Contenu connexe Similaire à Livre blanc TDF : plans de continuité et de reprise d'activité Similaire à Livre blanc TDF : plans de continuité et de reprise d'activité (20) Livre blanc TDF : plans de continuité et de reprise d'activité1. octobre 2016, IDC #FR245
Livre Blanc
Le rôle clé des infrastructures dans la réussite des plans de
continuité et de reprise d'activité
Sponsorisé par : TDF
Bruno Teyton
octobre 2016
OPINION IDC
Quels que soient leur taille et secteur d'activité, les entreprises fonctionnent dans un monde
connecté qui nécessite un accès constant aux datacenters, aux applications, aux terminaux, aux
services dans le cloud. "Always On" n'est pas seulement un slogan, c'est une nécessité vitale dans
le cadre de la transformation numérique des entreprises.
Alors qu’elles modernisent leurs applications, leurs datacenters et lancent de nouveaux services et
produits numériques, les entreprises doivent aussi moderniser leurs systèmes et procédures de
continuité et de reprise d'activité. Assurer disponibilité et fiabilité devient un facteur essentiel de
compétitivité et de respect de la conformité réglementaire.
Comprendre les enjeux liés à la continuité d'activité et maîtriser les enjeux technologiques et de
coûts sont déterminants pour définir et mettre en place une stratégie gagnante.
Ce livre blanc analyse l’importance des services d'infrastructures intégrés dans la mise en œuvre
d’un projet de PCA/PRA.
APERÇU DE LA SITUATION
La disponibilité, facteur clé de réussite
Dans leurs stratégies de numérisation les entreprises bénéficient des opportunités considérables
qu'apportent le cloud, la mobilité et les technologies Big Data pour améliorer leurs processus et créer
de nouveaux services et produits. Mais ces opportunités accélérèrent le rythme des changements et
créent de nouvelles incertitudes tant au niveau opérationnel, légal que financier. La disponibilité de
l'infrastructure informatique et réseau, ainsi que des applications devient un enjeu au niveau de la
Direction Générale. En effet les entreprises sont soumises à des pressions de plus en plus fortes :
Le coût des temps d'arrêt ne cesse d'augmenterLe coût des temps d'arrêt ne cesse d'augmenterLe coût des temps d'arrêt ne cesse d'augmenterLe coût des temps d'arrêt ne cesse d'augmenter : dans un monde où les processus sont
de plus en plus pilotés par l'informatique, les temps d'arrêt sont devenus extrêmement
néfastes pour l'activité des entreprises quel que soit le secteur. Pour une entreprise de
taille comprise entre 1000 et 5000 collaborateurs, le coût moyen d'une interruption d’une
heure s'élève à près de 200 000 euros. En conséquent, les entreprises ne peuvent plus
tolérer des arrêts qu'ils soient programmés ou imprévus sans que des solutions de reprise
d'activité ne soient disponibles immédiatement. La tolérance aux interruptions de service
devient proche de zéro.
2. ©2016 IDC #FR245 2
L'explosion des volumes de donnéesL'explosion des volumes de donnéesL'explosion des volumes de donnéesL'explosion des volumes de données : l'utilisation de la vidéo, la croissance des réseaux
sociaux, de l'Internet des objets et des Big Data, le développement de l’e-santé ainsi que
la duplication des données entraînent une explosion des data. IDC prévoit une croissance
annuelle des données de l'ordre de 40%.
La dLa dLa dLa dépendanceépendanceépendanceépendance envers lesenvers lesenvers lesenvers les applicationsapplicationsapplicationsapplications augmenteaugmenteaugmenteaugmente : relations clients, collaborations avec
les collègues et les partenaires, gestion des fonctions de backoffice et pilotages des outils
de productions sont autant de fonctions qui sont assurées par des applications sur site ou
bien dans le cloud. Le travail quotidien des employés, les relations avec les clients et
fournisseurs ainsi que les relations avec les machines reposent de manière essentielle sur
la disponibilité des applications. Déterminer le degré de disponibilité pour chaque
application est indispensable.
