Différences

Ci-dessous, les différences entre deux révisions de la page.

--- ccub:serveurs_de_stockage [2024/09/02 06:37] – - Imported by DokuWiki Advanced Plugin cardynal
+++ ccub:serveurs_de_stockage [Date inconnue] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-====== Serveurs de stockage ======
-<data actif>
-Classe [enum:::param:actif#ClasseActif]: STORAGE
-Propriétaire [enum:::param:div#person]: DRe
-Suppléant [enum:::param:div#person]: AMi
-Classes de données impactées [enum:::param:risk#DataClass]*: PRIM, REF, FIN, ARC, CONF
-</data>
-====== Description ======
-  * WORK
-Il s’agit d’un espace sécurisé haute performance dédié au calcul. Les données qui s’y trouvent ne sont pas sauvegardées et ne doivent idéalement y séjourner que le temps des opérations de calcul.
-  * HOME
-Il s’agit d’un espace de stockage sécurisé, sauvegardé et historisé. Ses principales limitations sont : – Un coût par volume de données plus élevé que les autres espaces de stockage, – Une durée d’historisation limitée (typiquement 1 an), – Un volume maximal de modification de données autorisé par période d’historisation (afin de ne pas saturer le système d’historisation, puisque les changements sont conservés). Ces contraintes font de « /user » un espace à privilégier pour le stockage de données non reconstituables par le calcul.
-Données pouvant y être stockées : CONF, FIN
-  * ARCHIVE
-Il s’agit d’un espace de stockage sécurisé, dupliqué sur bandes magnétiques stockées sur un autre site géographiquement distinct. Il n’y a pas d’historisation, seule la dernière version du fichier est conservée.
-Cet espace est à privilégier pour le stockage des données reconstituables, par exemple les données issues d’un calcul.
-Données pouvant y être stockées : ARC, FIN, PRIM, REF
-====== Localisation ======
-Les serveurs de stockage doivent être hébergés en zone IT. (voir [[ccub:procedure_de_securite_physique_et_environnementale|Procédure de sécurité physique et environnementale]])
-====== Fournisseurs ======
-Les équipes du centre de Calcul appliquent la [[ccub:securisation_de_la_relation_avec_les_fournisseurs|Procédure de sécurisation de la relation avec les fournisseurs]].
-[[enregistrements:hpe|HPE]]
-DELL
-[[enregistrements:asmx|ASMX]]
-Quantum
-[[enregistrements:stordata|Stordata]]
-Le système de stockage archive est opéré par un logiciel sous maintenances [[enregistrements:hpe|HPE]].
-La mise au rebut des disques durs est opérée par [[enregistrements:paprec_metal|PAPREC Métal]], un fournisseur dédié à la destruction et la mise au rebut des DEEE (Déchets d'équipement Électriques et Électroniques).
-====== Objectifs de disponibilité ======
-Les serveurs de stockages sont un élément central pour les activités du Centre de Calcul. En cas d'indisponibilité de l'un d'entre eux la disponibilité générale du Centre de Calcul est impactée.
-RTO : 24h ouvrées après déclaration d'un incident
-RPO :
-  * HOME : 24h
-  * WORK : Sans objet (non sauvegardé)
-  * ARCHIVE : 24h
-====== Niveau de redondance ======
-HOME :
-  * Il ne doit pas exister de SPOF.
-WORK :
-  * Il peut exister des SPOF.
-  * Les pièces d'usures (disques et alimentation) doivent être en redondance N+1 au minimum.
-ARCHIVE :
-  * Il peut exister des SPOF qui impactent la disponibilité uniquement.
-  * Les pièces d'usures (disques et alimentation) doivent être en redondance N+1 au minimum.
-  * Les données doivent être à minima dupliquées sur deux bâtiments distants d'au moins 100 mètres.
