Tous les articles par adrien

Contrôle des accès aux données sauvegardées : un nouveau moyen pour renforcer votre conformité RGPD avec UltraBackup

La version 7 d’UltraBackup NetStation va enregistrer systématiquement tous les accès aux données sauvegardées effectués par l’administrateur ou par les utilisateurs eux-mêmes.

Ces accès seront enregistrés dans la base de données accompagnés de la liste complète des documents extraits. Ils seront accessibles depuis la console d’administration grâce à une nouvelle vue « Contrôle de l’accès aux données » :

Ils seront aussi disponibles depuis les interfaces clientes. Ainsi, le gestionnaire de sauvegarde se dotera d’un nouveau bouton « Accès aux données » :


Par conséquent, l’administrateur et les utilisateurs du serveur de sauvegarde pourront vérifier et contrôler à tout moment qui a extrait ou restauré quelles données.

NS7 : L’envoi de fichiers à restaurer aux clients

La version 7 d’UltraBackup NetStation va permettre d’envoyer directement des fichiers à restaurer sur les postes clients.

Cette opération sera possible depuis la console d’administration en cochant les éléments à restaurer et en cliquant sur « Restaurer sur le poste client » :

Sélection des éléments à envoyer sur le poste client

Les éléments seront placés dans une archive de restauration, puis envoyés à l’agent client. La progression du téléchargement sera contrôlable par l’administrateur :

Suivi de l’envoi des documents à restaurer

Sur le poste client, un dialogue sera affiché demandant la validation du téléchargement par l’utilisateur :

Dialogue de validation

Une fois cliqué sur « Accepter », les documents seront reçus et extraits sur l’ordinateur :

Extraction des documents sur le poste client

Ainsi, il sera désormais possible pour l’administrateur d’envoyer des documents à des utilisateurs très facilement sans les faire transiter manuellement via un partage réseau ou un disque externe.

NS7 : Redescendre des données à restaurer sur un disque dur externe

Il arrive parfois que des données soient trop volumineuses pour être restaurées depuis le poste client, faute d’une bande passante suffisante pour rendre possible le téléchargement de l’intégralité des documents dans un temps convenable.

Jusqu’ici, une solution envisageable consistait à extraire les documents sur le serveur de sauvegarde puis à les placer sur un disque dur ou une clé USB envoyée par la poste à l’utilisateur. Un inconvénient majeur était que ceux-ci transitaient « en clair » sur le média utilisé par le transport, ce qui pouvait contrevenir aux règles de confidentialité du SI dans lequel était utilisé UltraBackup.

Grâce à l’usage des archives de restauration, il sera désormais possible de redescendre les données clientes sous une forme préservant leur confidentialité. Elles contiennent les fichiers tels qu’ils sont stockés sur le serveur de sauvegarde – inexploitables dans leur format d’origine, a fortiori si les données ont été chiffrées par l’utilisateur !

L’administrateur pourra donc placer tous type de fichiers dans l’archive redescendue au client. Les données chiffrées resteront chiffrées jusqu’à l’étape de déchiffrement qui aura lieu sur le poste de l’utilisateur.

Pour créer une archive de restauration, il faudra sélectionner les fichiers à empaqueter depuis la vue « Rechercher ou explorer les données » de la console d’administration, puis cliquez sur le lien « Créer une archive de restauration » :

Création d’une archive de restauration

Dans le dialogue qui s’affichera, l’option « Créer une archive de restauration sur le serveur » devra être sélectionnée afin de générer un fichier exportable sur un disque externe :

Choix de la création d’une archive de restauration exportable

Il faudra ensuite sélectionner le dossier de stockage de l’archive de restauration. Notez que l’ouverture de l’archive pourra additionnellement requérir la saisie d’un mot de passe si la case « Protéger l’archive de restauration par un mot de passe » est cochée :

Choix d’options supplémentaires pour l’archive de restauration

Une fois générée, l’archive sera placée dans le dossier de stockage choisi à l’étape précédente :

L’archive de restauration prête à être transmise au client

Il ne vous restera plus qu’à la stocker sur un disque à faire parvenir au client final. Celui-ci devra bien sûr posséder UltraBackup sur son poste pour être en mesure de restaurer les documents à partir de l’archive reçue. Un double-clic sur son icône lancera alors l’assistant d’extraction et les données seront récupérées sur son disque.