Les technologies deviennent plus complexesLes technologies deviennent plus complexesLes technologies deviennent plus complexesLes technologies deviennent plus complexes : Les responsables informatiques doivent
gérer des infrastructures plus diverses et plus complexes. La dynamique de la
virtualisation et l'essor du cloud computing ont profondément changé l'architecture des
infrastructures et la manière dont les applications sont déployées. Il s'agit de provisionner
des ressources en quelques minutes et d'effectuer des migrations d'applications entre
serveurs de manière dynamique. Malheureusement les protocoles traditionnels SAN et
NAS sont relativement statiques. Les nouvelles technologies (software defined storage et
hyperconvergence) tendent à transférer l'intelligence du stockage vers les machines
virtuelles. En plus de la croissance de la virtualisation, apparaissent de nouveaux types de
données, de protocoles et de nouvelles solutions de containerisation. Les containers
incluent non seulement les données mais également les logiques des applications
accessibles via des microservices qui rendent caduques les solutions traditionnelles de
protection et de reprise d'activité. Enfin les nouveaux modes de stockage géo-distribués,
notamment utilisés dans le cadre d'usages Big Data, renforcent les exigences sur la
disponibilité des infrastructures.
Les défis de la disponibilité
Les responsables informatiques éprouvent souvent des difficultés à répondre aux conditions de
plus en plus draconiennes que leurs Directions Générales, métiers, clients et partenaires leur
imposent, car les outils dont ils disposent sont conçus pour les infrastructures du passé.
Actuellement les responsables informatiques doivent faire face à de nouvelles solutions
technologiques : environnements de serveurs et stockages virtualisés, hyperconvergence, recours
à différents modèles clouds aussi bien privés que publics. De plus comme les sauvegardes étaient
considérées comme des contraintes budgétaires et règlementaires plutôt que comme des enjeux
métiers, les solutions sont souvent traditionnelles et inadaptées aux enjeux de l'économie
numérique. Dès lors, les responsables informatiques éprouvent des difficultés à assurer le niveau
de service suffisant auprès des utilisateurs. Les responsables informatiques font face à de
nombreuses difficultés (voir graphique 1) :
Rétrécissement des fenêtres de sauvegardeRétrécissement des fenêtres de sauvegardeRétrécissement des fenêtres de sauvegardeRétrécissement des fenêtres de sauvegarde : Des tâches de sauvegarde ne sont parfois
pas effectuées dans les délais impartis ce qui nuit au respect des SLA. 42% des
responsables informatiques indiquent que le respect des fenêtres de sauvegarde toujours
plus étroites constitue une difficulté majeure.
Respect des RTOsRespect des RTOsRespect des RTOsRespect des RTOs
1111
et RPOset RPOset RPOset RPOs
2222
:::: Les pressions de la part de Direction Générale et des
métiers se sont accentuées pour obtenir des SLA plus élevés, ce qui se matérialise par
des indicateurs d'objectifs RTP et RPO plus exigeants. Ainsi 39% des responsables
informatiques déclarent devoir restaurer les charges critiques en quelques minutes et non
1
Recovery Point Objective
2
Recovery Time Objective
3. ©2016 IDC #FR245 3
plus en heures. Remplir cette condition exige de nouvelles méthodes et une infrastructure
de stockage et de réseau à haut niveau de performance.
Protéger les données des sites secondairesProtéger les données des sites secondairesProtéger les données des sites secondairesProtéger les données des sites secondaires : Les sites principaux des entreprises ont
souvent bénéficié d'investissements élevés, et ont accès à des compétences et à des
procédures adaptées pour un haut niveau de disponibilité. En revanche, les sites
secondaires sont parfois sous équipés et disposent de connexions réseau souvent sous
dimensionnées.
