fbpx

Comment le Joueur de Flute de Hamelin 2.0 s'est emparé de vos données

Le joueur de flute de Hamelin 2.0

Tout nouveau tout beau

Les promesses du cloud n'engagent que ceux qui les écoutent. En effet, l'introduction d'une nouvelle technologie, à l'instar d'un produit pharmaceutique, nécessite une période d'observation scrupuleuse afin d'en comprendre les avantages et inconvénients, voire les effets indésirables. La génèse de l'informatique en nuage (cloud) remonte à 1961, avec le discours de John McCarthy, professeur au MIT, sur l'Utility Computing.

Il faudra pas moins de quarante années pour voir en 2001 les premiers balbutiements de la virtualisation émerger dans le monde x86. A cette époque, le mariage entre le client et son fournisseur de stockage est bien souvent de mise. Nous sommes encore dans l'Age d'Or du stockage en réseau (NAS) et du réseau de stockage (SAN). Avec une plus grande mobilté et un accroissement phénoménal des données, cette technologie et son modèle économique ont en à peine une décénie montré leurs limites :

  • manque de flexibilité,
  • complexité de mise en oeuvre,
  • évolutivité limitée à celle du fournisseur de stockage (Vendor Lock-In),
  • coûts d'acquisition (CAPEX) et coûts d'exploitation (OPEX) élevés...
  • haute disponibilité toute relative.

Il s'en suit naturellement un lot d'insatisfactions de la part de clients sortis de la lune de miel estimant avoir été trompés par de basses promesses.

L'informatique en nuage prend réellement son essor en 2008. Le nouvel étalon bellâtre vient avec une déconcertante facilité séduire quelques'uns de nos mariés en pleine rupture. La suppression des coûts d'acquisition et des coûts d'exploitation, un déploiement trivial en quelques clics de souris, une facturation adaptée aux besoins de stockage (Pay-As-You-Go), une évolution des capacités de stockage sans limite et un niveau de disponibilité à faire pâlir un cluster à 3 nœuds, sont autant d'arguments persuasifs pour finaliser le divorce.

Le nouveau prétendant a tout pour plaire tant sur le plan technique que sur le plan financier. La feuille de route est toute tracée. Il faut donc faire place neuve et vite... Les baies de stockage se vident alors peu à peu de leur substance. Ce Joueur de flûte de Hamelin 2.0, entraine alors derrière son sillage des flots de données, disparaissant au loin dans les nuages, au rythme d'un orchestrateur de données.

Retour sur Terre

Le Cloud Lock-In existe bel et bien. Il vient désormais se substituer au Vendor Lock-In et le retour sur terre promet d'être difficile. En effet, si la feuille de route du joueur de flute semble attractive, la réalité issue des retours sur expérience en est toute autre. Par ailleurs, le verrouillage s'effectue désormais au niveau des données de l'entreprise et non au niveau du matériel qui historiquement est la propriété du client. Le modèle de responsabilité partagée de ce nouveau fournisseur enchanté crée un nouveau paradigme pour les entreprises.

Modèles de responsabilité

En 2017, une enquête [1] réalisée lors du Gartner Symposium/ITxpo tire déjà la sonnette d'alarme. En effet, 95 % au plus des dirigeants d'entreprises et responsables informatiques déclarent que la facturation dans le nuage est l'aspect le plus déroutant quand il s'agit d'adopter les services des plus grands fournisseurs de services cloud (AWS, Google, Azure).

Cloudflare à son tour lors d'une étude menée en 2021 estime que la marge stratosphérique réalisée par AWS sur les « frais de trafic descendant » (Egress Fees) ou frais de sortie avoisinne les 8000 %. Cette marge injustifiable est réalisée sur le flux de données sortant des serveurs situés en Europe ou aux Etats-Unis.

Plus récemment, en septembre 2022, une nouvelle étude de marché [2] de l’Autorité néerlandaise des consommateurs et des marchés (ACM) vient enfoncer le clou. Elle démontre la complexité des utilisateurs ayant recours à un service cloud désireux de « changer de crèmerie ». En effet, les obstacles visant à verrouiller le client sont particulièrement pregnant lors du passage d'un service cloud à un autre ou en combinant différents services (multi-cloud). Les frais de trafic descendant particulièrement élevés imposés par les leaders du marché, battant tous pavillon américain, représentent un obstacle de taille, voire s'apparente à une réelle prise d'otage des données.

