# Documentation publique

# Sauvegarde de serveurs

## Sauvegarde

Le Centre Informatique de l'Université de Lausanne offre 2 services pour sécuriser les données.

Le premier service, **Service Networker**, s'adresse aux instituts et facultés qui souhaitent sécuriser des données stockées sur un serveur. Il s'agit de sauvegardes au sens habituel du terme (selon un planning régulier, sauvegardes initiées depuis un serveur à heure fixe, stockage sur disque).

Nous ne sauvegardons pas centralement les machines de plus de 2 TB.

Si vous désirez que vos données soient sécurisées, vous pouvez les déposer sur notre système NAS ISILON ou choisir votre propre solution de sauvegarde.

## Sécurisation - Prestations de service

Le service de sécurisation des données informatiques s'apparente à une sauvegarde. Il s'adresse aux facultés et services qui souhaitent sauvegarder les données de recherche et administratives hébergées sur leurs serveurs ou dans les environnements mis à disposition par le Centre Informatique.

Les prestations sont disponibles selon différents degrés de rétention et de granularité (voir détail ci-dessous):

<div class="content" id="bkmrk-prestation-%E2%80%9Cfile%E2%80%9D%3A-s"><div>- prestation “file”: sécurisation journalière avec rétention de 3 mois
- prestation “file+”: sécurisation journalière avec rétention de 3 mois sur une solution distincte
- prestation “database”: sauvegarde de bases de données
- brique “offline”: externalisation et stockage hors ligne

</div></div>Les conditions générales s'appliquent indifféremment à toutes les briques.

## Conditions générales

<div class="content" id="bkmrk-le-sla-%28service-leve"><div>- Le SLA (Service Level Agreement) s'établit entre le Centre Informatique, groupe *Production et Système* d'une part et le responsable de la faculté ou du service d'autre part.
- La disponibilité du service (hors désastres et maintenances) est assurée à hauteur de 99.8% (soit 2 jours d'indisponibilité par an).
- Le temps de recouvrement maximal du service est de 5 jours par an (panne matérielle majeure ou bug logiciel bloquant).
- La maintenance planifiée du service est de 8h par mois durant les heures de service et ce sans notification préalable.
- La rétention des données et la fenêtre des sauvegardes est spécifique à chaque brique et se doit d'être explicitée dans chacune d'elle.
- Une assistance technique est assurée les jours ouvrés de 8h à 12h et de 14h à 17h. Le délai d'exécution est de 5 jours ouvrés.
- La restauration des données peut faire l'objet d'une assistance, auquel cas elle est réalisée selon les conditions de l'assistance technique.
- L'environnement de sauvegarde est sous la surveillance et le suivi du groupe *Production et Système*.
- La sécurisation des données est systématiquement réalisée dans un bâtiment distant (à l'exception des serveurs localisés à l'Internef).
- Le Centre Informatique s'engage à maintenir à jour les éventuels logiciels ou documents nécessaires aux opérations de sauvegarde (tel que le produit NetWorker) et à mettre ceux-ci à disposition des administrateurs et coordinateurs informatiques.
- Un rapport journalier est mis à disposition des administrateurs et coordinateurs informatiques.

</div></div>## Prestations et lexique

<details id="bkmrk-protection-%22file%22cet"><summary>Protection "file"</summary>

Cette protection est adaptée à la sauvegarde des fichiers stockés sur les serveurs d'instituts et les espaces de stockage centraux (service NAS maintenu par le CI). Elle offre une granularité de 1 jour pendant 1 mois et une rétention maximale de 3 mois de la sauvegarde.

<div aria-multiselectable="true" class="panel-group unil-accordeon" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk-rpo-1-jour---3-mois-"><div class="content-faq"><div class="content"><div><table border="1" cellspacing="0" class="Table" style="background: white; border-collapse: collapse; border: solid #cccccc 1.0pt;"><tbody><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RPO**

</td><td style="background-color: white; background: white; border-left: none; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">1 jour - 3 mois

</td></tr><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-top: none; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RTO**

</td><td style="background-color: white; background: white; border-bottom: solid #cccccc 1.0pt; border-left: none; border-right: solid #cccccc 1.0pt; border-top: none; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">6 heures par TB restauré

</td></tr></tbody></table>

</div></div></div></div></div></details><div aria-multiselectable="true" class="panel-group unil-accordeon" id="bkmrk-protection-%22file%2B%22ce" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk-"><div class="content-faq"><div class="content"><div></div></div></div></div><div aria-expanded="true" class="faq" data-target="#acc-8410e804dc444e5f9e2ce6a9c17d7866" data-toggle="collapse"><details><summary>Protection "file+"</summary>

Cette protection est une extension de la protection “file”. Elle garantit la sécurisation des données sur une solution distincte de la solution d'hébergement des données.

Cette extension n'est offerte que pour des quantités limitées et doit faire l'objet d'une demande circonstancié au Centre informatique.

<div aria-multiselectable="true" class="panel-group unil-accordeon" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk-rpo-1-jour---3-mois--1"><div class="content-faq"><div class="content"><div><table border="1" cellspacing="0" class="Table" style="background: white; border-collapse: collapse; border: solid #cccccc 1.0pt;"><tbody><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RPO**

</td><td style="background-color: white; background: white; border-left: none; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">1 jour - 3 mois

</td></tr><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-top: none; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RTO**

</td><td style="background-color: white; background: white; border-bottom: solid #cccccc 1.0pt; border-left: none; border-right: solid #cccccc 1.0pt; border-top: none; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">6 heures par TB restauré

</td></tr></tbody></table>

</div></div></div></div></div></details></div><div aria-expanded="true" class="collapse in"><div class="content-faq"><div class="content"></div></div></div></div><details id="bkmrk-protection-%22database"><summary>Protection "database"</summary>

Cette protection est spécifique à la sécurisation des bases de données transactionnelles. Elle offre une protection adaptée aux bases de données telles que Microsoft SQL, Oracle, MySQL, Informix, SAP et Lotus Notes. La granularité de restauration se situe à la transaction. Les transactions sont sauvegardées selon un planning horaire ou au volume.