AutomatiserAutomatiserAutomatiserAutomatiser et réduire les tâches manuelleset réduire les tâches manuelleset réduire les tâches manuelleset réduire les tâches manuelles : Les entreprises ont entassé un grand
nombre de solutions de stockage et de continuité d'activité qui nécessitent des tâches
manuelles encore très importantes. Ce phénomène limite la possibilité de gérer l'explosion
des données et demande des temps de déploiement et d'administration excessifs.
Automatiser les procédures manuelles libérera du temps aux équipes internes dans un
contexte de rareté des compétences.
Réduire les coûts (OPEX et CAPEX)Réduire les coûts (OPEX et CAPEX)Réduire les coûts (OPEX et CAPEX)Réduire les coûts (OPEX et CAPEX) : Parfois les entreprises stockent des données et les
dupliquent massivement pour faire face aux risques. Mais cette "police d'assurance"
systématique peut s'avérer très coûteuse et improductive alors que ces dépenses
pourraient être attribuées à des projets stratégiques. Réduire les données non productives
est essentiel. Diminuer la complexité des solutions de stockage et de continuité permet
également de gagner en efficacité économique. De plus en plus d'entreprises adoptent le
modèle "as a service" pour réduire les CAPEX liés aux datacenters et aux ressources
réseau WAN.
GRAPHIQUE 1
Les 6 principaux défis de la protection et sauvegarde des données
Source : IDC, 2016, N=110 entreprises en France
25%
26%
29%
31%
38%
42%
Réduire le coût de la protection des données (OPEX et
CAPEX)
Mise en place de solutions de déduplication pour réduire
la taille des données stockées
Protéger les données des sites secondaires
Protéger les données des machines virtuelles sans agents
Restaurer les applications critiques en quelques minutes
et non en heures
Améliorer la performance de la sauvegarde/réduire la
fenêtre de sauvegarde
4. ©2016 IDC #FR245 4
Faire mieux avec moins
Pour faire face à ces défis et notamment à la nécessité d'améliorer les performances tout en
réduisant les coûts, les responsables informatiques des entreprises françaises ont défini plusieurs
types de priorité (voir graphique 2) :
Améliorer la conservation des données et la conformAméliorer la conservation des données et la conformAméliorer la conservation des données et la conformAméliorer la conservation des données et la conformité réglementaireité réglementaireité réglementaireité réglementaire :::: Améliorer la
conservation des données et la conformité réglementaire est le premier objectif pour les
prochains 12 mois. Il s'agit de pouvoir satisfaire les exigences toujours renforcées de la
conformité réglementaire. Les réglementations sectorielles (banque, assurance,
automobile secteur public…) se sont durcies. Les nouvelles réglementations européennes
GDPR (General Data Protection Regulation) introduisent de nouvelles contraintes qui
seront effectives à partir de 2018. Elles donnent aux citoyens davantage de contrôle de
leurs données personnelles et définissent le principe de protection des données dès leurs
conceptions. Le règlement comporte des clauses d'extra-territorialité pour toute entreprise
gérant des données de citoyens de l'Union Européenne. En outre les sanctions sont
renforcées : jusqu'à 4% du chiffre d'affaires mondial en cas de non protection. Dès lors, la
situation géographique des datacenters est un critère essentiel pour le choix des solutions
de PCA tant pour des raisons de souveraineté que pour des raisons de performance.
RationalisRationalisRationalisRationaliserererer et moderniseret moderniseret moderniseret moderniser lllles infrastructureses infrastructureses infrastructureses infrastructures : Moderniser et rationaliser comprend
plusieurs dimensions que sont l'augmentation du taux d'utilisation des disques et la
consolidation des systèmes de stockage. Consolider et rationaliser les systèmes de
stockage est une nécessité dans beaucoup d’entreprises car le nombre de systèmes est
trop important et car leurs technologies sont souvent hétérogènes. En outre, une telle
stratégie permet de mener à bien les projets critiques de la DSI et des métiers : mise en
place d'environnements hautement virtualisés, lancements de clouds privés, définitions
d'infrastructures pour des usages Big Data. Ces projets nécessitent des infrastructures
datacenter de haute qualité : forte disponibilité, redondance élevée, et haute densité
électrique.
