Depuis 2 ans se développe la crainte de tous les responsables informatiques et RSSI : une infection par ransomware couplée d’une attaque plus sophistiquée empêchant la restauration traditionnelle !  

Les messages de prévention partagés ces dernières années pour les ransomwares sont obsolètes, il ne suffit plus d’une solide politique de sauvegarde et de restauration. Il faut intégrer de la rupture de technologie. 

Comment est-il possible que les politiques de sauvegardes traditionnelle et rigoureuses ne suffisent plus ? Voici 2 exemples concrets pour vous aider à y voir plus clair :  

Tout d’abord, nous allons définir brièvement les deux modes de sauvegarde : avec agent ou sans agent.

Le mode Avec Agent

Un agent (un exécutable) est installé sur chaque serveur (physique ou virtuel) pour assurer la sauvegarde. Le serveur doit être allumé lors de la sauvegarde et il doit se faire sur une plage horaire précise.

Dans la réalité, plusieurs exécutables (et services) sont installés dans chaque serveur.

Le mode Sans Agent

En réalité, cette solution n’est pas vraiment sans agent, elle nécessite un, qui va servir à toutes les sauvegardes d'un hôte (ou d'un ensemble de hôtes).

C’est une solution de sauvegarde centralisée, les VMs n'ont pas d'agent installé et elles n'ont pas besoin d'être allumées pour être sauvegardée. Cette solution fonctionne en parcourant les fichiers pour déterminer les changements qui ont été effectués depuis la précédente sauvegarde.

Les avantages et inconvénients de chacune des solutions

Introduction

Une solution de PRA dans le Cloud public utilise une technologie de virtualisation (Xen ou KVM) généralement différente de l'hyperviseur source (souvent VMware/Hyper-V).

Lors de la remontée des infrastructures de nos clients dans le Cloud lors de tests de PRA, cette différence est la cause de la non remontée automatique de certains disques dans Windows.

Cela empêche les services, dont les données se trouvent sur ces disques, de démarrer et nécessite une intervention humaine qui peut avoir un impact sur le RTO du serveur et ajouter une charge de travail dont les équipes techniques se passeraient bien.

Qui plus est, lors de l'activation des serveurs, ils peuvent ne pas avoir la bonne lettre disque associée et chaque lettre de lecteur est à changer. Ceci peut arriver quand le serveur a été configuré avec des lecteurs dont les lettres ne suivent pas l'ordre alphabétique : un serveur utilisant les disques C: U: et W:.

Pour la troisième année consécutive, Nuabee est dans le "French Cyber-Sécurity Startups Radar by Wavestone" 

Wavestone est une société de conseil en management et en digital & innovation technologique, elle réalise une veille active sur le domaine des startups. Le radar des startups compte aujourd’hui près de 136 structures répertoriées à l’échelle européenne et internationale avec un focus particulier sur la France.  Nuabee est mentionné pour la deuxième année consécutive dans la catégorie des startups française de la Cyber sécurité:

La cyber-sécurité est devenu ces dernières années essentielle aux entreprises qui mènent une lutte perpétuelle contre les attaques extérieures.

D’après la dernière étude d’Allianz, le risque de cyber-attaque est la première crainte des chefs d’entreprises en 2019, que ce soit en France ou dans le monde. En 2^ème position, on retrouve la crainte de l’interruption d’activité, qui est également reliée à la première.

L'année 2018 a encore été chargée en cyberattaques contre les données des entreprises. Aucun secteur d'activité n'a été épargné, ransomware, malware et autres actions malveillantes ont causés des dégâts importants pour des milliers d'entreprises qui ont subi une interruption d'activité lourde en conséquences. Viennent s'ajouter à ces menaces les erreurs humaines engendrées par les salariés de l'entreprise, mais qui aboutissent à des pertes de données, avec le même résultat final.

Pour pallier à ces pertes données qui mettent en danger les entreprises, les professionnels de la sécurité se penchent de plus en plus vers des Plans de Reprise d'Activité, permettant la sécurisation des données et la reprise de l'activité en cas de sinistre ou indisponibilité du SI. C'est là que le PRA as a service a tout son rôle à jouer auprès des PME qui ont un budget restreint pour la sécurité de leur SI.

