• WORK

Il s’agit d’un espace sécurisé haute performance dédié au calcul. Les données qui s’y trouvent ne sont pas sauvegardées et ne doivent idéalement y séjourner que le temps des opérations de calcul.

• HOME

Il s’agit d’un espace de stockage sécurisé, sauvegardé et historisé. Ses principales limitations sont : – Un coût par volume de données plus élevé que les autres espaces de stockage, – Une durée d’historisation limitée (typiquement 1 an), – Un volume maximal de modification de données autorisé par période d’historisation (afin de ne pas saturer le système d’historisation, puisque les changements sont conservés). Ces contraintes font de « /user » un espace à privilégier pour le stockage de données non reconstituables par le calcul.

Données pouvant y être stockées : CONF, FIN

• ARCHIVE

Il s’agit d’un espace de stockage sécurisé, dupliqué sur bandes magnétiques stockées sur un autre site géographiquement distinct. Il n’y a pas d’historisation, seule la dernière version du fichier est conservée.

Cet espace est à privilégier pour le stockage des données reconstituables, par exemple les données issues d’un calcul.

Données pouvant y être stockées : ARC, FIN, PRIM, REF

Les serveurs de stockage doivent être hébergés en zone IT. (voir Procédure de sécurité physique et environnementale)

Les équipes du centre de Calcul appliquent la Procédure de sécurisation de la relation avec les fournisseurs.

HPE DELL ASMX Quantum Stordata

Le système de stockage archive est opéré par un logiciel sous maintenances HPE.

La mise au rebut des disques durs est opérée par PAPREC Métal, un fournisseur dédié à la destruction et la mise au rebut des DEEE (Déchets d'équipement Électriques et Électroniques).

Les serveurs de stockages sont un élément central pour les activités du Centre de Calcul. En cas d'indisponibilité de l'un d'entre eux la disponibilité générale du Centre de Calcul est impactée.

RTO : 24h ouvrées après déclaration d'un incident

RPO :

• HOME : 24h
• WORK : Sans objet (non sauvegardé)
• ARCHIVE : 24h

HOME :

• Il ne doit pas exister de SPOF.

WORK :

• Il peut exister des SPOF.
• Les pièces d'usures (disques et alimentation) doivent être en redondance N+1 au minimum.

ARCHIVE :

• Il peut exister des SPOF qui impactent la disponibilité uniquement.
• Les pièces d'usures (disques et alimentation) doivent être en redondance N+1 au minimum.
• Les données doivent être à minima dupliquées sur deux bâtiments distants d'au moins 100 mètres.

Les informations de sécurité sont collectées chez les fournisseurs/constructeurs des machines :

• HPE : abonnement aux informations de sécurité selon la catégorie de produit sur
• DELL
• Quantum
• Stordata

En cas d'incident de sécurité, les équipes du Centre de Calcul appliquent la Procédure de gestion des incidents.

Tous les matériels de stockage ont un contrat de maintenance pour échange et réparation du matériel.

Le fournisseur Stordata assure la maintenance de l'équipement/home. L'intervention et la prise en compte du problème doit être faite en J+1.

Le fournisseur HPE assure la maintenance de l'équipement/home. L'intervention et la prise en compte du problème doit être faite en J+1.

La mise en service des serveurs de stockage est faite par les équipes du Datacenter (Centre de calcul et service Ingénierie Systèmes Réseaux) habilités à accéder aux salles machine du Datacenter et de la salle machine de la BUBL (SM2) Les équipes appliquent la procédure de gestion de la capacité

Le centre de calcul s'appuie sur les outils de supervision Centréon et Graphana.

La mise en service des serveurs de stockage est faite par les équipes du Datacenter (Centre de calcul et service Ingénierie Systèmes Réseaux) Les équipes appliquent les procédures suivantes :

• Procédure de gestion de la capacité
• Procédure de gestion des actifs sensibles
• Procédure de sécurité physique et environnementale
• Procédure de gestion des identités, des accès et des crédits
• Procédure de sauvegarde

Le centre de calcul est en charge de la mise hors service de ces équipements.

Les équipes du centre de calcul appliquent la Procédure de mise au rebut.

En son article 3, le contrat établi avec le fournisseur PAPREC Metal détaille les procédures appliquées pour la Mise au rebut des supports de stockage : Une fiche de collecte est renseignée tous les mois et transmise au service Campus durable et Citoyen. Une tournée de collecte est ensuite organisée conjointement avec le fournisseur.

Les DEEE sont ensuite acheminés par le prestataire sur son site dédié à la destruction.

Comme précisé dans la procédure de mise au rebut, les disques durs doivent être retirés des machines avant leur prise en charge par la société Paprec Metal. En aucun cas, les disques durs collectés ne pourront être identifiés par les collaborateurs de Paprec Metal, et ce, afin de garantir une totale confidentialité. Le prestataire garantit le transport sans étapes jusqu'au site de traitement.

Les équipements concernés sont identifiés dans cette fiche.