SimplifiSimplifiSimplifiSimplifierererer etetetet améliorer laaméliorer laaméliorer laaméliorer la visibilitévisibilitévisibilitévisibilité :::: Simplifier les processus de stockage et de reprise
d'activité est un objectif essentiel : il passe par une meilleure administration du stockage et
de la déduplication. Une supervision en mode 24/24 permet d'identifier les problèmes de
performance et de sauvegarde sur l'ensemble des solutions sur site ou dans le cloud pour
assurer une disponibilité optimale et ainsi garantir les SLA.
AugmenterAugmenterAugmenterAugmenter les capacitésles capacitésles capacitésles capacités : Augmenter les capacités est indispensable pour répondre à
l'explosion des données et également à la difficulté croissante pour anticiper les montées
en charge liées à l'explosion des données et au Big Data. Disposer de capacités
élastiques tout en contrôlant les CAPEX est un enjeu essentiel. Or les entreprises font
souvent face à des pénuries de surfaces dans leurs propres locaux et doivent se tourner
vers des ressources externes en Ile de France ou en province. Compte tenu des
prévisions de croissance des données (+40%), L'évolutivité des surfaces disponibles est
un critère essentiel dans le choix d'une infrastructure de datacenter pour les usages de
PCA/PRA.
Améliorer les plans de repriseAméliorer les plans de repriseAméliorer les plans de repriseAméliorer les plans de reprise : L'amélioration des plans de reprise est un processus
continu en fonctions des nouvelles demandes des utilisateurs, des changements
technologiques et des évolutions réglementaires. Des tests et exercices réguliers sur les
infrastructures datacenter et réseau permettent de détecter d'éventuels
dysfonctionnements et de mettre en place des actions correctrices.
Le recoursLe recoursLe recoursLe recours à des solutions dà des solutions dà des solutions dà des solutions de cloud public ou privée cloud public ou privée cloud public ou privée cloud public ou privé se développe de plus en plus.
Plusieurs modèles sont possibles : stockage as a service ou reprise d'activité as a service.
Ces solutions peuvent être utilisées pour l'ensemble des besoins de l'entreprise, pour
5. ©2016 IDC #FR245 5
certains sites ou applications, ou bien sous forme hybride en complément de solutions sur
site. Plus largement l'hybridation s'affirme comme une tendance de fond : 70% des
utilisateurs de services de cloud seront en mode hybride d'ici 24 mois. Mais pour réussir
cette stratégie d'hybridation, il est indispensable de s'appuyer sur une infrastructure
réseau de qualité et homogène sur l'intégralité du territoire et au-delà.
GRAPHIQUE 2
Priorité de l'infrastructure de stockage pour les prochains 12 mois
Source : IDC, 2016, N=110 entreprises en France
LES REPONSES DE TDF
Acteur du secteur des technologies numériques, multimédias et télécoms, depuis plus de 40 ans,
TDF accompagne les entreprises afin de leur permettre de mieux répondre aux enjeux des
solutions de PCA/PRA.
TDF leur apporte des services d’infrastructures industrialisés, intégrés et sécurisés sur l’ensemble
du territoire. Les entreprises bénéficient ainsi d’un socle solide, complet et homogène, composé de
datacenters et de services de transport de données avec un fort engagement de SLA pour leur
projet de PCA/PRA. Le service d'infrastructures est évolutif et propose des innovations majeures
telles que le SDN.