Les 5 Avantages du Plan de Reprise d'Activité Cloud de Nuabee

La reprise d'activité après sinistre est un exercice complexe, qui a besoin d'une préparation minutieuse et très coûteuse, qui devient rapidement obsolète. L'arrivée du PRA aaS ou DRaaS (Disaster Recovery) est de plus en plus attractive pour les entreprises. En effet, elle permet de diminuer les coûts, de permettre aux DSI de se recentrer sur l'amélioration de l'activité corps de l'entreprise, et d'avoir une solution qui évolue en même temps que les données de votre entreprise. Cette solution convient particulièrement aux PME et ETI.

Notre PRA aaS est 1- éconnomique, 2- permet des délais de redemarrages courts, 3- fiable et de confiance, 4- flexible, 5- sécurisé

Publication du Wiki Nuabee : les ressources techniques de nos solutions

Nous avons regroupé nos informations techniques pour vous faire une plateforme de guide pour l'utilisation de nos solutions. Vous pourrez aller faire un tour sur notre FAQ qui regroupe les questions posées par les clients à nos équipes et leur réponses.

Une console développée pour vous permettre à tout moment de connaître le fonctionnement des réplications & sauvegardes de vos différentes serveurs, ainsi que les autres éléments constituant votre PRA.

La console vous permet d'avoir à tout instant:

• Une vue générale de vos réplications & sauvegardes
  • une vision du périmètre global (nombre de serveurs dans le PRA, avec et sans test de restauration, ...)
  • Indique le statut des plans de sauvegarde/réplication du périmètre du PRA
  • Fournit la consommation du stockage objet dans le cloud par type de stockage, ...
• Une synthèse des plans de sauvegarde des serveurs
  • En complément de la console de sauvegarde, la console de PRA vous donne une vision plus synthétique  de vos sauvegardes
    • Serveurs dans le périmètre du PRA (avec leur RTO/RPO),
    • Localisation des serveurs.
    • L'existence de procédures spécifiques par serveur pour les tests de PRA
• Les éléments de stockage des sauvegardes et historiques
• Les résultats des tests de restauration et de PRA
  • Pour chaque machine, vous voyez instantanément si un serveur a un souci,

Suite aux retours des premiers utilisateurs de la version "beta", de nombreuses évolutions ont eu lieu :

• Un accès simplifié aux réplications en erreur
• L'arrivée d'une nouvelle vue sur les rapports de tests de PRA
• Une vision simplifiée de la consommation du stockage Cloud par serveur
• Et de nombreuses autres améliorations

Pour plus d'informations

Aux rencontres du Cloud le 3 juillet dernier, le secrétaire d'Etat au numérique, Mounir MAHJOUBI, rappelait l'opportunité que représente le Cloud Computing pour les PME françaises de rattraper leur retard en matière d'investissement numérique ( la France 16ème au DESI 2018 - Digital Economy and Society Index). 

Or les dirigeants de PME n’ont pas toujours une idée très précise de ce que signifie le « Cloud Computing » ; la confusion est grande avec la « digitalisation », ainsi qu’entre Cloud privé, hébergement et Cloud public. Sauf à être « nativement Cloud », ils sont souvent réticents, notamment concernant la sécurité des données, et perçoivent mal les avantages réels de l’utilisation du Cloud.

Nuabee propose à partir de septembre 2018 une formation d’une demi-journée afin de leur donner toutes les clefs d’un choix éclairé, de dissiper les idées préconçues, de mesurer les avantages réels du Cloud Computing et ses contraintes. Cette formation s’adresse également aux directeurs financiers en expliquant les conséquences du Cloud computing sur les états financiers et présente des méthodes d’aide à la décision.

Nuabee annonce aujourd’hui avoir décroché le label TRUXT, le seul label européen qui garantit la capacité opérationnelle et la pérennité financière des prestataires informatiques auprès de leurs clients et partenaires.

Nuabee s'engage vers la certification ISO 27001

Nuabee est engagé depuis 2017 dans une démarche de certification ISO 27001:2013, notamment grâce à l'intégration fin 2017 de la société Ysosecure qui accompagne depuis plus de 15 ans les entreprises dans la mise en oeuvre de Système de Management de la Sécurité de lInformation (SMSI) suivant le référentiel ISO 27001.

La norme ISO 27001, référence internationale en matière de gestion de la sécurité de l’information,  implique la mise en œuvre d’un SMSI et de mesures de sécurité organisationnelles et techniques via l’intégration de procédures strictes en matière de collecte, de traitement, de manipulation et de stockage de données.

La marché de la Protection des données en tant que service, aussi appelé Data Protection as a Service ou DPaaS, est en pleine croissance.

