L’hébergement Exchange fait partie des meilleures solutions professionnelles du marché. Il permet aux collaborateurs de partager aussi bien que de coordonner. Ils peuvent en effet voir les calendriers partagés, les contacts de l’entreprise et partager l’information via les dossiers publics.

Hosted Exchange 2010 : le choix de la fiabilité

En plus d’offrir un système collaboratif aux utilisateurs, Hosted Exchange est une solution de choix pour ce qui est du bon fonctionnement d’un service mail d’entreprise. Une solution professionnelle diffère en ce sens d’une solution personnelle, car elle nécessite un certain niveau d’engagement de la part du fournisseur, plus grand car plus critique : le mail reste, encore aujourd’hui et malgré la montée en puissance des médias sociaux, l’outil principal de communication dans les entreprises. Ainsi les prestataires s’engagent contractuellement à un taux de disponibilité élevé (entre 99,7% et 99,9%) ainsi qu’à une garantie de rétablissement du service en cas de défaillance, confirmant le paradoxe de la messagerie d’entreprise : application basique et facile à déployer mais néanmoins indispensable.

En outre les moyens mis en oeuvre par les fournisseurs pour garantir le service sont loin de ce que peuvent se permettre la plupart des entreprises : systèmes de refroidissement serveur, redondance des sauvegardes, ingénieurs dédiés… Ces investissements sont la garantie d’un service meilleur, en proportion, que dans le cas d’un système de messagerie interne. Sans parler des problématiques de sécurité et de confidentialité.Pour le prestataire, la prise de risque est immense si la plateforme subit une panne.

L’accès en situation de mobilité

En plus de la synchronisation de leurs e-mails, les utilisateurs peuvent accéder à leurs données via des terminaux mobiles : tablettes (iPad, Galaxy Tab, etc.) et SmartPhones (Blackerry, iPhone, Androïd, etc.). N’importe quel device peut recevoir des informations de votre système de messagerie professionnelle. Ces services facilitent le travail mobile et la mise en place de nouveaux modes d’organisation tels que le télétravail.

Articles relatifs :

1. Hosted Exchange 2010 en Marque Blanche : tapis rouge pour les revendeurs chez Global SPLeader de la messagerie hébergée depuis 2006 en France, l’hébergeur...
2. Hosted Exchange Vs. Exchange Online (1) – La localisation de vos donnéesGlobal SP vous propose un dossier pour vous aider à...
3. Hosted Exchange Vs. Exchange Online (2) – Le SupportGlobal SP vous propose un dossier pour vous aider à...

En fin de semaine dernière (le 28 juin), Microsoft annonçait le lancement de la version finale de son offre de bureautique cloud Office 365, censée contrer les Google Docs. Un lancement auquel il était difficile d’échapper, tant il a fait la une (seul la plupart du temps) de toutes les newsletters tech du jour. Et qui a presque occulté un élément important en termes de confidentialité…

US Patriot Act : on peut voir vos données, même hébergées sur le sol européen

Concrètement, que nous dit-on ? Un article de ZDNet l’explique. Clairement et simplement, et de l’aveu de Gordon Frazer, directeur général de Microsoft, vos données peuvent être transmises au gouvernement américain si celui-ci le demande, et ce a priori. Philippe Scoffoni l’explique également très bien dans son article Les fournisseurs de cloud computing américains sont-ils à proscrire ?

Gordon Frazer, directeur général de Microsoft Royaume-Uni a publiquement admis que les données stockées en Europe dans le cloud, sur des plates-formes américaines, pourraient être, sur demande expresse, transmises aux autorités US dans le cadre du USA Patriot Act, Et ce même si elles sont stockées sur des serveurs européens, et concernent des clients européens.

Précisons encore une fois que cette demande peut en outre se faire a priori…

Enfin dernier élément (qui enfonce le clou tellement loin qu’il en traverse la planche, si je puis me permettre), non seulement on peut fouiller dans vos données, mais en plus le prestataire n’est pas sûr de pouvoir vous en informer ! Ainsi les entreprises pourraient très bien ne jamais savoir que les autorités américaines ont fait un tour dans leurs bases de données. Encore une fois et selon ce même article, c’est un aveu de Microsoft itself… Gageons au moins qu’ils sont honnêtes…

Que faut-il donc faire ?

