Un gros incendie sur un centre de données OVH à Strasbourg, Réactions à la publication du 10/03/2021

[Lionel]

Cette nuit un incendie s'est déclenché dans le centre de données OVH de Strasbourg. Sur 4 bâtiments, un a été détruit, un autre fortement endommagé et deux sont intacts. Le courant reste toutefois coupé sur tout le site, ce qui provoque l'indisponibilité de nombreux sites internet et services (mail...) en France.

A priori les serveurs hébergés dans les bâtiments intacts ne redémarreront pas avant un moment. Il faudra du temps pour revenir à la situation pré-incendie étant donné qu'un bâtiment devra être reconstruit.

Lien vers le billet original

[oeufmollet]

Ce que je ne comprends pas, c'est quand je regarde les infos à la télé, on voit des entreprises qui font la gueule parce qu'elles ont perdu toutes leurs données.

Question : et les sauvegardes, elles sont où ? OVH n'a pas de système de sauvegarde de ses données AILLEURS, justement pour éviter de tout perdre en cas d'incendie, de dégats des eaux, ou de n'importe quelle autre catastrophe ? (j'en ai d'autres à proposer si vous voulez, je regarde la série 24h chrono en ce moment )
Là clairement, les articles que j'ai lus pour l'instant ne sont pas clairs, on a l'impression que les données perdus dans les batiments brûlés ne seront pas récupérées, ce qui implique qu'elles n'étaient pas sauvegardées ailleurs.

Question bonus : et histoire de ne pas faire confiance à OVH (ou à n'importe quel autre concurrent), ça leur viendrait pas à l'esprit de faire des sauvegardes régulières AILLEURS ? soit chez un concurrent, soit en local sur un simple disque dur ou nas ? par exemple chaque soir, ou chaque weekend, en fonction de la quantité de données qui bougent ...

Que ce soit ici ou sur plein d'autres forums, on explique toujours qu'il faut au moins prévoir une sauvegarde de ses données à risque, et la mettre ailleurs que les données principales, pour éviter de tout perdre en cas d'incendie ou cambriolage par exemple. Apparemment certaines entreprises n'ont pas encore compris ça (elles devraient peut-être embaucher des ITs ...).

[Sethy]

Question bonus : et histoire de ne pas faire confiance à OVH (ou à n'importe quel autre concurrent), ça leur viendrait pas à l'esprit de faire des sauvegardes régulières AILLEURS ? soit chez un concurrent, soit en local sur un simple disque dur ou nas ? par exemple chaque soir, ou chaque weekend, en fonction de la quantité de données qui bougent ...

Que ce soit ici ou sur plein d'autres forums, on explique toujours qu'il faut au moins prévoir une sauvegarde de ses données à risque, et la mettre ailleurs que les données principales, pour éviter de tout perdre en cas d'incendie ou cambriolage par exemple. Apparemment certaines entreprises n'ont pas encore compris ça (elles devraient peut-être embaucher des ITs ...).

Oui, ça existe mais ça se paie ...

Et tu mets le doigt là où ça fait mal. Quand tu vois que des organisations entières parviennent à se faire pirater parce qu'elles utilisent Microsoft Exchange ... ou pas mieux des boites qui utilisent Google Mail pour tout gérer ...

[iAPX]

Question bonus : et histoire de ne pas faire confiance à OVH (ou à n'importe quel autre concurrent), ça leur viendrait pas à l'esprit de faire des sauvegardes régulières AILLEURS ? soit chez un concurrent, soit en local sur un simple disque dur ou nas ? par exemple chaque soir, ou chaque weekend, en fonction de la quantité de données qui bougent ...

Que ce soit ici ou sur plein d'autres forums, on explique toujours qu'il faut au moins prévoir une sauvegarde de ses données à risque, et la mettre ailleurs que les données principales, pour éviter de tout perdre en cas d'incendie ou cambriolage par exemple. Apparemment certaines entreprises n'ont pas encore compris ça (elles devraient peut-être embaucher des ITs ...).

Oui, ça existe mais ça se paie ...

Et tu mets le doigt là où ça fait mal. Quand tu vois que des organisations entières parviennent à se faire pirater parce qu'elles utilisent Microsoft Exchange ... ou pas mieux des boites qui utilisent Google Mail pour tout gérer ...

C'est pour ça que notre dernier recours était une sauvegarde journalière chez un autre fournisseur, chiffrée fortement (donc inaccessible pour lui et ses maîtres), des fois que notre premier fournisseur soit rayé de la carte sans prévenir.

Pour le chiffrage fort, un chiffrement asymétrique depuis une clé publique de la clé de chiffrement générée aléatoirement (et stockée chiffrée) avec chaque chiffrement (ça pourri aussi les attaques par analyse différentielles en sus de données aléatoires mises dans la sauvegarde!).
Déchiffrement avec la clé privée, celle-ci n'étant stockée que surchiffrée avec un mécanisme de type Shamir's Secret Sharing (3 personnes séparées + 1 dans un coffre de banque en secours, avec accès audité, 2 nécessaires).

Apple mettait les données chiffrées de certains utilisateurs iCloud chez AWS, surchiffrées, et c'est un très bon principe.

Ce message a été modifié par iAPX - 10 Mar 2021, 17:12.