5 Qu’ont en commun Game of Thrones, la protection des données et Smart Technologies ? Vous l’avez deviné : Malte ! Si vous êtes fan de Game of Thrones, vous pensez peut-être à l’emblématique porte de Mdina (en anglais) ou à l’Azure Window (en anglais) de Malte, qui ont servi de décors à la première saison. Vous savez peut-être aussi que Malte, nichée au cœur de la Méditerranée, a toujours été un carrefour commercial et culturel, attirant le négoce et les influences de l’Europe, de l’Afrique du Nord et du Moyen-Orient.Ce que vous ignorez peut-être, c’est que cette tradition se poursuit aujourd’hui : le taux de croissance de Malte (en anglais) ces dernières années a été trois fois supérieur à la moyenne européenne, faisant de l’île un pôle émergent pour les industries numériques comme la blockchain et la fintech. C’est là qu’intervient notre partenaire Smart Technologies, LTD de Malte (en anglais). En tant qu’intégrateur de systèmes et fournisseur de services, Smart Technologies propose un large éventail de solutions IT de cloud privé à une clientèle variée. L’entreprise sert principalement des ETI et des grandes entreprises des secteurs de la banque, des infrastructures, de l’industrie, de l’assurance et du jeu, avec un fort accent sur le secteur bancaire local. Préserver le dynamisme financier et le système bancaire maltais est une priorité absolue pour l’équipe de Smart Technologies. Pour y parvenir, elle met en œuvre la protection des données la plus robuste, au niveau le plus profond de l’infrastructure de stockage de ses clients. Cette approche constitue une ultime ligne de défense essentielle pour déjouer toute menace potentielle. Avant l’arrivée de Scality : une sauvegarde chronophage et frustrante Karl Fenech, responsable systèmes et cloud chez Smart Technologies, explique : « Avant de faire appel à Scality, nous sauvegardions nos données critiques sur un stockage traditionnel, et nous avons vite découvert les limites de ce que nous pouvions stocker sur ces équipements hérités. » « Non seulement ces disques avaient des limites de stockage, mais le processus de mise à jour était complexe et chronophage, et entraînait souvent des arrêts du système », ajoute Robert Azzopardi, CTO de Smart Technologies. À la recherche d’une solution de sauvegarde sécurisée et évolutive Smart Technologies, partenaire platinum d’Hewlett Packard Enterprise (en anglais), a découvert Scality ARTESCA (en anglais) lors d’une présentation d’HPE. Ce que l’équipe a entendu a immédiatement suscité son intérêt. « Pour nous, l’une des fonctionnalités les plus importantes est la façon dont on accède à ARTESCA », explique Robert, en évoquant l’environnement sécurisé et cloisonné du système. « En cas d’attaque par ransomware, l’attaquant ne peut pas voir le stockage back-end, car le bucket ARTESCA n’est visible que dans l’application de sauvegarde et non au niveau des VM. Ce cloisonnement ajoute une couche de sécurité essentielle — c’est une fonctionnalité très importante, surtout pour la banque. » ARTESCA apporte à Smart Technologies des avantages considérables : immuabilité, mises à niveau sans interruption et performances évolutives Smart Technologies a déployé une installation ARTESCA de 200 téraoctets, qui règle les difficultés passées de gestion des mises à jour. Auparavant, les mises à jour comportaient des risques d’interruption et d’autres problèmes, ce qui rendait le processus long et délicat. Avec ARTESCA, l’équipe dispose désormais de la flexibilité nécessaire pour effectuer les mises à jour pendant les heures de production, sans interruption. Le processus de mise à jour méthodique d’ARTESCA renforce cette capacité en mettant à niveau un nœud à la fois, tout en maintenant la haute disponibilité. Cette approche séquentielle, nœud par nœud, s’est révélée précieuse pour Robert et ses collègues, qui apprécient sa fiabilité et son efficacité. La technologie CORE5 d’ARTESCA renforce aussi la protection des données contre les attaques par ransomware : les données de sauvegarde restent hors d’atteinte des attaquants, qui ne peuvent ni les exfiltrer, ni les supprimer, ni les chiffrer. Même si une attaque compromet l’accès aux données primaires, Smart Technologies peut donc toujours restaurer les sauvegardes en toute sécurité. Chez Scality, nous avons identifié les cinq niveaux de protection essentiels pour atteindre ce niveau d’exigence en matière de cyber-résilience (en anglais). Nous les appelons CORE5 (en anglais). Découvrez CORE5 dans notre guide technique (en anglais) :Au-delà de l’immuabilité : 5 niveaux indispensables de cyber-résilience à l’ère de l’IA L’évolutivité est un autre point fort d’ARTESCA. Selon Karl, « le protocole ARTESCA offre un nombre illimité de buckets S3, et c’est la technologie idéale pour notre solution de sauvegarde ». Contrairement aux autres solutions évaluées par Smart Technologies, l’évolutivité d’ARTESCA lui permet de monter rapidement en charge et de répondre aux besoins variés des clients, en fournissant toute la capacité nécessaire. Smart Technologies a été si impressionnée par les capacités d’ARTESCA qu’elle a choisi de le déployer en interne pour ses propres sauvegardes. Robert