Si vous êtes une entreprise et que la confidentialité vous importe peu, voire pas du tout, ne faites rien ! Faites (ou continuez) comme bon vous semble, et choisissez indifféremment des prestataires américains comme Google ou Microsoft pour l’hébergement de vos données (car bien entendu même si c’est Microsoft qui passe à table, cela  concerne tous les autres acteurs américains, sans exception).

Si au contraire la confidentialité est pour vous déterminante, préférez un prestataire européen pour votre cloud public (pas par chauvinisme vous l’aurez compris, il s’agit de véritables arguments) comme Global SP, qui garantit l’hébergement de vos données en France ET est un acteur 100% français.

Conclusion, à retenir : il n’y a pas que la localisation des données qui garantisse de leur confidentialité, mais bel et bien la nationalité de votre prestataire (ou de celui qui héberge vos données, si différent), conditions indissociables.

Articles relatifs :

1. Hosted Exchange Vs. Exchange Online (1) – La localisation de vos donnéesGlobal SP vous propose un dossier pour vous aider à...
2. Global Backup pour la sécurité des données : la sauvegarde externalisée par Global SPLa sécurité des données informatiques est un enjeu majeur pour...
3. Private cloud, public cloud et hybrid cloudPrivate, public, hybrid cloud… encore bien des termes assez flous...

Quels sont les risques pour les données informatiques ?

Ils sont nombreux, en vérité, et surtout sous-estimés. A titre d’exemple, on considère que « 90% des entreprises qui ont perdu leurs données à la suite d’une catastrophe périssent en moins de 2 ans » : tel est le constat qui surgit d’une étude dirigée par la SNIA France (Advancing Storage & Information Technology).

Voici une liste non exhaustive des nuisances qui peuvent entrainer une perte de données :

• Les virus informatiques, qui ont la particularité de se répandre et de causer des dommages en chaîne ;
• Les pannes matérielles : l’arrêt brutal d’un serveur, le plantage d’un ordinateur, la défaillance du média de sauvegarde, etc. ;
• Le piratage informatique : peut-être moins envisagé, mais néanmoins existant et préoccupant, selon l’activité ;
• Les sinistres : inondations, incendies, cambriolages…. sont autant d’évènements qui peuvent vous coûter de précieuses données ;
• Les erreurs de manipulation, certainement la cause principale de perte de données dans l’entreprise.

A quoi devrait ressembler une bonne politique de sauvegarde ?

Idéalement, on considère qu’une politique de sauvegarde informatique fiable et sécurisée repose sur les critères suivants :

• Sauvegarde automatique : une fois que les tâches de sauvegarde sont programmées, leur lancement et leur déroulement doit se faire de manière automatique, sans aucune intervention humaine. Il suffit de choisir les données à sauvegarder ainsi que la fréquence de sauvegarde ;
  Objectif : se prévenir des oublis, des sauvegardes n’ayant pas lieu pendant les congés des personnes en charge, etc. ;
• Transparence de la sauvegarde : la sauvegarde des données doit être transparente pour l’utilisateur, et s’exécuter en tâche de fond, en ce sens qu’il doit pouvoir continuer à travailler sur ses documents normalement. C’est ce qu’on appelle la sauvegarde à chaud, qui prend en compte les fichiers ouverts. ;
  Objectif : ne pas nuire au travail des utilisateurs qui seraient alors tentés de repousser la sauvegarde ;
• Sauvegarde centralisée : idéalement, et particulièrement pour les entreprises d’une taille conséquente qui gèrent un parc informatique plus important, les sauvegardes sont gérées centralement par l’administrateur. Conformément à la politique de sauvegarde, c’est lui qui décide des paramètres communs et qui s’occupe de l’ensemble des postes et des serveurs. ;
  Objectif : assurer une politique de sauvegarde cohérente à travers toute l’entreprise, garantissant la protection des données en fonction de leur importance ;
• Sauvegarde distante : enfin la sauvegarde de vos données doit se faire vers un lieu géographiquement distinct de vos locaux, car un sinistre pourrait endommager vos sauvegardes également, même si le support est a priori fiable.
  Objectif : avoir une sauvegarde à l’abri de tout incident touchant le(s) site(s) de l’entreprise..