Un article dans The Edition Truth du 11 avril 2018 évoque la "monumentale croissance " attendue du marché du DPaaS entre 2017 et 2024, avec un TCAC phénoménal de 30,3%

Le segment du DRaaS verrait son TCAC passer en tête devant celui du BaaS d'ici 2024

Selon cet article, le marché DPaaS comporte 3 segments : la reprise après sinistre en tant que service (DRaaS), la sauvegarde en tant que service (BaaS) et le stockage en tant que service (STaaS). Parmi ceux-ci, BaaS détient actuellement la première place sur le marché du DPaaS. Le nombre croissant de datacenters dans le monde est un facteur clé de la croissance du segment BaaS ; le segment devrait conserver sa position dominante tout au long de la période de prévision. Le segment DRaaS devrait toutefois augmenter son TCAC pour passer en tête.

Appvizer est devenu la référence pour vulgariser les usages liés à des thématiques métier et guider les décideurs vers le logiciel adapté à leurs besoins.

A la fois 1er comparateur de logiciels SaaS en France et média grâce à son magazine, appvizer délivre des informations concrètes et utiles qui répondent aux préoccupations des directeurs des systèmes d’informations, responsables informatiques, et dirigeants.

Dans son dernier article, le média SaaS invite le DSI à adopter la plus grande des quiétudes concernant son Plan de Reprise d'Activité.

Au sommaire :

• tous les arguments pour convaincre son DG ou son DAF de mettre en place un PRA,
• les chiffres qui légitiment la responsabilité et l’action du DSI,
• le PRAaaS, Plan de Reprise d’Activité en tant que service expliqué,
• les 6 avantages d’une solution de PRA dans le Cloud mis en exergue,
• les performances et les économies mises en lumières,
• pourquoi Nuabee, solution de PRAaas français est devenu un acteur de confiance plébiscité.

Le média SaaS appvizer est coutumier des comparatifs de logiciels en appliquant une volonté de vulgariser les sujets. Les éclairages apportés permettent aux lecteurs de mieux comprendre l’intérêt d’utiliser les plateformes Cloud pour le développement et le maintien de leurs activités.

Nuabee soutient ainsi la démarche qualitative du magazine et vous recommande la lecture de cet article : “3 solutions de PRA dans le Cloud pour sauvegarder la quiétude du DSI”

Accéder à l'article complet

Clarifying Lawful Overseas Use of Data

Le CLOUD Act (Clarifying Lawful Overseas Use of Data), indique que les autorités américaines auront désormais le droit d’accéder, sous conditions, aux données des fournisseurs de services basés américains même si ces données sont stockées sur des serveurs à l’étranger.

Les fournisseurs américains (Microsoft en tête) se félicitent de cette loi et affirment que cette loi permet de donner un cadre légal à la saisie de données (comme des fichiers, mails) par des agences gouvernementales ou des forces de police américaines en dehors des frontières des Etats-Unis.

Donc théoriquement cela précise l’application extraterritoriale des mandats américains lorsque sont visées des données hébergées dans des centres de données appartenant à des sociétés américaines mais situés à l’étranger.

D'un autre côté des associations de défense des libertés et de la vie privée, l’avis est contraire : « Nous pensons que le Cloud Act sape la vie privée et les autres droits de l'homme, ainsi que d'importantes garanties démocratiques » a annoncé l'union des libertés civiles américaines (ACLU).

Retrouvez l'article de Nuabee sur EuroCloud.fr sur l'opportunité que présente le Cloud public pour les entreprises, PME et ETI, de bénéficier d’un véritable Plan de Reprise d’Activité (PRA) en cas de sinistre ou d’incident majeur :

"Si l’accès à un véritable Plan de Reprise d’activité est difficilement envisageable pour les PME et ETI dans une configuration classique de PRA Interne ou même dans un Cloud privé, une solution de PRAaaS avec le Cloud public, ouvre le champ des possibles à toutes les entreprises quelque soit leur taille, grâce à la mutualisation des ressources techniques et une baisse sensible des coûts. ..." Lire la suite de l'article

3 classes de stockage objet pour ajuster au mieux le stockage de vos sauvegardes

Orange Business Services a annoncé en 2017 Flexible Engine, un Cloud public à vocation internationale en collaboration avec Huawei.

