Lorsqu’il prend le poste d’adjoint au DSI, et de RSSI, de la mairie du Plessis-Robinson, petite commune des Hauts-de-Seine, Nicolas Roulland ne peut que constater l’obsolescence de l’infrastructure informatique de la ville. Il faut remplacer au plus vite des équipements en fin de vie.
Mais, avant même que le projet soit lancé, une panne physique de serveur entraîne une perte irrémédiable de données, dont certains sont critiques.
C’est le top départ pour un projet de modernisation de l’infrastructure IT de la ville, et surtout la mise en place de mesure de protection des données.
Objectif PRA
Nicolas Roulland prospecte le marché et évalue les diverses solutions de sauvegarde des données afin de doter la ville d’un plan de reprise d’activité (PRA) digne de ce nom.
Du fait des contraintes liées aux achats publics, et les difficultés liées aux abonnements à des services cloud, le RSSI évalue essentiellement les solutions on-premise, dont la solution Veeam, qu’il connaît bien. « J’estimais que pour des raisons de contrôle de nos données, nous devions privilégier une solution de sauvegarde on-premise. J’ai analysé le marché, et notamment l’éditeur Veeam », explique le RSSI. « Néanmoins, par le passé, j’avais déjà eu des données cryptées sur une infrastructure Veeam, j’ai donc recherché une solution complémentaire, une solution d’un éditeur français, de préférence, qui puisse compléter cette infrastructure. »
Sur un poste précédent, Nicolas Roulland avait déjà déployé les disques durs ignifugés du français Wooxo. Il reçoit ce dernier, qui lui présente son offre de sauvegarde cloud Pack Cybersécurité. « Cette solution DRaaS répondait bien à nos attentes, ce qui nous a poussés à utiliser leur service cloud en binôme avec une infrastructure Veeam on-premise. » Cette double sécurité apparaît alors nécessaire au RSSI, alors qu’une vague d’attaques par ransomware frappe de nombreuses communes, dont la ville voisine d’Antony, très proche de l’équipe de la mairie.
Un protocole d’échange fermé et protégé
La solution Wooxo a été déployée fin 2019, avec une box installée dans les locaux techniques de la mairie, qui ne communique qu’avec la box installée dans le datacenter de Wooxo.
« C’est un canal unique, avec un protocole d’échange fermé et protégé. Cela permet de garantir la sécurité du dispositif, qui ne peut pas être utilisé par un pirate comme porte d’entrée vers nos serveurs », explique Nicolas Roulland qui se félicite du support apporté par l’éditeur français. « Wooxo nous permet aujourd’hui de sauvegarder la totalité de notre infrastructure on-premise, avec nos serveurs, nos applications métiers. Nous disposons bien évidemment de notre sauvegarde on-premise Veeam, mais aussi de la sécurité apportée par le cloud Wooxo. »
Pour les postes utilisateurs, la DSI a fait le choix de migrer vers Office 365. En utilisant la totalité des outils proposés par Microsoft, un poste est totalement sauvegardé et reconfigurable de n’importe où. Si un ordinateur est attaqué, il ne peut infecter les autres. S’il tombe en panne, on peut redémarrer la session de l’utilisateur sur un autre PC et récupérer tous ses documents.
Le OneClick Restart, la petite fonction qui fait toute la différence
Pour le RSSI, outre la sécurité apportée par un service de stockage situé dans le cloud, donc éloigné de ses infrastructures, l’un des atouts du pack Cybersécurité Premium de Wooxo, c’est sa fonction « OneClick Restart ».
« Il y a quelques jours, j’ai dû procéder à une coupure totale de notre infrastructure on-premise, y compris la passerelle qui permet à l’ensemble de nos utilisateurs d’accéder à internet. Alors que cela devait entraîner une coupure réseau pour tous les utilisateurs, j’ai pu lancer une image virtuelle de cette machine chez Wooxo, et ainsi permettre de maintenir l’accès internet pour tous nos utilisateurs. »
Pour le RSSI, cette fonctionnalité OneClick Restart est particulièrement utile, puisqu’elle lui permet de provisionner très rapidement une machine virtuelle à partir de la dernière sauvegarde d’un serveur quelconque de son infrastructure. « La machine est montée très rapidement, et elle est rendue accessible comme s’il s’agissait du serveur initial. Les performances sont sans doute un peu moindre de celles de la machine d’origine, mais les utilisateurs peuvent continuer à travailler, de manière quasi transparente pour eux », ajoute le RSSI.
Le modèle 3-2-1
Pour le responsable, l’atout d’une solution DRaaS telle que Wooxo réside dans sa simplicité à être configurée, puis dans son utilisation au quotidien. Une interface ergonomique et simple d’utilisation permet d’en déléguer l’utilisation à une autre personne du service informatique, ce qui est plus difficilement envisageable avec l’interface d’un outil tel que Veeam, estime Nicolas Roulland.
Pour autant, le RSSI ne souhaite pas se passer de tout système de sauvegarde on-premise. « C’est avant tout une question de gestion du risque : j’estime que le on-premise restera nécessaire sur ce volet sauvegarde, car cela apporte de la réactivité, mais permet aussi de faire face à un éventuel scénario catastrophe où on ne pourrait plus accéder au cloud. »
Avec Wooxo, la mairie du Plessis-Robinson sécurise maintenant ses données sur le modèle 3-2-1, avec trois copies pour chaque donnée, deux copies sur des supports différents, et une copie de la sauvegarde hors site, c’est-à-dire dans le cloud.