Par ailleurs n’oublions pas la fonction première de la sauvegarde en ligne : la récupération de données. Le logiciel utilisé doit offrir la possibilité d’accéder à ses données informatiques par l’intermédiaire d’un client web. Ainsi l’utilisateur restaure ses jeux de sauvegarde (en totalité ou en partie) où qu’il soit, dès lors qu’il a accès à Internet.

Cette action doit être effectuée via une interface sécurisée (https), dans laquelle il s’authentifie grâce à ses login et mot de passe.

Articles relatifs :

1. Qu’est-ce que la sauvegarde en ligne professionnelle ?En avril, Global SP organise le mois de la sauvegarde...
2. La sauvegarde en ligne pro : comment ça marche ?La généralisation des connexions haut débit permet aujourd’hui aux entreprises...
3. Sauvegarde en ligne : la sécurité physique reste essentielleChaque jour un peu plus de sociétés ont recours à des...

Quelques considérations

L’étude « Le cloud rend les organisations IT plus agiles au service des objectifs métiers », réalisée par l’éditeur CA et le cabinet IDC révèle que 61 % des DSI craignent le cloud computing pour des questions de sécurité, préoccupation d’ailleurs la plus invoquée lors de l’enquête.

En matière de sécurité du Cloud Computing, il y a trois aspects majeurs à observer lors du choix d’une solution ou d’un service :

• disponibilité : le service et les données sont accessibles 365/365 (excepté lors de quelques opérations de maintenance, mais la GTD et la GTR sont de toute façon garantis contractuellement) ;
• intégrité : des procédures de sauvegarde garantissent que mes données ne sont pas altérées ou perdues (normalement les sauvegardes sont, a minima, quotidiennes) ;
• confidentialité : les données ne peuvent pas être copiées par un tiers non autorisé (concernant ce point, il faut s’intéresser à l’accès aux serveurs et aux données, à la gestion des hommes et à l’organisation des équipes, etc.).

Face à ce constat, la sécurité du Cloud Computing chez Global SP

Articles relatifs :

1. Global Backup pour la sécurité des données : la sauvegarde externalisée par Global SPLa sécurité des données informatiques est un enjeu majeur pour...
2. MySaaS devient un blog collaboratif sur le SaaS et le Cloud ComputingAprès plus de trois ans d’existence (le premier article étant...
3. Le Cloud Computing : une alternative fiableSelon le rapport de l’Académie des Sciences, le stockage de...

Nombre d’experts se sont accordés à dire que cette stratégie était la bonne, et s’assurer de la restauration de ses données en ligne et en quelques clics est effectivement une solution confortable. Mais si la sécurité informatique est régulièrement abordée lorsqu’on parle de ce genre de services, on ne peut pas en dire autant de la sécurité physique. Car si les données sont envoyées par une connexion sécurisée, il y a à l’autre bout des infrastructures bien réelles qui doivent répondre à des exigences bien précises pour être considérées comme parfaitement sécurisées (incendie, inondation, accès, électricité, etc.).

Sauvegarde en ligne : comment s’assurer de la sécurité informatique des données ?

C’est seulement si certains critères sont respectés que la sécurité des données est totale, il ne s’agit pas que de flux qui transitent. Ainsi les entreprises ne doivent pas hésiter à poser des questions relatives à la sécurité physique du centre d’hébergement. Le caractère intangible des services de cloud computing peut faire oublier cet aspect, mais il est bien réel.

Entre autres questions, qui peuvent être posées :

• Qui a accès aux salles de serveurs ? Comment y accède-t-ton ?
• Que se passe-t-il en cas de déclenchement d’un incendie ?
• Le bâtiment est-il construit en zone inondable ? etc.
• Disposez-vous d’un système électrique autonome ? D’une climatisation redondante ? etc.

Enfin il ne faut pas hésiter pas à demander un document décrivant les mesures de sécurité prises pour les infrastructures. A ce moment-là seulement les entreprises peuvent confier leurs données informatiques.

Articles relatifs :

1. Global Backup pour la sécurité des données : la sauvegarde externalisée par Global SPLa sécurité des données informatiques est un enjeu majeur pour...
2. La sauvegarde en ligne pro : comment ça marche ?La généralisation des connexions haut débit permet aujourd’hui aux entreprises...
3. Pourquoi recourir à la sauvegarde en ligne professionnelle ?La sauvegarde en ligne professionnelle permet aux entreprises de sécuriser...