NS7 : Les archives de restauration

UltraBackup NetStation 7 va modifier la manière dont les fichiers sauvegardés sont restitués au client. Jusqu’ici, plusieurs méthodes hétérogènes de récupération de fichiers étaient proposées :

  • Depuis l’agent client, via les interfaces de restauration  (complètement repensées dans cette version),
  • Depuis la console d’administration,
  • Depuis l’interface Web de restauration.

Désormais, celles-ci vont s’appuyer sur une seule et unique fonctionnalité : l’utilisation d’archives de restauration. Elles sont comparables à des fichiers ZIP créés par le serveur qui contiennent les documents à restaurer. Elles servent de conteneur pour les données à restaurer et sont extraites de manière transparente tant par la console d’administration que par les agents client.

Ce nouveau mode de fonctionnement nous a d’abord permis de factoriser le code dédié à la récupération des fichiers sauvegardés afin d’en optimiser une bonne fois pour toutes le fonctionnement. Ainsi, désormais la restauration de données depuis la console d’administration est nettement plus rapide qu’avec les versions précédentes, car UltraBackup exploite pleinement les capacités multicœur des processeurs.

Extraction d’une archive de restauration

Par ailleurs, cela nous a permis de faciliter la manière dont les utilisateurs pouvaient récupérer leurs fichiers dans l’interface cliente. Désormais, on coche directement les cases des éléments à restaurer dans le gestionnaire de sauvegardes, et de manière transparente le serveur crée une archive de restauration, ensuite téléchargée et extraite par l’agent client.

Nouvelle interface de restauration de l’agent client

Enfin, ces « archives » sont des fichiers qui contiennent les données à récupérer dans l’état où celles-ci sont stockées sur le serveur.  Les fichiers qu’elles contiennent restent donc illisibles tant qu’elles ne seront pas décodées par l’extracteur d’archives UltraBackup. Si les sauvegardes sont chiffrées, la confidentialité est garantie de bout en bout.

Voici donc une très bonne nouvelle pour renforcer votre conformité RGDP : avec UltraBackup NetStation 7, nous garantissons qu’aucune donnée n’est déchiffrée sur le serveur de sauvegarde. Le déchiffrement est toujours réalisé par l’utilisateur au moment d’extraire les données à partir de l’archive de restauration.

Changement notable par rapport aux versions précédentes : l’interface Web délivrera désormais des archives de restauration qui nécessiteront la présence d’UltraBackup sur le poste pour les extraire.

Archive de restauration dans l’explorateur Windows

En bonus, il sera donc possible avec cette version de proposer la « redescente » aux utilisateurs de leurs données sous forme d’une archive stockée sur une clé USB ou un disque dur – celles-ci resteront illisibles jusqu’à leur restauration sur le disque client.

NS7 : la remontée de l’état des services client dans la console d’administration

UltraBackup NetStation 7 va proposer la remontée de l’état des services client directement dans la console d’administration.  Celui-ci sera affiché dans la vue « Audits », en cliquant sur le bouton « Agents » et en inspectant la valeur de la colonne « Etat des services » :

Etat des services dans la vue Audits

Les trois valeurs suivantes pourront être affichées :

  • Démarrés : les services sont correctement démarrés sur le poste client,
  • Arrêtés : les services sont arrêtés sur le poste client. Cette situation n’est pas normale et peut signifier un problème d’installation ou de configuration du logiciel qui peut mener entre autres à la non-exécution des sauvegardes planifiées. Une intervention sur l’ordinateur est peut-être nécessaire pour résoudre le problème.
  • Inconnu : l’agent client ne s’est jamais connecté ou est incompatible avec cette fonctionnalité.

Cette fonctionnalité permettra de diagnostiquer facilement et à distance les postes sur lesquels les agents UltraBackup nécessitent d’être reconfigurés.