Para muchos, el período de confinamiento tras la pandemia de Covid-19 fue un momento para detenerse y reflexionar. En el caso de la comunidad urbana del País Vasco, este tiempo se aprovechó para cuestionar la protección de datos. “En el marco del plan France Relance, presentamos nuestra solicitud para realizar un curso de seguridad de Anssi”, recuerda Sylvain Dufiet, CIO del grupo intercomunal. Este último agrupa a 158 municipios con 1.500 agentes y gestiona 21 competencias (urbanismo, residuos, centros de ocio, teatro, etc.).

Durante la auditoría de seguridad, se propusieron varias recomendaciones, incluida una para mejorar la copia de seguridad de datos en servidores externos. El último elemento de la regla 3-2-1 (tres copias de los datos en dos soportes diferentes, uno de ellos externo) resulta muy útil en caso de ataques de ransomware. Y las autoridades locales son particularmente atacadas, como se muestra. un informe reciente de cybermalveillance.gouv.fr. El sindicato ya tenía una solución de copia de seguridad primaria con Veeam, pero quería “asegurarse contra la pérdida de datos subcontratando copias de seguridad y duplicando ubicaciones de copia de seguridad”, especifica Sylvain Dufiet.

Una oferta francesa de almacenamiento de objetos.

Por lo tanto, el CIO y su equipo se propusieron encontrar un proveedor de servicios teniendo en cuenta varios criterios. En primer lugar, gestionar el volumen de datos almacenados y respaldados que representa 60 TB y que se espera que aumente con el tiempo. “Cada vez hay más vídeos en las acciones de los agentes”, subraya Sylvain Dufiet. El criterio de soberanía fue un punto importante debido “al carácter sensible de la información pública”. Por último, el aspecto presupuestario también pesó en la balanza. Después de varias pruebas y benchmarks (Atempo, Wasabi, etc.), la elección de la solución recayó en la oferta de almacenamiento de objetos de Leviia, un proveedor francés de almacenamiento en la nube. “Hubo un intercambio directo y realizamos una PoC que demostró la facilidad de instalación y la sencillez de la solución a un coste controlado en relación a nuestras necesidades”, desliza el directivo.

"La implementación fue muy rápida, en unas dos semanas", afirma Sylvain Dufiet. Y añade, “este proyecto se distribuye en tres fases, desde los datos de mayor prioridad hasta los de menor prioridad. Hoy migramos nuestra copia de seguridad de datos de recursos humanos a Leviia”. Por otra parte, esta migración no afecta al entorno SaaS, en particular al Office 365 de Microsoft. Añade que la elección de un almacenamiento de objetos compatible con S3 "abre varias perspectivas en torno al archivo, la aplicación de parches y la accesibilidad". El equipo informático de la comunidad urbana del País Vasco dispone ahora de un panel para “gestionar el estado de los datos guardados, su eliminación y probar la inmutabilidad de los datos”. Sobre la evolución futura, el CIO menciona en particular la continuación de la migración, pero sobre todo las pruebas de respaldo "para confirmar que nuestra elección fue acertada".