 

Flexible Engine offre alors un éventail de 3 classes de stockage objet qui sont conçues pour différents cas d'utilisation, en fonctions de vos besoins. L'intérêt de ces classes pour les solutions de Nuabee est qu'elles nous permettent de définir en fonction de vos besoins la classe de stockage pour chacun de vos serveurs, permettant de réduire les coûts de stockage, car bien entendu, tous vos serveurs n'ont pas la même criticité. C'est ce qui nous permet de proposer des PRA accessibles aux PME et des coûts de stockage très bas. Les 3 classes de stockage objet sont les suivantes :

• Stockage Standard (Hot),
• Stockage Tiède (Warm)
• Stockage Froid (Cold).

Ainsi, le stockage objet de Flexible Engine répond de manière complète aux besoins des clients en matière de performances et de coûts de stockage.

Nuabee annonce le lancement d’une offre de Plan de Reprise d’Activités as a Service sur le nouveau cloud public OpenStack d’Orange Business Services, « Flexible Engine »

La solution Nuabee de « Reprise d’Activité as a Service » (PRAaaS), déployée sur « Flexible Engine », le cloud public d’Orange Business Services, permet aux entreprises de bénéficier d’un Plan de Reprise d’Activité (PRA) pour restaurer leurs données en cas de sinistre ou d’incident majeur.

Le partenariat entre Nuabee et Orange Business Services offre aux entreprises la possibilité de protéger leurs SI, en cas de catastrophe majeure, sur une plateforme de cloud public internationale, soumise au cadre législatif européen.

Orange a annoncé mi-2017 Flexible Engine, un Cloud public à vocation internationale. L'objectif est de pouvoir concurencer les géants américains sur le territoire Européen, notamment pour "construire une vraie proximité pour nos clients européens" a indiqué le DG d'Orange Business Service (OBS), Thierry Bonhomme.

Nous sommes heureux de pouvoir vous annoncer la sortie de la nouvelle version de Nuabee Backup ! Découvrez toutes les améliorations de cette nouvelle version !

Quel est le défi de l'industrialisation pour Nuabee  ?

Cette année 2019 est chargée pour Nuabee : 

• Une nouvelle version du logiciel Nuabee Backup 5.6 avec de nouvelles fonctionnalités
• De nouveaux processus d'industrialisation.

Toutefois, nous allons nous concentrer pour le moment sur le défi des nouveaux processus d'industrialisation. Cette méthode, l'IAC (Infrastructure As a Code), est souvent utilisée dans le domaine du Cloud, et est utilisée pour nos solutions.

Nuabee Backup utilise une base de données d'index local, appelée référentiel, pour optimiser le nombre de requêtes envoyées au Cloud. Dans certaines conditions, la base de données peut se développer de façon importantes (et atteindre plusieurs Go). Par conséquent, il est parfois nécessaire de déplacer ce référentiel vers un autre disque contenant plus d'espace.

Parmi les éléments du processus d'automatisation et d'industrialisation de toute la procédure d'un PRA as a Service, il existe un aspect relativement peu technique par rapport au PRA en tant que tel, mais tout aussi important à intégrer dans le fonctionnement global, les rapports de tests de restauration.

En effet, il convient de régulièrement tester les sauvegardes effectuées pour vérifier que les données sont fonctionnelles en cas de besoin de redémarrage. Dans le cas où l'infrastructure à tester est de petite taille, ces tests peuvent être réalisés manuelllement. Cependant le problème se pose vite dès que le nombre de serveurs augmente. Pour celà, nous avons dû mettre en place un processus d'automatisation du résultat de ces tests.

Faire le pas vers le Cloud public n’est absolument pas trivial. C’est un changement de paradigme dans sa gestion par rapport à une infrastructure in-situ et plusieurs points sont à attentivement vérifier afin d’éviter les mauvaises surprises lors de la "cloudification" du SI.

Un précédent article évoquait la problématique des « Outils de sauvegarde multiples sur un même système informatique ». Il se trouve que l’outil de sauvegarde Nuabee Backup pour SQL Server présente dans un cas de ce problème. Comment le traiter ?

• Lors d'une sauvegarde, comment l'outil décide-t-il ce qui est à sauvegarder ou non ?
• Que se passe-t-il si un deuxième outil de sauvegarde est utilisé concurremment au premier ?
• Et comment Nuabee Backup répond à ces problématiques

Si ce mot ne vous dit encore rien c'est que vous faites partie des chanceux qui n'ont pas encore subi ce genre d'attaque informatique. Celle-ci, encore peu connue des DSI il y a encore deux ans, fait beaucoup parler d'elle depuis le début de l'année 2016.

