Expertises des Systèmes d'information - Mai 2021 - N°468 - Le mensuel du droit de l'informatique et du multimédia - 202

D

O

C

T

R

I

N

E

le PRA ne pourrait fonctionner.
Il est donc important de disposer
d'un plan de sauvegarde accompagné de la sécurité voulue faire
face à tout incident ou désastre.
A ce plan sera associé un plan
d'archivage, pour retrouver les
configurations et les versions
passées, à des fins d'usage ou
de contrôle, mais aussi pour la
conservation de preuves et faire
face aux obligations légales. Le
plan concerne les sauvegardes
de l'ensemble des serveurs et des
postes de travail, leur cycle de vie,
allant de l'élaboration jusqu'à la
restauration et l'effacement, ainsi
que les mesures de sécurité14. Si les
informations sont sauvegardées à
l'extérieur ou hébergées dans un
centre de données, il s'agit de les
dupliquer dans un second centre
ou sur un autre serveur ad hoc
distants15 prévus dans la solution
de secours décrite dans le PRA.

La réplication
Les activités comme les données
du site opérationnel sont doublées
de manière synchrone sur les
infrastructures d'un site suffisamment distant. Cette solution
de secours définie dans le PRA
est coûteuse puisqu'elle exige
un environnement opérationnel
complet en miroir et des moyens
de télécommunications appropriés et dédiés. En revanche, elle
est très efficiente. En cas de sinistre
physique, le basculement sur le
site de secours assure un service
de haute disponibilité permettant
un redémarrage quasi-instantané
de toute l'activité sans dégradation. Paradoxalement, du fait de
l'enregistrement simultané de
toutes informations sur les deux
sites, ce dispositif ne convient pas
à un sinistre logique  : dysfonctionnement, pollution de données,
cyberattaque, etc., contrairement
à la sauvegarde.

L'incendie destructeur
du 10 mars 2021
Un violent incendie s'est déclaré
dans la nuit du 9 au 10 mars 2021
sur l'un des sites d'OVHcloud

202

situé dans le quartier du Port du
Rhin à l'est de Strasbourg, proche
de la frontière allemande. Après
s'être déclaré dans l'un des quatre
centres de données, il s'est propagé
rapidement, entraînant l'interruption de tous les services du site. Il
a nécessité la mobilisation d'une
centaine de sapeurs-pompiers
et de 43  véhicules du SDIS67,
et le déploiement de moyens
opérationnels par les autorités
allemandes. Des investigations
sont en cours pour en rechercher
les causes. L'incendie ne semble
pas avoir eu d'impact notoire sur
l'environnement, malgré la fumée
considérée comme non toxique16.

La société OVHcloud
OVHcloud est une entreprise
française en pleine croissance
dont le siège est à Roubaix. Elle
a plus de 20 ans d'existence et
plus de 1,5 million de clients
dans le monde. Elle est pilotée
par Octave Klaba, son fondateur,
depuis 1999. Elle dispose d'une
dizaine de sites, répartis dans le
monde  : à Singapour, Sydney en
Australie, Beauharnois au Canada,
Hillsboro et  Vint Hill aux EtatsUnis, en Europe  : à Francfort,
Varsovie et Londres, et en France : à
Roubaix, Gravelines et Strasbourg.
Elle a fait l'acquisition de vCloud
Air, pour l'activité cloud de
VMware aux États-Unis et dispose
de bureaux en Inde. Elle avait un
projet d'introduction en Bourse, et
venait juste d'annoncer sur Twitter
sa certification17 aux normes
ISO 27001 et ISO 27701, «  afin de
garantir une protection maximale
des données  » de ses clients,
et bien entendu des données
personnelles.
C'est un leader européen en
matière d'hébergement18, avec
une douzaine de filiales et une
trentaine de centres de données en
Europe, dont quatre à Strasbourg.
Elle propose des services personnalisés avec différents niveaux
de support  : standard, premium,
business, enterprise, et la maintenance est assurée par des équipes
locales pour assurer la  sécurité
EXPERTISES Mai 2021

des données dans le respect des
législations nationales.

La chronologie
des événements
Suite à l'alerte incendie provenant
de différents détecteurs et alarmes
à 00h47, quelques dizaines de
secondes après les techniciens
présents sont intervenus au
niveau des salles qui en étaient à
l'origine. Après avoir immédiatement constaté une fumée noire,
et vue la vitesse de propagation de
l'incendie, ils ont dû quitter assez
rapidement les lieux pour se mettre
en sécurité. Les sapeurs-pompiers
du SDIS67 ont pu intervenir dans
les meilleurs délais et constater
que deux onduleurs étaient en
feu, sur la base de prises de vues à
l'aide de caméras thermiques. Des
opérations avaient eu lieu sur l'un
de ces onduleurs qui présentait
un problème le matin du 9 mars.
Après traitement, il avait été remis
en fonctionnement l'après-midi.
L'incendie s'étant déclenché la
nuit suivante, il est possible que
cet onduleur soit à l'origine du
sinistre.
Les sapeurs-pompiers ont pu
protéger les équipes et limiter au
mieux la progression de l'incendie dont la propagation a causé
d'importants dégâts. A 4h09, le
feu continuait de présenter une
menace pour les autres centres
du site jusqu'au contrôle complet
de l'incendie à 5h30, sans qu'aucun blessé ne soit à déplorer.
L'alimentation électrique ayant
dû être coupée, mettant toute
l'infrastructure d'hébergement du
site de Strasbourg à l'arrêt. Au total,
le site comportait 29 000 serveurs.
OVHcloud a invité ses clients
susceptibles dêtre impactés à
déclencher leur plan de reprise de
l'activité (PRA)19, en annonçant la
destruction totale de SBG2 et de
4 salles de SBG1, tandis que l'ensemble des salles de SBG3 et SBG4
étaient intactes20.
La chaleur de l'incendie ayant dû
toucher un local annexe abritant
Expertises des Systèmes d'information - Mai 2021 - N°468 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Mai 2021 - N°468 - Le mensuel du droit de l'informatique et du multimédia
