Bonjour,

Ces temps ci, on peut lire beaucoup d'articles sur le stockage en cloud, en bien, comme en mal. Voir par exemple le Monde Informatique qui poste http://www.lemondeinformatique.fr/actualites/lire-la-snia-travaille-sur-l-interoperabilite-du-stockage-en-cloud-29270.html à ce propos ou, cet article http://www.datacenterknowledge.com/archives/2009/10/12/the-sidekick-failure-and-cloud-culpability/

Pas facile de savoir quel est le meilleur point de vue à adopter, le stockage le plus sûr, et aussi dans la durée et s'il convient ou pas de stocker en doublon sur ses propres installations.

De mon côté, je stocke mes données en deux endroits et sauvegarde les données clients chaque jour.

Que pensez vous qu'il convienne de faire :
- confiance au stockage en cloud ?
- confiance à un tiers pour la preuve éventuelle ou la sécurisation des échanges ?
- confiance en un double archivage par la société et un tiers en sus ?
- autre solution ?

Merci de votre éclairage toujours aussi apprécié ! :)

Cordialement

Mireille Ruinart
http://conjointsautravail.blogspot.com
lundi 19 octobre 2009

Bonjour,

Le Cloud pose deux problèmes majeurs :
- La localisation des données (certaines réglementations exigent la conservation des données sur le territoire nationale)
- La sécurisation des données (à la fois en terme d’accès, d’intégrité et de pérennité)

Bien qu’intéressant pour les aspects coûts et scalabilité, le cloud ne peut prétendre (aujourd’hui) au stockage de données considérées comme confidentielles ou secrètes. Des initiatives de privatisation du cloud tel qu’Amazon VPC (http://aws.amazon.com/vpc/) vont dans le bon sens, mais ces offres sont naissantes et ne s’appliquent pas encore au stockage.

Une tendance qui se dégage est d’internaliser le cloud : créer un cloud dans le SI afin de s’approprier les avantages du cloud tout en assurant une sécurisation et un contrôle maximum sur les données. De nombreux fournisseurs de matériels ou de logiciels proposent maintenant des solutions « cloud » pour le stockage et/ou l’archivage.

Pour en revenir à votre cas précis, il n’est pas obligatoire de faire appel à un tiers pour la sauvegarde de vos données. L’important, et cela vaut pour tout le monde, du particulier à la multinationale, est de conserver en permanence au minimum deux copies de vos données et si possible dans des lieux différents pour se prémunir à la fois des problèmes matériels, mais également des risques extérieurs (risques naturels, vols, etc…)

Julien Hissler
Manager ECM - Logica Management Consulting
mercredi 21 octobre 2009

Merci beaucoup Monsieur Hissler pour votre réponse !

La sauvegarde en passant par un tiers doit plus je pense, s'appliquer à des situations où des personnes échangent des données, qui doivent pouvoir être ensuite utilisées, notamment par une reconnaissance et un stockage sécurisés, et ainsi avoir valeur probante en cas de problème ultérieur entre les parties.

Dans ce domaine, on voit les coffres forts electroniques qui conservent les archives à valeur ajoutée, voire les scanne ; on voit les tiers par ailleurs qui proposent leur intervention pour permettre cette valeur probante d'échanges par mail. Apparemment cependant, rares sont les structures qui proposent les deux possibilités ensembles. Sans doute pour le problème que vous évoquez de conservation des données sur le territoire national. Eregex semble pour l'instant être le seul sur le créneau de l'offre globale ou je me trompe ?

Cordialement

Mireille Ruinart
mercredi 21 octobre 2009

Oui je crains que vous vous trompiez.
Là je passes rapidement, mais il y a différents prestataires suivant les besoins…. et la dématérialisation a valeur probante, contrairement a certains discours, ne date pas d'aujourd'hui, et si certains commerciaux ont la naïveté de proclamer tout azimuts que c'est nouveau, c'est parce qu'eux même ne sont vendeurs de certaines solutions que depuis fort peu de temps, et ils révèlent par là même leur ignorance.

Quand a l'archivage a valeur probante, cela existe en externalité pour vos documents qui auraient besoin un jour ou l'autre d'être utilisé dans un contexte de preuve par exemple, il ne faut pas confondre un stockage interne avec une archivage, une conservation a valeur probante, ou il est préférable d'avoir une double sécurité en externe, ce qui n'empêche pas une simple sauvegarde sécurisée dans vos locaux a des fins autres.

Évidemment ces archivages a valeur probante externalisés, lorsqu'il est question de factures par exemple, ou autres documents de société, doivent être sur le territoire français.
jeudi 22 octobre 2009