Vous rédigez un rapport sur votre ordinateur portable. Vous le modifiez sur votre téléphone pendant votre trajet. Vous diffusez toute votre bibliothèque musicale depuis une tablette dans la cuisine. Cette fluidité n’est pas magique. C’est le résultat du cloud.
Le concept est simple. Vous stockez des données et exécutez des applications sur des serveurs distants plutôt que sur votre disque dur local. Vous y accédez via Internet. Cela permet un stockage principal ou une sauvegarde, souvent à peu ou pas de frais. Mais le stockage ne représente que la moitié du tableau. Vous vivez probablement déjà dans le cloud. Webmail. Réseaux sociaux. Paiement de facture en ligne. Sauvegardes automatiques du téléphone. Même les jeux multijoueurs s’y déroulent.
Les entreprises l’utilisent également. C’est moins cher et plus flexible que l’achat, l’exploitation et la maintenance de serveurs physiques en interne. C’est efficace.
Mais il y a des risques. Le cloud n’est pas une utopie. Les choses peuvent mal tourner. Vous pourriez perdre l’accès à vos données. Cinq facteurs y contribuent. Nous commençons par le premier obstacle majeur.
5 : Catégorie de Cloud Computing
Tous les services cloud ne sont pas égaux. Ils se répartissent en catégories distinctes en fonction de ce qu’ils fournissent. Comprendre ces différences est essentiel pour résoudre les problèmes d’accès. Si vous ne savez pas quel type de service vous utilisez, vous ne saurez pas comment le réparer en cas de panne.
Les trois principales catégories sont :
- Infrastructure as a Service (IaaS) : Cela fournit des ressources informatiques virtualisées sur Internet. Vous louez des serveurs, du stockage et des réseaux. Vous gérez le système d’exploitation et les applications. Les exemples incluent les machines virtuelles Amazon Web Services (AWS) EC2 ou Microsoft Azure.
- Platform as a Service (PaaS) : Il s’agit d’une plate-forme permettant aux développeurs de créer, tester et déployer des applications. Le fournisseur gère l’infrastructure sous-jacente. Vous vous concentrez sur le code. Google App Engine est un exemple courant.
- Software as a Service (SaaS) : Cela fournit des applications logicielles sur Internet. Vous y accédez via un navigateur Web. Le fournisseur s’occupe de tout le reste. Gmail, Dropbox et Salesforce sont des exemples SaaS.
Chaque catégorie présente différents points d’échec. Une panne IaaS peut signifier que l’ensemble de votre serveur est en panne. Un problème SaaS peut simplement être un problème de connexion temporaire. Savoir à quelle catégorie appartient votre service vous aide à diagnostiquer le problème plus rapidement.
Le type de service cloud que vous utilisez détermine qui est responsable de la maintenance et qui est responsable de la panne.
Cette distinction est importante. Cela affecte votre contrôle. Cela affecte votre sécurité. Cela affecte votre capacité à récupérer des données. L’ignorer est une erreur.
Le prochain facteur concerne la connectivité. Mais cela vient plus tard. Pour l’instant, sachez simplement que tous les nuages ne sont pas identiques. Et cette différence est le premier endroit à regarder lorsque les choses tournent mal.
Choisir entre Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) et Software-as-a-Service (SaaS) n’est pas seulement une préférence technique. Cela dicte votre niveau de contrôle. Cela change la façon dont vous interagissez avec vos données. Il définit les limites de ce que vous pouvez réellement toucher.
La plupart des organisations s’en tiennent à un seul modèle, mais elles s’intègrent souvent les unes aux autres. Comprendre la différence est important lorsque les choses se brisent. Ou lorsque vous avez besoin de savoir qui appeler pour obtenir de l’aide.
SaaS : le piège de la commodité
Le SaaS est le point d’entrée le plus simple. Vous vous connectez. Vous utilisez le logiciel. C’est ça. Email, CRM, suites de productivité : tout est hébergé et maintenu par le fournisseur. Vous y accédez via Internet.
Le piège ? Vous n’avez presque aucun contrôle. Vous ne pouvez pas modifier le backend. Vous ne pouvez pas installer de plugins personnalisés à moins que le fournisseur ne le permette. Vous ne pouvez pas modifier la configuration du serveur. C’est une boîte noire. Vous louez des fonctionnalités, pas des infrastructures.
Ce manque de flexibilité signifie moins de personnalisation. Mais cela signifie aussi moins de responsabilités. Si le serveur tombe en panne, le fournisseur le répare. Attends juste.
PaaS : le terrain de jeu des développeurs
Le PaaS se situe au milieu. Ici, l’hôte cloud fournit la plate-forme matérielle et logicielle. Vous ne gérez pas les serveurs sous-jacents. Vous ne corrigez pas le système d’exploitation. Mais vous créez, installez et exécutez vos propres applications sur cette base.
