Sécurité et backup Double authentification, sauvegarde, anti-spam, PRA

La sécurité des serveurs virtuels (vps) est un élément central de notre démarche et du service que nous fournissons à nos clients, voici les caractéristiques de notre politique : 

• Protection de l’accès
• Double authentification
• PRA (plan de reprise d’activité)/PCA
• Offre réplica de serveurs basée sur Hyper-V
• Sauvegarde & réplication de serveurs
• Chiffrement
• Données stockées en France (Offre SaaS, IaaS, PaaS)

Vos solutions de collaboration (messagerie Exchange, Skype Entreprise, plateforme collaborative SharePoint) doivent être sécurisées, nous utilisons différents outils de sécurisation  pour cela :

• Accès sécurisé à la messagerie professionnelle et plateforme
• Filtrage antispam/antivirus (passerelle filtrage Antispam Center)
• Chiffrement S/MIME des mails possible
• Chiffrement TLS forcé possible

Le plan de reprise d’activité (ou plan de reprise d’activité informatique) est déterminant pour votre entreprise. En cas de panne ou de coupure sur vos serveurs, vous risquez de perdre vos outils de production mais aussi vos données.

• Pour éviter cela, nous vous proposons un hébergement de PRA basé sur Hyper-V – Hyper-V Replica as a Service, pour tout ou partie de votre système d’information virtualisé dans vos locaux.
• Il est important de déterminer  votre Recovery Point Objective (RPO) – la quantité maximum de perte de données – que vous êtes prêts à subir, exprimée en temps : par exemple l’âge de la sauvegarde exploitable la plus récente.
• Cette donnée varie sensiblement selon les objets concernés :
  • Restaurer une sauvegarde vieille de sept jours pour un site vitrine non mis à jour n’aura pas les mêmes conséquences que perdre une semaine de saisie comptable
  • Le Recovery Time Objective correspond au temps de coupure que l’entreprise peut supporter avant la remise en marche du service. Quand on sait que l’activité peut être partiellement ou complètement paralysée par une indisponibilité du service de messagerie ou d’un CRM, un incident dans la salle serveur peut rapidement avoir des conséquences dramatiques.

La technique se base sur le procédé de réplication asynchrone d’Hyper-V Replica, qui maintient un log de toutes les modifications ayant lieu sur les disques de vos machines virtuelles.

• Toutes les 5 minutes, votre serveur Hyper-V compresse les logs et les transfère vers notre infrastructure, où ils sont utilisés pour mettre à jour une copie de votre serveur virtuel. Cette copie est prête à démarrer à tout moment, et ne remonte jamais à plus de 5 minutes. Nous sommes à votre disposition pour étudier des scénarios complexes, comme la bascule de tout ou partie de votre infrastructure, un réseau virtuel englobant vos machines, un VPN relié au reste de vos machines, etc …
• La connexion avec vos serveurs est protégée par chiffrement grâce à l’utilisation d’un certificat, et comme pour l’ensemble de nos services, vos données sont stockées exclusivement en France.
• De nombreuses options sont également disponibles, comme la conservation d’un historique de plusieurs versions du réplica, des tests de bascule réguliers, ou même l’utilisation des clones de vos serveurs comme environnement de test pour valider des modifications avant de les appliquer à votre environnement de production.