Le Cloud Computing : solution miracle aux problématiques de sécurité des entreprises ?

On entend régulièrement des propos étranges sur la sécurité du Cloud Public. Il y a encore peu de temps, la majorité des enquêtes au niveau des DSI et de dirigeants d'entreprises indiquaient que la sécurité était le principal frein à l’adoption du Cloud.

Depuis cette fin d'année 2015, il semble que cela soit devenu le contraire et que le Cloud devienne la solution de sécurité pour les entreprises :

Quelles sont les principales utilisations du Cloud public chez les PME ?

Si en 2015 près de 90% des grandes entreprises ont recours au Cloud public (sous différentes formes), quelles sont les principales utilisations en PME ?

Nous en avons retenu 5 qui ont un vrai intérêt en PME :

1. Test de nouvelle application (Bac à Sable)

Le Cloud public est idéal pour tester de nouvelles applications, progiciels, solutions de sécurité. Cela prend 10 minutes pour créer une VM avec une image Windows ou Linux déjà prête, puis d'installer son application.

Ensuite il suffit de tester l'application pendant quelques jours (cela coûte environ 4 euros par jours pour un serveur 2 vCPU avec 8 Go de RAM et 50 Go de stockage) puis soit de la sauvegarder, soit de l'importer dans son infrastructure pour la mettre en production, soit de la détruire.
 

2. Sauvegarde externalisée et Plan de Reprise d'Activité dans le Cloud

La sauvegarde externalisée dans le Cloud est une application déjà répandue en PME (environ 15% des PME). Elle concernait au début les postes de travail en mobilité, et se développe également sur les serveurs.

L'étape suivante est le Plan de Reprise d'activité dans le Cloud public :

(voir étude Markess)

3. Utilisation pour des calculs ponctuels et très consommateurs de ressource

Certaines PME ont des besoins ponctuels de ressources pour faire des calculs intensifs. Plutôt que d'investir des serveurs puissants pour réaliser ces calculs de façon occasionnelle, le Cloud offre une souplesse incomparable à des prix imbattables (possibilité de lancer des VM 8vCPU, 100 Go RAM pour 2 € par heure)

4. Business Intelligence (et Big Data)

La quantité de données produites en PME a explosé et leur exploitation face à des prises de décisions représente aujourd’hui un avantage compétitif décisif. Le Cloud offre cette capacité de traiter un très grand nombre de données sans 

Alors les PME partent-elles à l’assaut du Big Data ? Non, pas encore, mais le potentiel du Big Data est leur est désormais accessible.

5. Et enfin évidemment les solutions logicielles as a Service (SaaS)

C'est historiquement la première utilisation faite par les PME, puisqu'en France, environ 40% des PME utilisent des solutions en mode SaaS : CRM, messagerie, partage de document, réseau social d'entreprise, Webconférence, …

Finalement, les usages potentiels en PME ne sont pas si différents que dans les grandes entreprises. Certains usages n'ont seulement pas lieu : hybridation,  débordement lors des périodes de pointe ...

Nuabee : Jeune Entreprise innonvante

Notre équipe est fière de vous annoncer qu’elle a obtenu le statut de Jeune Entreprise Innovante (JEI). Cette distinction, validée par le Ministère de l’Enseignement Supérieur et de la Recherche, démontre que Nuabee effectue de nombreux travaux dans la Recherche et le Développement.

Qu'elles promesses du Cloud pour les PME?

Les enquêtes menées dans les grandes entreprises, démontrent des attentes fortes des Directions Générales vis à vis des SI : innovation, transformation, collaboration, agilité.
Le constat est que les DSI des grandes entreprises consacrent maintenant moins de 25% de leur temps à gérer leur infrastructure technique, pour se consacrer majoritairement à l’innovation dans l’entreprise, structurer de nouveaux produits, favoriser la collaboration entre les salariés et les partenaires, développer le numérique ...
A contrario, souvent dans les PME, 2/3 du temps est consacré à maintenir les systèmes d’information en état de fonctionnement et seuls les 1/3 restant, sont un support à l’amélioration de l’efficacité des métiers, la mise en œuvre de nouveaux projets..

Lors de nos interventions dans des PME, on est souvent frappé par la forte technicité informatique des RSI des PME et plus globalement de l’énergie qu’ils déploient pour maintenir à jour des infrastructures informatiques sans cesse plus complexes.