<div aria-multiselectable="true" class="panel-group unil-accordeon" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk-rpo-derni%C3%A8res-transa"><div class="content-faq"><div class="content"><div><table border="1" cellspacing="0" class="Table" style="background: white; border-collapse: collapse; border: solid #cccccc 1.0pt;"><tbody><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RPO**

</td><td style="background-color: white; background: white; border-left: none; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">dernières transactions sauvegardées, jusqu'à 30 jours de rétention

</td></tr><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-top: none; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RTO**

</td><td style="background-color: white; background: white; border-bottom: solid #cccccc 1.0pt; border-left: none; border-right: solid #cccccc 1.0pt; border-top: none; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">6 heures par TB restauré

</td></tr></tbody></table>

</div></div></div></div></div></details><details id="bkmrk-protection-%22offline%22"><summary>Protection "offline"</summary>

Cette prestation est réservée aux données dites “core business” qui nécessitent d'être externalisées sur des médias entreposés dans une armoire antifeu. Cette sauvegarde est réalisée le premier dimanche de chaque trimestre (janvier, avril, juillet, octobre). Chaque sauvegarde est conservée 3 mois. Les bases de données doivent être sécurisées par un *dump*.

Le Core business est défini par la Direction.

<div aria-multiselectable="true" class="panel-group unil-accordeon" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk-rpo-3-mois-rto-6-heu"><div class="content-faq"><div class="content"><div><table border="1" cellspacing="0" class="Table" style="background: white; border-collapse: collapse; border: solid #cccccc 1.0pt;"><tbody><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RPO**

</td><td style="background-color: white; background: white; border-left: none; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">3 mois

</td></tr><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-top: none; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RTO**

</td><td style="background-color: white; background: white; border-bottom: solid #cccccc 1.0pt; border-left: none; border-right: solid #cccccc 1.0pt; border-top: none; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">6 heures par TB restauré

</td></tr></tbody></table>

</div></div></div></div></div></details><details id="bkmrk-protection-%22replicat"><summary>Protection "replication"</summary>

Cette prestation s'applique aux grosses volumétries qui doivent être sécurisées par un mécanisme de réplication (`rsync`, `robocopy `par exemple) à travers le réseau Ethernet. Elle peut être mise en œuvre justement pour pallier aux limites imposées par des logiciels de sauvegardes traditionnelles basés sur des cycles *full* et *incr* hebdomadaires ou mensuels.

Des mécanismes de *snapshot* peuvent être utilisés pour garantir la rétention des données sur plusieurs semaines ou mois.

L'usage de cette prestation est régi par le Centre Informatique qui délimite son cadre d'application.

<div aria-multiselectable="true" class="panel-group unil-accordeon" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk-rpo-1-mois-rto-3-heu"><div class="content-faq"><div class="content"><div><table border="1" cellspacing="0" class="Table" style="background: white; border-collapse: collapse; border: solid #cccccc 1.0pt;"><tbody><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RPO**

</td><td style="background-color: white; background: white; border-left: none; border-style: solid; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">1 mois

</td></tr><tr><td style="background-color: #dee7ec; background: #dee7ec; border-style: solid; border-top: none; border-width: 1.0pt; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">**RTO**

</td><td style="background-color: white; background: white; border-bottom: solid #cccccc 1.0pt; border-left: none; border-right: solid #cccccc 1.0pt; border-top: none; padding: 2.25pt 2.25pt 2.25pt 2.25pt;">3 heures par TB restauré

</td></tr></tbody></table>

</div></div></div></div></div></details><div aria-multiselectable="true" class="panel-group unil-accordeon" id="bkmrk--1" role="tablist"><div aria-expanded="true" class="collapse in" id="bkmrk--2"><div class="content-faq"><div class="content"></div></div></div></div><div aria-multiselectable="true" class="panel-group unil-accordeon" id="bkmrk-lexiquer%C3%A9tention%3A-d%C3%A9" role="tablist"><div aria-expanded="true" class="collapse in"><div class="content-faq"><div class="content"><div><details><summary>Lexique</summary>

- **Rétention**: délai exprimé en semaines ou en mois correspondant au temps pendant lequel une sauvegarde est conservée et en aucun cas effacée.
- **RPO ou** ***Recovery Point Objective***: il exprime les données qu'on souhaite pouvoir restaurer telles qu'elles ont été sauvegardées à une date spécifiée. Il s'exprime en minute voire secondes pour les transactions d'une base de données (on souhaite remonter à la dernière transaction validée), plus habituellement en heures ou jours pour les fichiers contenus dans un répertoire et peut s'étendre à plusieurs mois.
- **RTO ou** ***Recovery Time Objective***: c'est le temps nécessaire pour atteindre le RPO. Il peut s'exprimer en quelques minutes ou durer plus d'un mois selon la volumétrie et la complexité des données à restaurer. Par exemple, restaurer 1 fichier ne nécessite que quelques minutes alors que la restauration d'un système entier (système d'exploitation et données) peut nécessiter 1 semaine, le temps nécessaire pour réinstaller le système de base avec ses pilotes et la reconnaissance des périphériques, l'installation et l'activation des logiciels, la restauration de bases de données et des fichiers.
- **Index**: catalogue (NetWorker) contenant la liste des fichiers sauvegardés et permettant une restauration granulaire d'un fichier particulier

</details></div></div></div></div></div>