Bien que de nombreuses sociétés soient déjà sensibles à l’épineuse question de la perte de données et à ses effets désastreux, et ont à cet effet mis en place quelques mesures : disques RAID, cartouches numériques, etc. Cependant tous ces éléments ont chacun leurs défauts : des supports plus robustes n’en sont pas moins sujets aux erreurs humaines (tout comme le fait d’apporter ces supports à la maison), les données ne sont pas dans un site distant (donc il y a toujours un risque en cas de vol, d’incendie, etc.)…

Sauvegarde en ligne pro : la meilleure solution

La solution la plus sécurisante semble donc de sauvegarder ses données informatiques directement en ligne, ce qui permet :

• une sauvegarde automatique : plus d’erreur humaine possible, la sauvegarde a lieu à la fréquence et à l’heure souhaitées ;
• une sauvegarde distante : envoyées vers un centre de données sécurisé équipé pour répondre aux risques d’incendie, de vol, etc. ;
• une sauvegarde sécurisée : les données sont cryptées pendant le transfert, à l’envoi comme à la réception, et restent confidentielles (question de législation).

Mais alors, vous demanderez-vous, comment je les récupère si elles ne sont pas sur un support physique ?

Et oui, car on est souvent plus réticents avec quelque chose d’intangible, ce qui est légitime. C’est extrêmement simple : grâce à une interface en ligne accessible depuis n’importe quel navigateur, chaque utilisateur (ou administrateur si la politique de sauvegarde est centralisée) a la possibilité d’accéder à tout moment aux données sauvegardées et de les restaurer. Cette opération se fait, il va sans dire, avec login et mot de passe.

Concrètement, que faut-il faire ?

Encore une fois c’est très simple ; il y a trois étapes :

1. Installation : en quelques secondes, l’agent de sauvegarde est installé sur le PC, l’ordinateur portable ou le serveur ;
2. Configuration : vous choisissez les fichiers à sauvegarder et la fréquence de sauvegarde, via une interface en cocher / décocher ;
3. Sauvegarde : elle s’exécute en tâche de fond, en mode différentiel bloc (uniquement les parties modifiées pour limiter le temps de sauvegarde) ; un rapport vous est ensuite envoyé par email.

A présent, vous n’avez plus aucune excuse !

Articles relatifs :

1. Pourquoi recourir à la sauvegarde en ligne professionnelle ?La sauvegarde en ligne professionnelle permet aux entreprises de sécuriser...
2. Sauvegarde en ligne : la sécurité physique reste essentielleChaque jour un peu plus de sociétés ont recours à des...
3. Sauvegarde en ligne, le comparatifComment dresser un comparatif pertinent des offres de sauvegarde en...

• Comment connaître le coût total de possession d’une application ? Partie 1
  Cet article présente une structure pour connaître le coût total d’une application d’entreprise sur toute sa durée de vie.
• SI en ligne et rôle de la DSI
  [...] « Dans ce cadre, donc, la DSI se verrait déchargée des tâches d’exploitation et verrait son rôle recentré vers le pilotage de prestataires. »
• CSA Continues Cloud Security Certification Push
  The Cloud Security Alliance (CSA) has launched what it’s calling the first user certification program for secure cloud computing that shows that its holders are up to snuff when it comes to all things cloud security related.
• Le marché du cloud computing en Europe a crû de 20% en 2009
  Dans une étude réalisée pour la Commission Européenne, le cabinet PAC souligne la forte croissance des offres IaaS, PaaS et SaaS (infrastructure, platform et software as a service).

Articles relatifs :

1. Friday Press #2Chaque vendredi, MySaaS.fr vous fait partager des articles chinés sur...
2. Friday Press #15Chaque vendredi, MySaaS.fr vous fait partager des articles chinés sur le web....
3. Friday Press #18Chaque vendredi, MySaaS.fr vous fait partager des articles chinés sur le web....

Selon le rapport de l’Académie des Sciences, le stockage de données sur CD et DVD peut s’avérer dangereux. Pour quelle raison ? C’est bien simple, on nous aurait menti quant à la longévité de ce type de support.

