SECURITE SOUS UNIX

@TITRE 1:La sauvegarde conduit … l'automatisation et … la centralisation

@CHAPO:D'abord ind‚pendants sur des stations autonomes, les utilisateurs s'en remettent … des professionnels g‚rant les sauvegardes par r‚seau

@TEXTE:La destruction intempestive de fichiers fait partie de la routine sur les r‚seaux de stations. Chez General Electric CGR, par exemple, sur un r‚seau de 120 stations et 200 utilisateurs, on recense en moyenne un ‚crasement ou une erreur de manipulation par jour: "Un utilisatieur commet en moyenne deux erreurs entraŒnant une perte de fichiers par an", explique Jean-Claude Heche, responsable des systŠmes informatiques et scientifiques. Mˆme fr‚quence … la CSEE Transports, sur un parc de 25 stations.

Les risques augmentent quand les les fichiers sont partag‚s: la maladresse d'un chef de projet risque de faire disparaŒtre les fichiers de toute l'‚quipe.

La gravit‚ des risques encourus comme la fr‚quence des incidents ont fait de la sauvegarde une priorit‚ sur les r‚seaux Unix.

Quand les premiŠres stations se mettent en place dans une entreprise, elles sont souvent autonomes, et chaque utilisateur doit prendre en charge ses sauvegardes.

Il peut d'ailleurs s'appuyer sur les proc‚dures pr‚vues dans Unix pour cr‚er des automates ad hoc. Mais, note Dominique Marie (ing‚nieur systŠme … la CSEE Transports), "Le systŠme propos‚ est difficilement g‚rable. Mˆme avec la meilleure volont‚ du monde, on ne parvient qu'… un d‚veloppement sp‚cifique, difficile … maintenir. De plus, il laisse la charge du suivi … celui qu'il l'a d‚velopp‚". D'ailleurs, nombre d'utilisateurs n‚gligent purement et simplement cette fonction: les ing‚nieurs de bureaux d'‚tude, en particulier, ont d'autres chats … fouetter que la sauvegarde de leurs fichiers. DŠs que les stations commencent … se connecter en r‚seaux, les groupes de travail d‚lŠgent la corv‚e de back-up … l'un de ses membres. Qui n'a ni trop envie, ni trop le temps de s'en charger.

"Le back-up doit ˆtre l'affaire des exploitants, pas celui des utilisateurs", opine Daniel Parmentelot, directeur de la cellule strat‚gie du groupe Peugeot.

Pour ne pas donner aux exploitants une charge de travail exorbitante, la sauvegarde doit donc pouvoir se g‚rer de maniŠre centralis‚e, grƒce … la connexion de l'ensemble des r‚seaux. En bon informaticiens, les op‚rateurs et administrateurs de r‚seaux de stations cherchent … r‚duire leur charge de travail. A leur demande, les fournisseurs ont d‚velopp‚ des produits. C'est le cas de Dorosave, mis au point par Dorotech pour L'inria, ou de S-Net Back-up de SNS, pour General Electric CGR (Exabyte a aussi une solution … son catalogue).

Ces produits ont pour vocation de d‚charger d‚finitivemnet les ing‚nieurs, utilisateurs ou informaticiens, des tƒches de sauvegarde. Un op‚rateur suffit.

Ils s'installent sur toutes les stations du r‚seau, dont une est sp‚cialement affect‚e … cette fonction. Le back-up s'effectue de nuit. L'automate, … partir de la station serveur, va chercher les fichiers sur tous les postes de travail et les recopie sur un support de grande capacit‚, en g‚n‚ral des bandes magn‚tiques: DAT (Disk audio tape, particuliŠrement ‚conomique), disque dur amovible, juke-box de cassettes, etc.

L'Inria, par exemple, dispose de quatre juke-boxes Dorotech de 32 giga-octets. Les produits sont con‡us pour pallier les incidents du r‚seau. Par exemple, si le serveur de sauvegarde ne parvient pas … se connecter sur une station, il r‚pŠte l'op‚ration une heure plus tard. L'administrateur programme la fr‚quence des sauvegardes, en fonction des diff‚rentes stations et des types de fichier.

La sauvegarde peut ˆtre seulement incr‚mentale: le systŠme ne recopie que les donn‚es nouvelles. Mais cette m‚thode est complexe et ne se justifie pas sur le plan de l'‚conomie: une bande de 5 Giga-octets ne co-te que 90 F (… la Fnac).

La restauration ‚ventuelle des fichiers perdus s'avŠre plus ou moins ardue. Souvent, note Jean-Claude Heche "On ne perd pas un mais plusieurs fichiers … la fois". Le travail peut aussi bien s'achever en quelques minutes que prendre une journ‚e entiŠre et d‚pend aussi... de la disponibilit‚ de l'op‚rateur ou de l'aministrateur.

L'h‚t‚rog‚n‚it‚ du parc de stations complique la centralisation et l'automatisation. La tƒche est ais‚e quand les machines acceptent la commande CPIO (standard Unix). Mais les stations Apollo exigent des commandes sp‚cifiques (W-Back et R-Back). Chez General Electric CGR, la difficult‚ a ‚t‚ tourn‚e grƒce … une stations sp‚cialement configur‚e pour servir de passerelle entre le monde Apollo et les autres r‚seaux.

Les progiciels de sauvegarde progressent, et parviennent … s'‚tendre vers des environnements autres qu'Unix, par exemple VMS de Digital ou les machines propri‚taires HP 1000. Pour l'exploitant, l'h‚t‚rog‚n‚it‚ se combat sur le terrain, brique aprŠs brique. La qualit‚ des sauvegardes d‚penent donc de sa comp‚tence et de sa motivation, mais aussi de l'organisation de l'‚quipe inforamtique dans son ensemble.

REMI SCAVENIUS