-====== Informations de sécurité =====
-Les informations de sécurité sont collectées chez les fournisseurs/constructeurs des machines :
-  * [[enregistrements:hpe|HPE]] : abonnement aux informations de sécurité selon la catégorie de produit sur FIXME
-  * [[enregistrements:dell|DELL]]
-  * [[enregistrements:quantum|Quantum]]
-  * [[enregistrements:stordata|Stordata]]
-En cas d'incident de sécurité, les équipes du Centre de Calcul appliquent la [[ccub:gestion_des_incidents|Procédure de gestion des incidents]].
-====== Exigences liées au contrat de maintenance ======
-Tous les matériels de stockage ont un contrat de maintenance pour échange et réparation du matériel.
-Le fournisseur [[enregistrements:stordata|Stordata]] assure la maintenance de l'équipement/home. L'intervention et la prise en compte du problème doit être faite en J+1.
-Le fournisseur [[enregistrements:hpe|HPE]] assure la maintenance de l'équipement/home. L'intervention et la prise en compte du problème doit être faite en J+1.
-====== Procédure de mise en service ======
-La mise en service des serveurs de stockage est faite par les équipes du Datacenter (Centre de calcul et service Ingénierie Systèmes Réseaux) habilités à accéder aux salles machine du Datacenter et de la salle machine de la BUBL (SM2)
-Les équipes appliquent la [[ccub:gestion_de_la_capacite|procédure de gestion de la capacité]]
-====== Procédure de supervision ======
-Le centre de calcul s'appuie sur les outils de supervision Centréon et Graphana.
-====== Procédure d'exploitation ======
-La mise en service des serveurs de stockage est faite par les équipes du Datacenter (Centre de calcul et service Ingénierie Systèmes Réseaux)
-Les équipes appliquent les procédures suivantes :
-  * [[ccub:gestion_de_la_capacite|Procédure de gestion de la capacité]]
-  * [[ccub:gestion_des_actifs_sensibles|Procédure de gestion des actifs sensibles]]
-  * [[ccub:procedure_de_securite_physique_et_environnementale|Procédure de sécurité physique et environnementale]]
-  * [[ccub:gestion_des_identites_des_acces_et_des_credits|Procédure de gestion des identités, des accès et des crédits]]
-  * [[ccub:procedure_de_sauvegarde|Procédure de sauvegarde]]
-====== Procédure de fin de vie ======
-Le centre de calcul est en charge de la mise hors service de ces équipements.
-====== Procédure de mise au rebut ======
-Les équipes du centre de calcul appliquent la [[ccub:procedure_rebut|Procédure de mise au rebut]].
-En son article 3, le {{ :ccub:contrats_sous_traitance:mise_au_rebut:conv_mise_au_rebut_materiel_informatique_2023_07_01.pdf |contrat}} établi avec le fournisseur PAPREC Metal détaille les procédures appliquées pour la Mise au rebut des supports de stockage :
-Une fiche de collecte est renseignée tous les mois et transmise au service Campus durable et Citoyen. Une tournée de collecte est ensuite organisée conjointement avec le fournisseur.
-Les DEEE sont ensuite acheminés par le prestataire sur son site dédié à la destruction.
-Comme précisé dans la [[ccub:procedure_rebut|procédure de mise au rebut]], les disques durs doivent être retirés des machines avant leur prise en charge par la société Paprec Metal. En aucun cas, les disques durs collectés ne pourront être identifiés par les collaborateurs de Paprec Metal, et ce, afin de garantir une totale confidentialité. Le prestataire garantit le transport sans étapes jusqu'au site de traitement.
-====== Méthode inventaire ======
-Les équipements concernés sont identifiés dans cette fiche.
-====== Incidents liés ======
-<table ?date ?evt ?libellé ?statut[enum:::param:act#EvtStatut]>
-?evt date : ?date
-?evt is a: event
-?evt label: ?libellé
-?evt catégorie: IS
-?evt statut: ?statut
-[[]] classe: ?classe
-?evt actif: ?classe
-</table>
-====== Actions liées ======
-<table ?act ?libellé ?statut[enum:::param:act#ActStatut]>
-[[]] classe: ?classe
-?evt is a: event
-?evt actif: ?classe
-?evt actions: ?act
-?act label: ?libellé
-?act statut action: ?statut
-</table>