Arche se protège des logiciels malveillants et devient cyber-résilient grâce à Veeam

L’immobilier résidentiel est un secteur dans lequel chaque transaction ou presque est à marquer d’une pierre blanche dans la vie des gens. Qu’ils cherchent à louer l’appartement idéal ou à investir les économies d’une vie dans l’achat d’une maison, les clients d’Arche ont besoin de son aide dans une période qui peut être compliquée tant sur le plan émotionnel que financier.

François Amiraux, IT manager chez Q1C1, la filière informatique d’Arche, explique : « Partout dans le groupe, nos clients bénéficient d’un service professionnel et rapide. Toute interruption dans le fonctionnement de nos systèmes d’information pourrait impacter fortement des transactions aux montants significatifs et qui impliquent plusieurs parties. C’est pourquoi les sauvegardes et la restauration sont des priorités pour nous. »

Les employés d’Arche ont accès à de nombreuses applications métiers, nécessaires pour offrir un service de qualité aux clients. Qu’il s’agisse de logiciels du marché ou d’applications développées en interne, ils communiquent avec la clientèle et gèrent les transactions immobilières avec tous ces outils.

« Notre environnement informatique comprend plus de 600 machines VM qui pilotent un portefeuille d’applications métiers très diverses tournant sur différents systèmes d’exploitation », poursuit François Amiraux. « Nous devons nous assurer que ces applications et leurs données sont accessibles en permanence à nos employés pour qu’ils puissent apporter à nos clients un service qui ne tolère pas d’interruption. »

Grâce à Veeam qui assure une haute disponibilité de ses données, Arche répond toujours présent à ses clients. Son histoire avec Veeam ne date d’ailleurs pas d’aujourd’hui.

« Nous utilisons Veeam depuis plus de dix ans sans avoir jamais eu de problème majeur », ajoute-t-il. « Nous gérons la sauvegarde et la restauration de tout notre parc de serveurs virtualisés avec la solution Veeam. Chaque fois que nous avons eu à restaurer une machine VM, c’était parfait. »

Dans chacun de ses deux data centers Tier 2+, Arche a déployé Veeam au sein d’un cluster étendu (« stretched cluster ») protégeant les machines virtuelles VMware hébergées sur 8 serveurs physiques, soit 16 au total. Soucieux d’obtenir la meilleure performance possible, le groupe utilise Veeam Direct Storage Access pour lire/écrire des données directement depuis/vers les baies de stockage Full-Flash. Il bénéficie des avantages apportés par les instantanés de stockage (« snapshots ») pour minimiser l’impact des sauvegardes sur les systèmes de production. Un second environnement Veeam, plus modeste et séparé pour une question de sécurité, gère les sauvegardes des filiales éloignées qui utilisent la technologie de virtualisation Hyper-V.

Arche applique le même principe de sauvegarde à toutes ses machines VM : tout l’environnement de production et de préproduction, soit 315 To, est sauvegardé toutes les nuits. L’opération prend de 2h30 à 3h tout au plus.

« Notre plan de reprise d’activité repose intégralement sur Veeam. Notre infrastructure étant suffisamment puissante pour restaurer au moins 50 machines VM à la fois, nous pourrions rapidement remettre en route les systèmes les plus importants », affirme François Amiraux. « Nous faisons aussi largement appel à la restauration granulaire des emails, comptes utilisateurs et fichiers Active Directory. Veeam correspond parfaitement à nos attentes et à nos besoins. »

Si l’entreprise Arche n’a fort heureusement jamais eu besoin de procéder à une restauration à grande échelle de ses machines VM, la solution Veeam lui a été utile pour en récupérer quelques-unes et revenir à leur état antérieur. Il a en effet dû réagir à quelques attaques isolées de ransomwares visant des filiales. Très proactif, Arche intègre les procédures de sauvegarde et de restauration à son plan de cyber-résilience et, d’une façon plus générale, à son approche de la sécurité informatique. Un des éléments clés consiste à s’assurer que toutes les données restaurées sont exemptes de tout problème de sécurité. En termes d’organisation, Arche exige que le Responsable de la sécurité des systèmes d’information (RSSI) et toute son équipe soient impliqués dans chaque projet métier, valident rigoureusement les processus en termes de sécurité et s’assurent qu’ils sont en phase avec la politique et la gouvernance de l’entreprise. Cette collaboration est possible car l’équipe de cybersécurité rapporte directement au Directeur informatique. D’où une continuité opérationnelle qui ne se dément pas et une expérience partagée au sein du groupe.

« Grâce à l’antivirus intégré à Veeam, les sauvegardes sont analysées avant d’être restaurées, ce qui procure un avantage indéniable en termes de rapidité et de confiance. Nous renforçons ainsi notre cyber-résilience, une obligation par les temps qui courent », remarque François Amiraux.

L’interface utilisateur de Veeam, à la fois simple et puissante, est un autre atout. Elle permet de réduire au minimum le temps consacré aux tâches administratives et facilite l’intégration des nouveaux embauchés.

« L’interface est tellement bien faite que la formation est un jeu d’enfant », apprécie François Amiraux. « Mais simplicité ne veut pas dire manque de puissance. Notre croissance se poursuivant, nous utilisons les fonctionnalités avancées de Veeam qui n’ont plus de secret pour nous. Depuis des années, nous pouvons donc assurer le bon déroulement des transactions immobilières au bénéfice de nos clients. »

• Protège plus de 600 machines virtuelles à travers une interface intuitive unique. 
  « Nos clients comptent sur nous pour que leurs transactions immobilières se passent bien. Ils ne veulent surtout pas que nos systèmes soient défaillants au moment le plus critique, ce qui pourrait avoir des conséquences financières fâcheuses », souligne François Amiraux. « Avec Veeam, nous disposons d’une solution puissante qui facilite la protection de notre important parc de machines VM et nous permet de remettre nos systèmes en état de marche en une poignée de secondes. »
• Sauvegarde 315 To de données chaque nuit en moins de trois heures.
  Pour François Amiraux, « il est essentiel de respecter la fenêtre de sauvegarde. Un certain nombre de scripts et de mises à jour étant exécutés la nuit, ils ne doivent en aucun cas empiéter sur la journée de travail. Grâce à la rapidité des sauvegardes, permise par Veeam, nos collaborateurs travaillent avec des systèmes toujours réactifs. »
• Exécute des transactions quotidiennes de plusieurs millions d’euros sans aucune interruption. 
  « Nous sommes très sereins car nous savons qu’en cas de problème, les systèmes les plus importants seront protégés et restaurés rapidement. C’est à nos yeux le principal avantage de Veeam », résume François Amiraux. « Aujourd’hui, notre environnement est stable et très performant. Nous sommes toujours très satisfaits de Veeam. »