Distinguer les concepts clés

Je comprends la sécurité des locaux techniques

Avant de sauvegarder, protéger la pièce qui contient les serveurs

DKTOYS, société de distribution de jouets installée à Dunkerque, a ouvert depuis peu une activité de vente en ligne. Son serveur e-commerce et sa base clients sont devenus, du jour au lendemain, des actifs critiques : une indisponibilité prolongée coupe directement les ventes. Avant même de parler de fréquence de sauvegarde ou de logiciel de restauration, ce sous-module commence par une question plus élémentaire : où se trouvent physiquement les serveurs, et que se passe-t-il si cet endroit est détruit ?

C'est le piège le plus fréquent d'une stratégie de sauvegarde mal pensée : sauvegarder consciencieusement des données, mais stocker la sauvegarde dans la même pièce que le serveur qu'elle protège. Un incendie, une inondation ou un simple dégât des eaux dans le local technique de DKTOYS emporterait alors les deux à la fois — le problème et sa solution. La sécurité des locaux techniques est la première brique, souvent négligée, de tout plan de reprise d'activité.

Les risques propres à un local technique

Un local technique — la pièce qui héberge serveurs, baies réseau et équipements de stockage — concentre des risques que les autres bureaux de l'entreprise ne rencontrent pas dans les mêmes proportions :

Ce tableau explique pourquoi la sécurité des locaux techniques ne se limite pas à une question de serrure sur la porte : elle couvre l'électricité, la climatisation, la protection incendie et le contrôle des accès, quatre domaines qui, mal maîtrisés, rendent inutile n'importe quelle stratégie de sauvegarde construite par ailleurs.

Contrôler qui entre dans le local technique

Le premier réflexe de sécurité consiste à restreindre physiquement l'accès au local technique aux seules personnes qui en ont réellement besoin :

• un contrôle d'accès (badge, code, voire biométrie sur les infrastructures les plus sensibles) remplace la simple clé, dont la copie ou la perte échappe à tout contrôle ;
• un registre des accès, horodaté, permet de savoir qui est entré et quand — utile en cas d'incident pour restreindre le champ des hypothèses ;
• une liste des personnes autorisées aussi courte que possible : chez DKTOYS, avec une équipe informatique réduite à deux personnes, il est tentant d'élargir cet accès par commodité (maintenance, ménage, prestataire) ; chaque élargissement doit rester une exception tracée, pas une habitude.

Un local technique n'a pas non plus vocation à être visible ou identifiable depuis les zones fréquentées par des tiers extérieurs à l'entreprise (visiteurs, livreurs) : moins un local attire l'attention, moins il représente une cible.

Maîtriser l'environnement : électricité, climatisation, incendie

Au-delà du contrôle d'accès, un local technique demande un environnement stable pour que le matériel fonctionne dans la durée :

• un onduleur (UPS, Uninterruptible Power Supply) absorbe les micro-coupures et laisse le temps d'arrêter proprement les serveurs lors d'une coupure prolongée, plutôt que de subir un arrêt brutal susceptible de corrompre des données en cours d'écriture ; un groupe électrogène prend le relais si l'indisponibilité électrique doit se prolonger au-delà de l'autonomie de l'onduleur ;
• une climatisation dédiée, dimensionnée pour la chaleur réellement dégagée par les équipements (et non pour le confort humain), maintient une température et une hygrométrie stables ; un local technique qui monte en température finit par déclencher des arrêts automatiques de protection sur les serveurs, avant même toute panne matérielle ;
• une détection et une extinction incendie adaptées au matériel électronique : un système à eau (sprinkler classique) endommage autant les serveurs que le feu qu'il combat ; les locaux techniques recourent plutôt à une détection précoce (détecteurs de fumée sensibles) associée, sur les infrastructures les plus critiques, à une extinction par gaz inerte qui n'endommage pas l'électronique.

Le niveau de redondance : parler le même langage que les prestataires

Lorsque DKTOYS externalise tout ou partie de son infrastructure chez un hébergeur, ou compare des offres de data centers, la classification en tiers (norme définie par l'Uptime Institute) permet de comparer objectivement le niveau de résilience proposé :

Un local technique interne, chez une PME comme DKTOYS, n'atteint évidemment pas ces niveaux : la classification sert avant tout de repère pour évaluer un prestataire d'hébergement, et pour situer objectivement le niveau de risque accepté lorsque l'infrastructure reste hébergée en interne, sans redondance comparable.

Réagir à une alerte environnementale : ce qu'on vérifie

Un local technique correctement instrumenté remonte des alertes avant qu'un incident ne devienne un sinistre. Savoir interpréter ces signaux évite deux réactions inadaptées — ignorer une alerte bénigne à répétition, ou se précipiter sur le local pour une fausse alerte sans avoir d'abord vérifié à distance ce qui est réellement en cause.

Chaque alerte appelle une vérification précise avant une action, plutôt qu'une réaction automatique qui pourrait elle-même aggraver la situation — couper brutalement l'alimentation sur une simple alerte de température modérée risque de perdre des écritures en cours pour un incident qui aurait pu attendre un arrêt propre.

Un exemple chiffré pour situer l'effort chez DKTOYS

À titre d'exemple, et non comme une donnée issue des supports de formation, un local technique dimensionné pour une PME de la taille de DKTOYS pourrait ressembler à ceci : une pièce d'une dizaine de mètres carrés, une ou deux baies de serveurs, un onduleur dimensionné pour une autonomie de 15 à 30 minutes — suffisante pour couvrir la plupart des micro-coupures et laisser le temps d'un arrêt propre, en l'absence de groupe électrogène dédié — et un accès limité à trois personnes (les deux membres de l'équipe informatique et le responsable du site). Un tel local reste très loin d'un Tier III ou IV : c'est pour cette raison que la règle des sauvegardes hors site, développée au chapitre suivant, devient indispensable plutôt qu'optionnelle.

Le lien direct avec la stratégie de sauvegarde

La sécurité des locaux techniques n'est pas un sujet isolé du reste de ce sous-module : elle conditionne directement l'efficacité de toute sauvegarde. Deux principes s'en déduisent, développés dans les chapitres suivants :

• une sauvegarde qui reste dans le même local que les données qu'elle protège ne couvre qu'une partie des risques (panne disque, erreur humaine) mais reste inutile face à un sinistre physique du local lui-même (incendie, inondation) ;
• c'est ce constat qui justifie la règle des sauvegardes hors site, présentée au chapitre sur les types de sauvegardes et les supports : au moins une copie des données doit se trouver physiquement ailleurs que le local technique principal.

Ce qu'il faut retenir

La sécurité des locaux techniques précède, logiquement, toute stratégie de sauvegarde : un serveur et sa sauvegarde détruits par le même incident physique n'ont servi à rien. Contrôle d'accès restreint et tracé, alimentation électrique secourue, climatisation dimensionnée, détection et extinction incendie adaptées à l'électronique — ces quatre piliers réduisent le risque qu'un incident local devienne un sinistre pour DKTOYS. Les supports disponibles pour ce cours posent cet enjeu sans en détailler la mise en œuvre technique ; ce chapitre s'appuie donc, au-delà du cadre donné, sur les pratiques professionnelles standard de sécurisation d'un local technique. Le chapitre suivant pose le vocabulaire qui structure tout le reste du sous-module : PRA, PCA, et les enjeux qu'ils recouvrent.