Le stockage de données sur disque compact semblait révolutionnaire il y a quelques années : conservation à vie des données, petite taille, espace de stockage conséquent, accès rapide… Les entreprises se sont donc très rapidement tournées vers cette petite galette très prometteuse, qui, disons le, est vendue chaque année à 10 milliards d’exemplaires.

Cependant, beaucoup d’utilisateurs ont pourtant été déçus : des rayures minimes ou une exposition au soleil rendent impossible leur exploitation.

Les CD sont-ils réellement utilisables à vie ?

Une étude scientifique, qui compare ces disques à d’autres types de support tels que les disques durs et mémoires flash, dévoile de très mauvais résultats concernant ces petites galettes. Il semblerait que la plupart des CD ont une durée de vie inférieure à 10 ans et que la qualité dépend principalement du fabricant. Autre résultat alarmant : 8% des CD deviennent inutilisables au bout de 4 ans.

Nous pouvons donc craindre une perte massive de données, tant pour les particuliers que pour les entreprises.

« Une importante quantité d’informations personnelles, médicales, scientifiques, techniques, administratives, etc. est ainsi en réel danger de disparition« , soulignent les Jean-Charles Hourcade, Franck Laloë et Erich Spitz, les auteurs de cette étude. « Il est nécessaire que chacun sache, s’il veut conserver à long terme une information sélectionnée, sur quel support l’inscrire« .

Parade efficace : stocker l’information dans le nuage (Cloud computing). Plusieurs solutions existent déjà sur le marché comme l’explique Cyril Laguiseray, Responsable Marketing chez Global SP : « Nous proposons des solutions fiables aux entreprises afin de sécuriser efficacement leurs données. Conscients des conséquences catastrophiques qu’une perte de données engendrerait aux sociétés, nous mettons un accent particulier sur la performance de nos produits.»

Existe-t-il encore des nostalgiques qui prônent le retour aux bandes ?

Article source

Articles relatifs :

1. Cloud Computing : kezako ?S’il est un concept qui retient l’attention de la presse...
2. Il y a 10 ans, le e-commerce. Aujourd’hui, le Cloud Computing.Votre serviteur n’osera pas vous asséner une nouvelle fois les...
3. La sécurité du Cloud Computing chez Global SPC’est un fait avéré, la sécurité est l’interrogation principale des...

Ce qui est moins légitime par contre, c’est le procès qui est fait à Microsoft, « incapable de s’adapter au nouveau modèle », car ce n’est « pas un pure player ». Soit. L’occasion est trop belle, on avance même le fait que Google serait donc « the very best of », car les nuages sont à Google ce que la terre battue est Nadal. En termes de web marketing, nul doute que Google a prouvé ses compétences. Google est né avec Internet, et le web coule dans ses veines, assurément. Mais ce que Google n’a pas, c’est 30 années d’expérience client, de connaissance du marché des entreprises et des produits. Google plaît, Google séduit, Google est coloré. Mais qui est réellement implanté dans les entreprises ?

Microsoft, la boite à abattre ?

Nul doute que la situation est en train de changer, loin de moi l’idée de prétendre le contraire. Simplement il n’y a pas d’intérêt à faire de procès au géant que l’on souhaite voir tomber pour le simple plaisir de le voir s’écrouler (bien que les faits reprochés soient évidemment très graves, précisément le sujet le plus sensible du web). Le scandale médiatique que l’on se plaît à observer ne doit pas évincer le fond, trop souvent absent des débats.

D’autant plus qu’il y a bien de la place sur ce nouveau marché pour une myriade d’acteurs, car comme le revendique la jeune RunMyProcess, ce qui semble être son leitmotiv, il convient d’avoir une conception darwinienne de l’informatique : ceux qui ne sauront pas s’adapter disparaîtront.

Ne gaspillons pas une énergie si précieuse.

Articles relatifs :

1. Microsoft et HP, une alliance qui va coûter cher…Les deux géants de l’informatique ont décidé d’associer leurs compétences...
2. Retour sur le Microsoft Hosting SummitComme vous le savez peut-être nous étions présent au Microsoft...
3. Résumé du ReMix 2010 MicrosoftMicrosoft organisait hier dans ses locaux l’édition 2010 du ReMix....