21%
23%
29%
30%
32%
33%
34%
35%
39%
39%
Améliorer le taux d'utilisation des disques
Déployer un cloud privé
Protéger les infrastructures de serveurs virtuels
Déployer une solution de stockage dans le cloud public
(stockage as a service)
Consolider les systèmes de stockage
Améliorer les plans de reprise
Augmenter la capacité de stockage
Réduire les coûts de stockage
Simplifier la gestion du stockage des données
Améliorer la conservation des donnés et la conformité
réglementaire
6. ©2016 IDC #FR245 6
Service d’infrastructures PCA-PRA
L’offre PCA/PRA de TDF repose sur 4 datacenters régionaux (ProxiCenters), certifiés ISO 27001
et leur réseau national Teraway.
Ces datacenters sont ultra connectés avec la présence des principaux opérateurs nationaux et
locaux, ainsi que l’accès à plus de 30 opérateurs internationaux via notre réseau Teraway. Ce
dernier, opéré par TDF est un réseau télécom de 5 000 km de fibre optique, offrant faible latence
(Paris-Lille 2 ms, Paris–Lyon 3 ms) et sécurité pour transporter les données en très haut débit
(jusqu’à 200 Gb/s).
Ce service intégré permet de répondre à des usages exigeants en volumétrie et en latence :
transferts vidéo importants, sauvegardes de systèmes d'informations… mais aussi aux besoins
d'applications métiers critiques (applications financières, médicales, 3D…).
L’objectif de TDF est de permettre aux entreprises de réaliser leur PCA/PRA sans se soucier des
performances des infrastructures physiques télécoms/IT. Le service d'infrastructures PCA/PRA
proposé s'adapte à différentes configurations :
PRA distant de plus de 200 km parmi les 4 ProxiCenters pour les entreprises hébergées
dans les principaux datacenters internationaux en Ile de France.
PCA/PRA à Bordeaux, Rennes, Lille ou Marseille pour les entreprises disposant déjà d’un
site d’hébergement en local (Datacenter en propre ou externalisé).
PRA entre plusieurs ProxiCenters : l'intégralité des ressources se trouve à l'intérieur de
datacenters appartenant à TDF.
La mise en œuvre rapide de ce service de PCA/PRA est facilitée par la présence du réseau
Teraway dans les principaux datacenters en Ile de France et en région, ainsi que la capacité de
TDF à étendre ce réseau jusqu’aux datacenters privés des entreprises en local.
7. ©2016 IDC #FR245 7
GRAPHIQUE 3
Datacenters et réseau très haut débit (Teraway) de TDF
Source : TDF
Service de connectivité à la demande SDN3
L'offre de très haut débit est enrichie par un service de connectivité à la demandeconnectivité à la demandeconnectivité à la demandeconnectivité à la demande reposant sur la
technologie SDN. Ce service de connectivité à la demande permet de provisionner et
décommissionner des machines virtuelles sans reconfigurer le réseau, et d'aligner infrastructures
informatiques et réseau sur les exigences des applications.
L'offre de connectivité à la demande de TDF garantit flexibilité, souplesse et rapidité pour différents
usages :
Effectuer des sauvegardes de données entre deux datacenters.
Accéder de manière sécurisée aux fournisseurs de services de cloud.
Mettre en place des liaisons temporaires dans le cadre d'une maintenance programmée.
3
SDN : software defined networking. Les technologies SDN reposent sur un modèle d’architecture qui permet
la virtualisation du réseau. Il sépare le plan de contrôle et le plan de données (ou plan de commutation). Le
SDN facilite des échanges dynamiques entre les applications. Il fournit des interfaces réseau programmables et
permet une centralisation et une abstraction au niveau global.
8. ©2016 IDC #FR245 8
Faire face à des pics de charge tels que des fêtes de fin d'année ou les soldes.
Retransmettre des évènements (concerts, rencontres sportives, congrès…).