Une tarification éthique

Le cloud reste néanmoins un support de stockage particulièrement intéressant mais sa tarification n'est pas toujours un exemple de transparence. Les coûts indirects imposés par les frais descendant ou frais de sortie doivent être scrupuleusement étudiés avant toute migration de données. Avec des garanties de service analogues aux autres fournisseurs de services cloud, une réduction des coûts de 80 % par rapport à AWS S3, Wasabi Technologies Inc. propose une tarification exempte de ces frais indirects.

Opter pour un fournisseur de service cloud compatible S3 sans « Egress Fees », c'est choisir Wasabi Hot Cloud Storage.


Sources :
[1] Cloud billing: Cutting through the complexity
[2] « Egress fees », ou frais de sortie sur le marché Cloud : Un outil puissant de verrouillage


Profitez de 1 To de stockage gratuit pendant 1 mois

Lancement de notre service CABSIS Cloud Backup

CABSIS Cloud Backup - World Backup Day

Le World Backup Day ou Journée Mondiale de la Sauvegarde se déroule chaque année le 31 mars. Sur fond de cyberattaques et de sinistres en tout genre, cette journée est l'occasion rêvée, à nous professionnels de la protection des données, de rappeler l'importance de protéger ses données informatiques.

Un sinistre informatique n'arrive pas qu'aux autres. Digital Nomade, entrepreneur, petite, moyenne ou grande entreprise les statistiques parlent d'elles-même :une perte de données accidentelle ou non survient systématiquement.

Poisson d'Avril

Le meilleur moyen d'éviter que le 1er avril ne se transforme en une très mauvaise blague consiste à sauvegarder régulièrement vos données... J'ai le plaisir de vous annoncer le lancement officiel de notre Service de sauvegarde externalisée CABSIS Cloud Backup. En fait, il existe depuis quelques années, à la plus grande satisfaction de certains clients. Néanmoins nous avons beaucoup travaillé ces derniers mois avec notre partenaire Atempo afin d'améliorer l'expérience client. Le processus d'installation est désormais simplifié et vous pouvez commencer à protéger vos données dans les minutes qui suivent une fois l'agent déployé.

Profitez d'un essai gratuit, sans engagement, pendant 30 jours.


Notre service en bref

Nos forfaits
à partir de 20, 50 ou 100 Go par poste de travail. Vous avez besoin de davantage de stockage ? Vous avez de nombreux postes à protéger ? Contactez-moi pour avoir une offre sur mesure.

Nb fichiers protégés
Illimité
Nb versions de fichiers
Illimité
Conservation
1 an. Au delà, la dernière version disponible du fichier est toujours restaurable.
Fréq. de sauvegarde
En continu (technologie CDP)
Sécurité
Chiffrement 256-bits de bout en bout
Localisation des données
Centres de données situés exclusivement en France (ISO 27001:2005).
Plateformes supportées

Windows
Linux
Mac OS

Un galot d'essai ?

Vous pouvez profiter d'un essai gratuit, sans engagement, pendant 30 jours.

Attention ça va piquer !

Le défi des coûts dans le nuage

Selon l'enquête 2020 IDG Cloud Computing Survey, 40 % des personnes interrogées ont déclaré que le contrôle des coûts du cloud était leur plus grand défi lorsqu'elles utilisaient une solution de cloud public. Si la problématique de la souveraineté de la donnée reste entière de nos jours, les fournissseurs de services de stockage dans le nuage restent eux, souverains dans leur politique tarifaire.

2020 IDG Cloud Computing Survey

Attention aux coûts indirect

En effet, une enquête réalisée lors du Gartner Symposium/ITxpo 2017 révéle que 95 % au plus des dirigeants d'entreprises et responsables informatiques estiment que la facturation dans le nuage est l'aspect le plus déroutant quand il s'agit d'adopter les services d'un cloud public.

En matière de protection des données et plus précisément de sauvegarde, les données sont donc naturellement amenées à transiter de l'entreprise vers le cloud public. Ce flux de données montant, correspondant à la sauvegarde, est le trafic ingress. La plupart des fournisseurs de services dans le nuage ne font pas payer l'entrée des données et ce n'est un secret pour personne au final. En revanche, le trafic descendant appelé trafic egress, lui, est payant ! Cette politique tarifaire amène à se poser les questions suivantes :

Est-il normal de devoir payer pour restaurer mes données ?!

Quel va être le coût si je dois récupérer toutes mes données dans le but de changer de fournisseur ?

Et là, la facture risque de piquer un tout petit peu...