Les développeurs Web adorent le PaaS. Cela supprime la corvée de la maintenance du serveur. Vous vous concentrez sur le code. Le fournisseur gère la mise à l’échelle de l’infrastructure.
Vous obtenez plus de contrôle que le SaaS. Vous pouvez déployer votre logique. Vous pouvez gérer votre schéma de base de données. Mais vous n’avez toujours pas d’accès root à la machine physique. C’est un environnement organisé. Utile pour un déploiement rapide. Moins utile si vous avez besoin de modifications approfondies au niveau du système.
IaaS : puissance brute et responsabilité
IaaS est l’endroit où le caoutchouc rencontre la route. Vous louez des ressources informatiques virtualisées. Serveurs. Stockage. Réseautage. Il s’agit essentiellement d’une tranche d’un centre de données.
Avec IaaS, vous disposez d’un contrôle important. Vous pouvez installer n’importe quel système d’exploitation. Vous pouvez configurer des pare-feu. Vous pouvez télécharger n’importe quoi. Vous êtes responsable de la pile logicielle, de l’OS jusqu’à l’application.
C’est plus complexe. Il faut gérer les mises à jour. Il faut sécuriser le périmètre. Mais la flexibilité est inégalée. Vous pouvez construire exactement ce dont vous avez besoin. Pas de dépendance vis-à-vis d’un fournisseur sur la couche application.
Les services IaaS peuvent être publics, privés ou hybrides.
– Les clouds publics partagent des ressources entre de nombreux locataires sur Internet.
– Les Clouds privés vous offrent des serveurs dédiés sur un réseau fermé.
– Les clouds hybrides mélangent les deux, conservant souvent les données sensibles sur site ou dans un cloud privé tout en les transférant vers le cloud public pour une capacité supplémentaire.
Le problème de la nidification
Ces modèles ne s’excluent pas mutuellement. Ils s’empilent souvent.
Un fournisseur SaaS peut créer son application sur une plateforme PaaS. Cette plate-forme PaaS pourrait fonctionner sur l’infrastructure IaaS d’un autre fournisseur. Vous ne savez peut-être même pas quel fournisseur IaaS se trouve en dessous.
Cette imbrication crée des dépendances cachées. Si la couche IaaS fondamentale est en panne, votre application SaaS tombe en panne. Vous ne pouvez pas le réparer. Vous ne pouvez même pas le voir. Vous êtes à la merci d’une chaîne de prestataires avec lesquels vous n’avez jamais directement contracté.
Qui le répare ?
Le type de service que vous choisissez détermine la structure de support.
Avec SaaS, vous contactez le fournisseur. Votre équipe informatique interne est largement contournée. Ils surveillent la disponibilité. Ils n’écrivent pas de code.
Avec IaaS ou PaaS, votre service informatique interne prend les devants. Vous gérez la configuration. Vous gérez les correctifs de sécurité. C’est vous qui êtes réveillé à 3 heures du matin lorsque le serveur tombe en panne.
Cette distinction est importante pour la sécurité. Comme nous le verrons ensuite, le niveau
La sécurité dans le cloud est un concept plus large que la simple protection de votre carte de crédit ou l’arrêt des vols d’identité. Il s’agit de maintenir l’intégrité de vos données et de garantir que vous avez réellement accès aux applications pour lesquelles vous avez payé. La mécanique de cette protection est granulaire. Vous examinez les pare-feu, les normes de chiffrement, les protocoles de sauvegarde et l’isolation stricte des ressources.
Ensuite, il y a la couche humaine. Quel est le niveau d’autorisation des utilisateurs sur l’interface ? Dans quelle mesure la sélection des employés et des autres clients est-elle rigoureuse ? Ces facteurs déterminent qui entre, comment ils entrent et ce qu’ils peuvent faire une fois sur place.
Les dommages potentiels causés par un intrus malveillant sont variés et graves. Envisagez une attaque par déni de service. Le but n’est pas le vol ici ; c’est une perturbation. En bombardant un système avec du trafic jusqu’à ce qu’il se déforme, les attaquants rendent vos services cloud temporairement inaccessibles. Si votre entreprise dépend de cette disponibilité, vous perdez de l’argent.
Le détournement de compte est un autre vecteur. Une fois qu’un acteur malveillant contrôle vos informations d’identification, il peut rediriger les transactions commerciales ou vous empêcher d’accéder à vos propres services. C’est encore pire. Un système compromis peut permettre à un attaquant de migrer une machine virtuelle hébergeant vos données sensibles vers un serveur qu’il contrôle. Soudain, vos informations sont exposées. Les logiciels malveillants peuvent infecter le système, perturber les opérations et potentiellement se propager à votre ordinateur personnel ou professionnel, transformant votre appareil personnel en nœud de leur botnet.
