergie qu’ils déploient pour maintenir à jour des infrastructures informatiques sans cesse plus complexes.
L'archivage numérique se développe depuis plus de 20 ans et résulte de la rencontre entre quatre phénomènes principaux :
L'enjeu de conservation est donc devenu crucial pour les entreprises d'aujourd'hui et le Cloud apporte avec lui des techniques simplifiant l'archivage numérique et des capacités de diminution des coûts.