Début mars 2021, une énorme panne web a fait tomber un certain nombre de sites Web majeurs en France. Un incendie a complètement détruit l’un des quatre « datacenters » d’OVHcloud et touché partiellement le deuxième data center. Entre 12 000 et 16 000 clients (parmi ses 1,6 million de clients) ont été touchés, et de nombreux sites Web étaient temporairement indisponibles.
Protéger votre entreprise d’une panne web
Selon diverses sources médiatiques et une information confirmée par la société OVH, le problème est dû à un incendie. Dans un Tweet, Octave Klaba DG de Ovh Cloud annonce une reprise partielle des services à partir de lundi 15 mars. Soit 5 jours après le sinistre. Certaines sociétés qui n’avaient pas prévu de solution de secours se sont retrouvées plusieurs semaines sans solutions viables. Avec à la clé des services essentiels hors ligne, une gigantesque panne web en Europe.
Alors quelles solutions contre les pannes web pour votre entreprise ?
Avoir une infrastructure stable est essentielle à une entreprise pérenne. En raison des changements fréquents, notre service création de sites web et la maintenance et la sécurité de votre site web sont des éléments clés qui vous permettent de vous concentrer sur votre business. Voici comment protéger votre entreprise en trois étapes au cas où cela se reproduirait.
Qui héberge les sites dans le monde ?
D’après des chiffres de Statista de 2017 et selon les données du site hostadvice.com, le français OVH est le cinquième hébergeur Web au monde. En fait, il détient une part de marché de 2,12 %.
Sans surprise, à l’exception de 1 & 1, les hébergeurs les plus importants sont sous drapeau américain, se classant deuxième, juste derrière GoDaddy et devant Amazon Web Services. En plus d’eux, il y a trois autres hôtes allemands.
Au total, ce sont dix sociétés qui hébergent près d’un quart des sites Internet dans le monde.
Vous trouverez plus d’infographies sur Statista
1. Mettre en œuvre une infrastructure HA (Haute Disponibilité) dans plusieurs régions
Une architecture de cluster à haute disponibilité se compose de quatre composants clés :
1. Équilibrage de charge
Un système hautement disponible doit disposer d’un mécanisme d’équilibrage de charge bien conçu et préconçu pour répartir les demandes des clients entre les nœuds du cluster. Le mécanisme d’équilibrage de charge doit spécifier le processus de basculement exact lorsqu’un nœud échoue.
2. Évolutivité des données
Un système hautement disponible doit tenir compte de l’évolutivité de la base de données ou de l’unité de stockage sur disque. Deux options populaires pour l’évolutivité des données utilisent une base de données centralisée et la rendent hautement disponible via la réplication ou le partitionnement ; ou pour garantir qu’une seule instance d’application peut gérer son propre magasin de données.
3. Diversité géographique
Dans l’environnement informatique d’aujourd’hui, en particulier lorsque la technologie cloud est si disponible, il est essentiel de distribuer des clusters à haute disponibilité sur plusieurs emplacements géographiques. Cela garantit que le service ou l’application est résilient aux sinistres qui affectent un emplacement physique, car il peut basculer vers un nœud dans un autre emplacement physique. De nombreuses entreprises n’ayant pas anticipé ce risque ont eu de sérieux problèmes lors de l’incendie chez l’hébergeur OVH en mars 2021.
4. Sauvegarde et récupération
L’architecture à haute disponibilité est toujours sujette aux erreurs, provoquant l’échec de l’ensemble du service. Si cela se produit, le système doit disposer d’une stratégie de sauvegarde et de restauration afin que l’ensemble du système puisse être restauré dans un délai de restauration prédéfini (RTO).
La règle de sauvegarde standard appelée « 3-2-1 » stipule que vous devez conserver trois copies des données sur deux types de supports dans un même emplacement géographique. Avec Cloud, nous pouvons ajouter des emplacements géographiques supplémentaires, de sorte que le modèle peut être modifié en 3-2-x où x est le nombre d’emplacements géographiques sauvegardés.
Effectuer régulièrement des tests de résistance sur l’infrastructure pour faire face aux défaillances et attaques potentielles
L’infrastructure de chaque entreprise change régulièrement. Cela signifie non seulement démarrer de nouveaux serveurs, mais aussi acquérir de nouveaux utilisateurs, établir de nouvelles connexions et mettre en œuvre de nouvelles méthodes d’authentification. Chaque nouveau composant augmente la surface d’attaque et augmente le nombre d’attaques potentielles, telles que DDoS, injection de code et autres exploits. Par conséquent, la maintenance de la sécurité est une option qui ne peut être ignorée.
- Tests de pénétration interne : Ils se concentrent sur la détermination d’une surface d’attaque interne – en contournant le contrôle d’accès au réseau, en compromettant les serveurs internes et en augmentant les privilèges. Un attaquant peut être une personne anonyme ou un employé.
- Tests de pénétration externe : Ils se concentrent sur la détermination d’une surface d’attaque externe – la configuration DNS publique, tous les hôtes exposés à Internet et les services publiés sur ces serveurs. Ici, un attaquant vient de l’extérieur.
La sécurité de l’infrastructure est tout aussi importante que la sécurité des applications Web. Sécuriser les deux nous donne un sentiment de sécurité.
La défaillance de l’infrastructure (panne) est principalement testée en tant que test de basculement. Il s’agit d’une technique qui vérifie la capacité du système à passer rapidement d’une ressource à une autre (par exemple, machine virtuelle, base de données) et à être entièrement prêt à gérer les données sans perte de données ou de disponibilité.