Même si une attaque n’entraîne pas de perte de données ou d’accès, le bilan psychologique est réel. Une faille de sécurité brise la confiance. Votre niveau de confort avec le stockage ou la récupération d’informations à partir du cloud diminue. Vous commencez à vous demander si cela vaut la peine.
Malheureusement, il n’existe pas de système totalement inviolable. Tout ce qui est accessible via Internet est vulnérable. La différence réside dans la résilience. Un fournisseur de cloud doté de mesures de sécurité plus strictes et d’une meilleure capacité à détecter et à récupérer des violations minimise le risque de perte de données, d’accès ou de votre tranquillité d’esprit.
Mais ne vous dégagez pas de toute responsabilité. La sécurité n’est pas uniquement la responsabilité de l’hébergeur cloud. Les erreurs personnelles comptent. Succomber à une escroquerie par phishing (vous incitant à fournir vos identifiants de connexion) peut compromettre votre accès au cloud aussi facilement qu’un exploit côté serveur. Le téléchargement de logiciels malveillants à partir d’une source non fiable a également des conséquences. La vigilance est de mise de toutes parts.
3 : Bande passante et autres budgétisations
Lorsque l’on passe des préoccupations de sécurité au coût réel des activités commerciales, la bande passante devient la principale variable. Il s’agit souvent du poste le plus mal compris dans un budget cloud. Les fournisseurs ne facturent pas seulement le stockage ou la puissance de calcul ; ils facturent les données entrant et sortant de leur infrastructure.
Ce modèle modifie la répartition des risques et des coûts. Si vous hébergez une application très multimédia, vos frais de sortie peuvent monter en flèche. Comprendre comment les modèles de tarification du cloud affectent les coûts de bande passante est essentiel pour quiconque essaie de garder ses dépenses prévisibles.
Pourquoi est-ce important ? Parce que des frais de sortie inattendus peuvent effacer vos marges bénéficiaires du jour au lendemain. Vous pourriez obtenir beaucoup d’argent sur des machines virtuelles, pour ensuite constater que votre facture est gonflée par les frais de transfert de données. Ceci est particulièrement pertinent pour les applications qui servent des fichiers volumineux ou des API à fort trafic.
Où s’accumulent ces coûts ? Presque toujours du côté sortant. La plupart des fournisseurs offrent des quotas d’entrée (données entrantes) généreux, mais facturent des frais élevés pour la sortie (données sortantes). Savoir quel fournisseur de cloud propose le meilleur tarif de bande passante pour votre cas d’utilisation spécifique nécessite
Vous pensez bénéficier d’une puissance illimitée dans le cloud. Ce n’est pas le cas.
La promesse est simple : accédez au matériel, aux logiciels et à l’infrastructure sans acheter un seul serveur. Mais la facture ? Cela dépend entièrement de votre portefeuille.
Des niveaux gratuits existent. Ils fonctionnent très bien pour envoyer des e-mails ou accumuler quelques milliers de photos. Dès que vous atteignez ce plafond de stockage (généralement quelques gigaoctets seulement), vous payez des frais. Essayez de télécharger un lot de photos de famille dès que vous dépassez la limite. Vous ne verrez pas seulement une erreur. Vous verrez une invite pour payer.
Les cloud professionnels sont différents. Ils facturent tout.
Où va l’argent de votre entreprise
Les forfaits Entreprise ne concernent pas seulement l’espace. Vous payez pour :
- Stockage par gigaoctet
- Espace base de données
- Serveurs dédiés (physiques ou virtuels) avec des configurations de mémoire spécifiques
- Locations horaires ou mensuelles
- Logiciel hébergé par utilisateur
- Bande passante réseau
- Adresses IP supplémentaires
- Services de gestion informatique
L’avantage est la flexibilité. Vous augmentez. Vous ne payez que ce que vous utilisez. Ou ce que vous pensez que vous utiliserez.
Le coût de se tromper
Sous-estimez vos besoins et vous vous heurtez à un mur.
C’est ennuyeux lorsque les photos de votre chien ne parviennent pas à être téléchargées. C’est catastrophique lorsque les données des clients se bloquent lors d’une transaction critique.
Si vous manquez de capacité de serveur en pleine crise, vous êtes coincé. Sauf si vous payez plus.
Et vous pouvez toujours payer plus. Certaines configurations cloud évoluent automatiquement. Votre infrastructure se développe à mesure que la demande augmente.
Mais cette commodité comporte un risque.
Le choc des autocollants sur la facture mensuelle est réel. La mise à l’échelle automatique signifie que vos coûts peuvent exploser si vous ne surveillez pas les mesures.
