Pourquoi une sauvegarde en ligne ?
Ingénierie 70 a fait le choix de candidater à l'appel à projet sur la cybersécurité lancé par l'ANSSI pour permettre à chaque collectivité de bénéficier d'une sauvegarde externalisée. Cette décision fait suite à une longue réflexion sur la nécessité de protéger les données des logiciels e.Magnus, mais également des données des utilisateurs. En effet, les collectivités stockent sur leurs postes des données dites sensibles qu'il convient de sécuriser. L'externalisation de la sauvegarde permet ainsi d'avoir une copie afin de se prémunir de tout dégât physique dans les locaux ou dégât sur le matériel.
Dois-je continuer de sauvegarder quotidiennement mes données sur un support physique ?
Oui, se doter d'une sauvegarde en ligne ne dispense pas de continuer la sauvegarde quotidienne de vos données sur un support physique. Il est même vivement conseillé d'effectuer une sauvegarde sur TROIS supports distincts. Le modèle 3-2-1 est une préconisation de l'ANSSI : "La règle stipule que vous devez avoir au moins trois copies de vos données, DEUX des sauvegardes doivent être stockées sur des types de supports différents, et au moins UNE sauvegarde doit être stockée hors site ou sur le cloud.". Nous assurons cette dernière.
En effet, même doté d'une sauvegarde en ligne, et d'une ou plusieurs sauvegardes sur un support physique, il faut garder à l'esprit que le risque zéro n'existe pas. Il est donc plus que recommandé de multiplier les supports pour réduire la probabilité de perte.
Qui est Oxibox prestataire retenu par Ingénierie 70 ?
Oxibox est une solution française, membre de la French Tech, dont les serveurs sont localisés en France. Oxibox a développé une expertise verticale complète, de la collecte des données à leur restauration rapide, incluant leur stockage sécurisé, tout en assurant une traçabilité intégrale des flux. La technologie utilisée permet de garantir la sécurité des processus de sauvegardes, tout au long de leur cycle de vie. En effet, les attaques ciblant les sauvegardes sont maintenant légion, et c'est dans la phase de stockage que les sauvegardes sont les plus vulnérables à la corruption. Les solutions d’Oxibox permettent de garantir leur pérennité et leur résistance aux cyber-attaques dans le temps.
Où vont mes données et qui les traitent ?
Les données sauvegardées sur les serveurs d'Oxibox sont dupliquées dans les deux datacenters : l'un à proximité de Toulouse, l'autre proche de Paris. Durant toute la chaîne de sauvegarde, ni Oxibox, ni Ingénierie70 ne peut accéder librement à vos données. Elles sont cryptées de bout en bout (chiffrement par SSL 256 bits et authentification par clefs ECDSA). Une certification est actée par l'ordonnateur et se matérialise par la signature d'un rapport.
Suis-je autonome dans la restauration ?
Afin de limiter les risques, la console n'est accessible que par nos agents. Nous vous invitons à réaliser une demande sur notre plateforme dès que le besoin de restauration est présent. Nous nous chargerons de vous recontacter au plus vite pour planifier notre intervention.
Je veux modifier la planification ou les dossiers sauvegardés, est-ce possible ?
Si des modifications doivent être apportées, nous vous invitons à réaliser une demande via notre plateforme. Après traitement, un nouveau rapport récapitulant les changements devra être signé par l'ordonnateur.