Du Vendor Lock-in au Cloud Lock-in

Pendant de longues années, et plus particulièrement pendant l'age d'or du SAN et du NAS, de nombreuses entreprises se sont retrouvées verrouillées par les constructeurs de matériel de stockage (Vendor Lock-In). L'avènement du cloud avait pour belle promesse entre autre de supprimer un tel verrouillage technico-commercial. Il est donc crucial de ne pas négliger ces aspects quand il s'agit de confier ses données vers un fournisseur de services dans le nuage. L'agilité du cloud entre autre est indéniable et il a révolutionné le mode de l'informatique. Néanmoins son adoption par l'entreprise se concrétise par un véritable contrat de mariage, ainsi la confiance et la transparence mutuelles doivent être de mise.

Comment faire durer la lune de miel ?

Il est donc important de ne pas laisser s'instaurer l'incertitude de coûts élevés et imprévisibles du stockage dans le nuage. Ceux-ci peuvent très rapidement faire des ravages au niveau de votre budget informatique et mettre une fin rapide à la lune de miel. Des solutions à la fois transparentes au niveau tarifaire, performantes et sécurisées pour vos données, existent sur le marché.

Wasabi Hot Cloud Storage est 80 % moins cher que le coût de AWS et bien moins cher que Microsoft Azure ou encore Google Cloud. Par ailleurs, le trafic egress n'est pas facturé ainsi que les appels aux API, rendant ainsi votre facture mensuelle simple et prévisible.

Ce service de stockage dans le nuage est 100 % compatible avec le protocole S3 et s'intègre naturellement avec les solutions de nos partenaires Atempo, Nextcloud et Veeam.

Il est accessible à tout petit prix à partir de $5,99/To/mois.

Profitez de 1 To de stockage gratuit pendant 1 mois

Des Bitcoins ou vos données

Pour la petite histoire

Halloween trouve son origine il y a près de 2500 ans. Cette célèbre fête rituelle celtique était connue sous le nom de  Samain et symbolisait la fin de l'été. Elle durait 7 jours et toutes et tous devaient y participer sous peine de chatiment divin. Cette fête état l'occasion de créer une passerelle entre les monde des morts et des vivants.

Ce n'est bien plus tard que cette fête fut réhabilité et l'occasion pour nos enfants de se déguiser en personnage maléfique afin d'obtenir des bonbons ("Des bonbons ou un sort") au gré d'un porte-à-porte nocturne.

Une analogie numérique

Nous pourrions facilement de nos jours trouver une analogie numérique à cette fête. Le rituel bien rodé de pirates informatiques consiste à s'inviter dans l'entreprise en infiltrant le réseau informatique puis à déployer un Ransomware venant chiffrer tout ou partie des données informatiques. Une fois la passerelle franchit, et les deux mondes réunits, leur revendication ne sera pas des bonbons... mais des Bitcoins en l'échange de vos données !

Tel est le sort réservé à votre entreprise pour retrouver vos données.

Les risques et la boule de cristal

Les risques numériques sont inhérents et inévitables pour toute entreprise. La transformation numérique de l'entreprise n’est en effet pas sans risque et personne ne possède de boule de cristal. Néanmoins, en matière de gestion des risques, trois options s'offrent à vous sur les quatre disponibles :

  • l'ignorer en fermant la porte de votre entreprise à double tour et en répétant en boucle que persone ne viendra frapper à votre porte ce soir là et tout le reste du temps ;
  • le partager en donnant la clé du trésor de votre entreprise à un tiers qui vous à promis de la mettre dans un coffre fermé à double tour ;
  • le réduire en disposant de quelques potions et antidotes soigneusement préparés à l'avance.

Paroles de druide

Je ne le rapellerai jamais assez mais la sauvegarde est la fondation de votre politique de protection de données et une fonction régalienne de l'entreprise. La sauvegarde reste le dernier rempart quand toutes les autres technologies de protection de données ont échoué. Face à la recrudescence des Ransomwares il convient de mettre sur plan des stratégies à la fois préventives et curatives.

Avec plus de 25  années d'expérience, les solutions de protection de données de notre partenaire Atempo constituent le meilleur antidote quant il s'agit de restaurer des données.

Face à des menaces de divulgation en public de données sensibles, dérobées dans votre entreprise, vous infligeant de lourdes amendes pour non respect du RGPD, la solution de protection embarquée et transparente des documents avec Seald est votre meilleur atout.

Bénéficiez maintenant d'un entretien stratégique offert.

Protection des données de l'entreprise