ENSEIGNEMENTS ET RECOMMANDATIONS
La continuité d'activité s'impose comme une exigence stratégique sur l'agenda des Directions
Générales et des Directions Informatiques. Mais ces dernières doivent souvent faire face à des
objectifs contradictoires : atteindre le stade du "always on", moderniser et simplifier l'infrastructure
et l'administration, étendre les capacités tout en réduisant les coûts. Dans les stratégies de PCA-
PRA plusieurs critères sont déterminants :
Localisation des solutions de PCALocalisation des solutions de PCALocalisation des solutions de PCALocalisation des solutions de PCA----PRAPRAPRAPRA : la localisation est un critère fondamental pour
satisfaire aux exigences de conformité réglementaire et aux besoins en performances.
Disposer de capacités en région permet d'une part de se rapprocher géographiquement de
sites de productions, et d'autre part de s'affranchir de certaines contraintes en Ile de
France.
Les temps de restauration et les temps de sauvegardeLes temps de restauration et les temps de sauvegardeLes temps de restauration et les temps de sauvegardeLes temps de restauration et les temps de sauvegarde : les vitesses de restauration et les
fenêtres de sauvegarde sont critiques. Les fenêtres de sauvegarde ont tendance à se
réduire et les délais de restauration doivent se compter en minutes et non plus en heure.
Aussi, il est essentiel de disposer d'infrastructures modernes au sein de datacenters
proches des sites des entreprises accessibles via un réseau capable de respecter des
SLA élevé.
L'oL'oL'oL'optimisation des dépenses CAPEX et OPEXptimisation des dépenses CAPEX et OPEXptimisation des dépenses CAPEX et OPEXptimisation des dépenses CAPEX et OPEX : les solutions de colocation et de cloud
permettent de réduire les investissements. L'accès à des solutions "on demand" accroît
l'automatisation et réduit le nombre d'interventions manuelles et les OPEX. L'utilisation de
services SDN permet de ne payer que les ressources réseau réellement consommées en
évitant le surprovisionning.
L'uL'uL'uL'utilisation des services de cloudtilisation des services de cloudtilisation des services de cloudtilisation des services de cloud : de telles solutions peuvent s'intégrer dans la stratégie
globale de l'entreprise pour des usages ponctuels ou plus globaux. Quel que soit l'usage, il
est indispensable de veiller à la localisation des datacenters des fournisseurs de services
de cloud, aux conditions d'accès réseau, à l'évolutivité de la solution et au niveau
d'intégration avec les autres solutions.
9. A propos d'IDC
IDC est un acteur majeur de la Recherche, du Conseil et de l’Évènementiel sur les marchés des
Technologies de l’Information, des Télécommunications et des Technologies Grand Public. IDC
aide les professionnels évoluant sur les marchés IT et les investisseurs à prendre des décisions
stratégiques basées sur des données factuelles. Plus de 1100 analystes proposent leur expertise
globale, régionale et locale sur les opportunités et les tendances technologies dans plus de 110
pays à travers le monde. Depuis plus de 50 ans, IDC propose des analyses stratégiques pour
aider ses clients à atteindre leurs objectifs clés. IDC est une filiale de la société IDG, leader
mondial du marché de l’information dédiée aux technologies de l’information.
Global Headquarters
5 Speen Street
Framingham, MA 01701
USA
508.872.8200
Twitter: @IDC
idc-community.com
www.idc.com
Copyright
This IDC research document was published as part of an IDC continuous intelligence service, providing
written research, analyst interactions, telebriefings, and conferences. Visit www.idc.com to learn more about
IDC subscription and consulting services. To view a list of IDC offices worldwide, visit www.idc.com/offices.
Please contact the IDC Hotline at 800.343.4952, ext. 7988 (or +1.508.988.7988) or sales@idc.com for
information on applying the price of this document toward the purchase of an IDC service or for information on
additional copies or Web rights.
Copyright 2016 IDC. Reproduction is forbidden unless authorized. All rights reserved.