Mission freelance EXPERT SAUVEGARDE DE DONNEES

CONTEXTE

Le client dispose d’un système de sauvegarde de son SI fourni et exploité dans le cadre d’une infogérance et souhaite se doter de sa propre solution afin de sécuriser la résilience de son SI. La solution en place est mutualisée et liée au centre d’hébergement. Le besoin consiste à traiter le choix d’une solution par un projet constitué des 2 phases ci-dessous :

·        Phase 1 — Etude de solution en lien avec la stratégie de sauvegarde (à réviser avec les nouvelles pratiques possibles autour des solutions actuelles)

·        Phase 2 — Rédaction d'un dossier de choix d'une solution et du cahier des charges technique et fonctionnel de son implémentation (Rédaction de l’AO en collaboration avec le service Achats.)

MISSION :

La première phase de l'étude consistera à définir les critères pondérés techniques et fonctionnels d'une solution de sauvegarde et les critères de son intégration en complément des critères définis ci-dessous :

       I.          Sauvegardes :

Ø  TCO de la solution selon les critères (nb d’endpoint, rétention,)

Ø  Compatibilité technique du système de sauvegarde avec le SI

Ø  Déterminer les options de sortie de la solution de son infogéreur,

Ø  Réduire ses coûts d'opération et de stockage,

Ø  Garantir l'intégrité et le cloisonnement réseau pour réaliser des sauvegardes (hors-ligne)

Ø  Détecter les codes malveillants lors de la sauvegarde en se basant sur du threat hunting scannant les sauvegardes à la recherche d'IOC

Ø  Stocker les sauvegardes off-line afin de les protéger des crypto-lockers

Ø  Créer des "Golden copy" afin d'avoir des versions probantes et déconnectées

Ø  Ne pas perturber les exercices PCIT et tests de restauration 2024,

Ø  Gagner en indépendance vis-à-vis de l'infogéreur actuel,

Ø  Définir le meilleur modèle d'organisation interne.

Ø  Intervalles de sauvegarde

      II.          Restaurations :

Ø  La garantie d'intégrité des sauvegardes réalisées,

Ø  L’isolement de l'environnement de Production par un mécanisme d'Air Gap,

Ø  Le gain en vitesse de restauration,

Ø  La détection dans les sauvegardes déjà réalisées, de codes malveillants,

Ø  La détection de codes malveillants lors des restaurations,

Ø  La neutralisation et le nettoyage d'éventuels codes malveillants détectés,

Ø  Granularité des restaurations

    III.          Lors d'un sinistre (PRA Cyber)

Permettre préventivement la résilience aux attaques cyber avec des RPO et RTO minimes :

Ø  La garantie d'intégrité aux malwares lors des restaurations,

Ø  L’existence d'un bac à sable de restauration pour recherche du patient zéro et le décontaminer.

Préconiser une solution de décontamination,