05
Hébergement sécurisé, sauvegardes et supervision
Un serveur renforcé, des sauvegardes nocturnes hors site avec restauration testée, et une supervision depuis l’extérieur
Un hébergement privé pour le service d’édition de documents derrière la data room : verrouillé dès la première heure, se mettant à jour seul, sauvegardant la data room chaque nuit, restauré une fois pour le prouver, et surveillé de l’extérieur pour que toute panne soit connue en quelques minutes.
Le problème
La data room avait besoin d’une vraie édition Office dans le navigateur, ce qui exige un service à part sur un serveur à part. Il devait être sûr dès la première heure, coûter peu, ne demander aucune attention d’une semaine à l’autre, et ne jamais mettre la data room en danger.
Ce qui a été livré
Un serveur verrouilléUn pare-feu ouvert seulement sur le nécessaire, un accès administrateur par clé uniquement avec les mots de passe refusés, un bannissement automatique de quiconque force la porte, des mises à jour de sécurité qui s’installent seules, et une console de secours pour le jour où quelque chose tourne mal.
Le service d’éditionDans son propre conteneur, lié à la data room par un secret partagé, derrière une porte d’entrée web avec une connexion chiffrée qui se renouvelle seule, et se mettant à jour chaque semaine à une heure calme.
La sauvegardeChaque nuit, le serveur récupère chaque fichier déposé et une copie fraîche de la base de données depuis l’hébergement de la data room, conserve trente jours d’historique, et se signale à un chien de garde qui avertit le propriétaire par e-mail si une nuit est manquée.
La restauration, testéeLa sauvegarde a été chargée dans une base neuve et chaque fichier vérifié contre l’empreinte enregistrée au dépôt, avant que quiconque ait à compter dessus. Puis rédigée en procédure d’une page.
Supervision depuis l’extérieurLa data room, le service d’édition et le serveur lui-même vérifiés toutes les cinq minutes depuis Internet, le propriétaire prévenu en quelques minutes si l’un d’eux cesse de répondre.
De la place pour grandirChaque nouveau site ou outil sur le serveur reçoit son nom, son dossier, ses réglages et son certificat, pour que rien ne puisse gêner rien d’autre.
L’infrastructure est le point de départ de cette pratique : réseaux, serveurs, virtualisation, plateformes cloud, et le travail de sécurité qui consiste à trouver la faille avant quelqu’un d’autre. Ce serveur en est la version petite et complète, et la même approche s’applique aux environnements cloud et aux réseaux multi-sites.
Construisons quelque chose qui dure
Quoi que vous construisiez, faisons-le correctement.
Un système à bâtir, un réseau à sécuriser, des données à comprendre ou une marque à affûter : décrivez le problème, l’ingénierie, le design et la fiabilité suivent.