précise : « Nous utilisons désormais ARTESCA pour gérer nos propres sauvegardes. Notre configuration est unique : nous sommes un fournisseur cloud avec notre propre datacenter, SmartCloud — une coentreprise entre STL et Melita — où nous proposons divers services cloud, dont des sauvegardes sécurisées. » Cette configuration interne permet à Smart Technologies de proposer à ses clients des sauvegardes externalisées et sécurisées avec ARTESCA. En suivant les bonnes pratiques, les règles de sauvegarde recommandées et le verrouillage d’objets S3 grâce à la fonction d’immuabilité d’ARTESCA, Smart Technologies renforce sa défense contre les ransomwares. Contrairement aux déploiements 1:1 traditionnels, Smart Technologies héberge plusieurs clients sur le même système, en intégrant ARTESCA à son infrastructure pour fournir des services de sauvegarde cloud évolutifs. Ce déploiement mutualisé lui permet de servir des clients variés de manière sécurisée et efficace au sein de son écosystème cloud. Ce qui distingue Scality des autres solutions : un service sur mesure Le service client et le support continus de Scality ont changé la donne pour Smart Technologies. Par exemple, lors de l’intégration avec les solutions Veeam (en anglais), Scality a joué un rôle déterminant dans la résolution des problèmes rencontrés. Robert souligne que Scality ARTESCA offre des fonctionnalités et des avantages très difficiles à trouver ailleurs. Disposer d’un magasin d’objets fondé sur le protocole S3 et installable sur site est un atout majeur, car les solutions qui offrent les avantages d’un véritable service « de type cloud » sont rares. « Au final, ce qui a fait de Scality une réussite pour nous, c’est le support que nous recevons. Le support Scality nous offre un service sur mesure. Ils vont au-delà des attentes à chaque échange, en s’impliquant pour comprendre les difficultés et la façon de les surmonter. Nous en sommes très satisfaits. La solution Scality nous simplifie vraiment la vie aujourd’hui. » Des résultats positifs et résilients pour les clients Les organisations que sert Smart Technologies sont souvent soumises à des exigences strictes de protection des données. En Europe, le secteur financier doit respecter les exigences du Digital Operational Resilience Act (DORA, en anglais) d’ici janvier 2025, et celles de NIS 2 (en anglais) depuis le 17 octobre 2024. Le règlement DORA imposera aux entreprises de sauvegarder régulièrement leurs données et systèmes critiques et de stocker les sauvegardes de manière sécurisée hors site. L’objectif : que les données d’une organisation restent protégées même en cas d’attaque par ransomware. L’évolutivité joue ici un rôle clé et aide Smart Technologies à le garantir à ses clients. L’une des meilleures fonctionnalités d’ARTESCA est l’immuabilité. Karl souligne : « Nos clients peuvent désormais décider de garder leurs sauvegardes immuables pendant la durée qui leur convient — deux semaines, un an, peu importe. Une fois la sauvegarde effectuée et la politique définie, les données ne peuvent plus être modifiées. C’est très important, car cela garantit que même en cas d’incident de cybersécurité ou d’intrusion d’un tiers dans le système, personne ne peut modifier ni supprimer les données. » Autre priorité pour de nombreux clients de Smart Technologies : la souveraineté des données, en particulier dans les établissements bancaires. Il est essentiel qu’ils gardent le contrôle de leurs données. Là encore, grâce aux applications que Smart Technologies a intégrées à ARTESCA, ce contrôle est assuré. Smart Technologies fournit le service de stockage, mais les données restent sous le contrôle du client, qui dispose d’un portail pour vérifier ses sauvegardes à tout moment et agir. Ce qui rassure le plus chez Scality, selon Robert, c’est la façon dont les données sont protégées. « C’est une assurance aujourd’hui. Nos clients nous posent souvent des questions comme : « Comment vos données sont-elles sécurisées ? Quelles mises à jour de sécurité supplémentaires proposez-vous ? » Nous sommes sereins, car nous disposons désormais d’une technologie qui répond à leurs questions de sécurité. Nous savons par expérience que même la plateforme sous-jacente d’ARTESCA est très fiable. Elle ne tombe pas facilement en panne et elle est aussi très sécurisée d’un point de vue opérationnel. Non seulement les données des clients sont sécurisées, mais l’accès à la plateforme Scality l’est aussi. » Un avenir radieux et immuable Contrairement à Game of Thrones, le grand final de cette histoire n’a rien de chaotique ni de désastreux. Pas de dragons embrasant le paysage, ni de batailles épiques pour le pouvoir et les trésors. C’est même tout le contraire. Grâce au stockage cyber-résilient Scality ARTESCA, l’équipe d’experts IT de Smart Technologies dispose désormais de la capacité de sauvegarde, de l’immuabilité et des mises à jour sans interruption qu’elle recherchait. Elle compte poursuivre sa croissance, avec plusieurs extensions de capacité l’an prochain, et a commencé à promouvoir ARTESCA comme une solution de datacenter et de sauvegarde en laquelle ses clients peuvent avoir une confiance totale.