Dans un cas typique, un test de sécurité de l’infrastructure est effectué selon les étapes suivantes :
- Acquérir des ressources qui seront testées.
- Modélisation des menaces – analyse de sécurité visant à déterminer les méthodes d’attaque possibles et les conséquences les plus importantes.
- Établir les priorités, les exclusions et les dépendances.
- Réalisation d’essais. Un client est informé en permanence des principales vulnérabilités identifiées.
- Reporting et analyse.
- Consultations sur la façon de supprimer les vulnérabilités.
- Vérification de la bonne suppression des vulnérabilités.
Créer des copies de sauvegarde selon les bonnes pratiques et vérifier régulièrement leur intégrité
Assurez-vous que vos données sont stockées à deux endroits physiques différents assez éloignés. Parmi les options, il existe des options redondantes. « Au lieu de stocker les informations de votre site sur un seul serveur, nous les stockons sur un second serveur, qui n’est pas au même endroit. Le problème avec l’incendie d’OVH en mars, c’est que certains serveurs sont juste redondants sur le même serveur. Restent. «
La stratégie de sauvegarde 3–2–1 indique simplement que vous devez avoir 3 copies de vos données (vos données de production et 2 copies de sauvegarde) sur deux supports différents (disque et bande) avec une copie hors site pour la reprise après sinistre.
5 bonnes pratiques pour la sauvegarde basée sur le cloud :
- Comprendre les objectifs de récupération. Sans objectifs de récupération, il est difficile de créer une stratégie de sauvegarde cloud efficace.
- Redondance redondance. Ce n’est jamais trop.
- Tenez compte à la fois de la perte de données et des temps d’arrêt. L’objectif de point de récupération (RPO) et l’objectif de temps de récupération (RTO) sont deux des paramètres les plus importants d’un plan de récupération après sinistre ou de protection des données.
- Pensez aux systèmes et aux catégories de données.
- Envisagez d’utiliser un cloud de récupération si vous utilisez des solutions sur site.
En résumé contre une panne web et pour maintenir la sécurité et la disponibilité des données les plus élevées des éléments les plus importants de votre infrastructure, vous devez répondre à un certain nombre d’exigences.
Vous pouvez en présenter quelques-uns vous-même tout de suite en utilisant un outil de monitoring de site web. Une autre option pour assurer la plus haute sécurité et disponibilité consiste à confier la mise en œuvre de toutes les mesures mentionnées ci-dessus à des spécialistes.
Petits détails de base à considérer
Les précautions d’usage doivent être prises pour protéger au mieux l’entreprise et ses données. Ce sont de petits éléments de base, mais ils peuvent faire la différence.
Tout d’abord, vous devez être particulièrement prudent lorsque vous choisissez des mots de passe pour protéger le contenu commercial sensible (tels que les comptes bancaires de l’entreprise, les e-mails d’entreprise ou les données client). La précaution est d’éviter les anniversaires ou les derniers mots à la mode. La CNIL (Commission Nationale de l’Informatique et des Libertés) recommande de choisir un mot de passe composé d’au moins 12 caractères, mélangeant majuscules, minuscules, chiffres et caractères spéciaux.
Il existe une série de solutions et d’outils différents pour résoudre ce problème, comme les pare-feu de nouvelle génération qui détectent les menaces dans les applications collaboratives ou utilisent des règles précises pour gérer le trafic Internet, et même bloquent les logiciels malveillants, anti-malware et anti-ransomware. Alors ne laissez pas une panne web vous surprendre et ruiner les efforts que vous avez mis dans la création de votre entreprise.
Qu’est-ce qu’un Plan de Reprise du0026rsquo;Activitu0026eacute; (PRA) ?
Un protocole PRA est mis en u0026oelig;uvre dans l’entreprise pour vous garantir l’accu0026egrave;s u0026agrave; votre systu0026egrave;me informatique afin que vos activitu0026eacute;s ne cessent de fonctionner. u003cbru003eu003cbru003eEn particulier, il est nu0026eacute;cessaire de choisir et d’installer les u0026eacute;quipements nu0026eacute;cessaires. Celui-ci doit pouvoir prendre en charge toutes les tu0026acirc;ches de l’u0026eacute;lu0026eacute;ment critique qui a u0026eacute;chouu0026eacute; (comme une panne de courant ou une cyberattaque). u003cbru003eu003cbru003eLe PRA peut ru0026eacute;duire les effets nu0026eacute;gatifs des u0026eacute;vu0026eacute;nements rencontru0026eacute;s au cours des activitu0026eacute;s de votre entreprise. Ils peuvent u0026eacute;videmment gu0026eacute;rer n’importe quelle crise en cas de panne de votre systu0026egrave;me informatique, quelle qu’en soit la raison. u003cbru003eu003cbru003eAfin de ru0026eacute;duire l’impact du sinistre, le protocole peut utiliser des solutions de redu0026eacute;marrage diffu0026eacute;rentes. Vous pouvez choisir de redu0026eacute;marrer u0026agrave; chaud. u003cbru003eIl s’agit de redu0026eacute;marrer rapidement le serveur de secours en utilisant une copie des donnu0026eacute;es de votre site. u003cbru003eu003cbru003eAu contraire, le redu0026eacute;marrage u0026agrave; froid repose sur la restauration progressive de l’application et active le systu0026egrave;me de sauvegarde en fonction des donnu0026eacute;es de la derniu0026egrave;re sauvegarde.u003cbru003eu003cbru003eIl est recommandu0026eacute; de faire appel u0026agrave; un prestataire informatique spu0026eacute;cialisu0026eacute; dans ce domaine pour s’assurer de la validitu0026eacute; de protocoles.