2 : Plafonds de bande passante et limitation
Le stockage n’est pas la seule limite. La vitesse aussi.
De nombreux fournisseurs limitent votre bande passante. Ou alors ils l’étranglent.
La limitation signifie ralentir votre connexion une fois que vous atteignez un certain volume de données. Ce n’est pas toujours évident. Vous pourriez penser que votre connexion Internet est simplement lente. En réalité, le fournisseur de cloud étouffe votre débit.
Pourquoi le font-ils ? Pour gérer la congestion du réseau. Pour réduire les coûts pour tout le monde.
Pour une petite entreprise, cela peut paralyser les opérations. Les transferts de fichiers volumineux prennent une éternité. Les applications en temps réel sont à la traîne. Les utilisateurs sont frustrés.
Vérifiez votre contrat de service. Recherchez les petits caractères sur la sortie des données.
Les frais de sortie sont un sujet qui surprend de nombreuses entreprises. Vous payez pour stocker les données. Vous payez moins pour le télécharger. Mais le télécharger ou le déplacer ? C’est là que va l’argent réel.
Il ne s’agit pas seulement de l’espace dont vous avez besoin. Il s’agit de la quantité de données que vous déplacez.
Si vous créez une application à lecture intensive, les coûts de bande passante grignoteront vos marges.
La bande passante n’est pas seulement un goulot d’étranglement au niveau du serveur. Cela vous frappe aussi à la porte.
De nombreux fournisseurs de services Internet (FAI) imposent des plafonds de données mensuels. Il s’agit de limites strictes quant à la quantité de données que vous pouvez envoyer et recevoir. Les chiffres varient énormément. Certains forfaits offrent des données illimitées. D’autres vous plafonnent à un montant restrictif. Tout ce qui se situe entre 100 et 250 gigaoctets par mois est étonnamment courant pour les forfaits résidentiels de niveau intermédiaire.
Chaque action compte dans ce total. Vous ne vous contentez pas de graver des données sur des transferts de fichiers volumineux. Vous consommez de la bande passante lorsque vous naviguez sur le Web. Vous le videz lorsque vous jouez à des jeux multijoueurs en ligne. Le streaming de vidéos Netflix, Hulu ou 4K à partir de votre stockage cloud consomme votre allocation, tout comme sur un lecteur multimédia local.
Le coût du dépassement de votre limite de données
Que se passe-t-il lorsque vous atteignez ce plafond ? Les pénalités dépendent entièrement de la politique de votre fournisseur.
Certains FAI facturent des frais de dépassement. Ils pourraient vous facturer par gigaoctet pour chaque mégaoctet dépassé. Cela s’additionne rapidement si vous sauvegardez des téraoctets de photos.
D’autres ne facturent pas de supplément. Au lieu de cela, ils limitent votre connexion. Votre vitesse diminue considérablement. Cela brise effectivement l’expérience utilisateur des services cloud. Le téléchargement d’un fichier vidéo volumineux peut prendre des heures au lieu de quelques minutes. Le téléchargement d’un instantané de sauvegarde devient un test de patience.
Dans le pire des cas, les fournisseurs coupent complètement votre service. Vous vous connectez et ne trouvez aucun accès à Internet jusqu’au prochain cycle de facturation. Cela arrête complètement tout flux de travail basé sur le cloud.
Il y a aussi le problème de la congestion du réseau. Sur les infrastructures partagées comme le câble ou le satellite, les vitesses chutent souvent aux heures de pointe du soir. Même si vous n’avez pas atteint votre plafond mensuel, vous pourriez rencontrer des ralentissements lorsque vos voisins diffusent également du streaming.
Le système d’alerte en matière de droits d’auteur et de surveillance du piratage
La limitation n’est pas toujours une question de volume. Cela peut être une question de contenu.
Les principaux FAI ont adopté le Copyright Alert System pour lutter contre le piratage. Ce système cible les utilisateurs soupçonnés de distribuer illégalement du matériel protégé par le droit d’auteur. Le mécanisme est simple. Il surveille le trafic des fichiers protégés par des droits d’auteur connus. Il recherche spécifiquement l’activité sur les réseaux de partage de fichiers peer-to-peer (P2P).
Le système suit ces activités par adresse IP. Si votre connexion est signalée, vous vous exposez à des sanctions croissantes.
- E-mails d’avertissement : Vous recevez des notifications vous indiquant d’arrêter.
- Limitation de vitesse : Votre connexion est ralentie.
- Suspension du service : Votre connexion Internet est coupée.
- Résiliation du compte : Dans les cas extrêmes, vous perdez entièrement votre service.
Cela crée un risque important pour les utilisateurs à domicile. Toute personne utilisant votre WiFi pourrait déclencher ces alertes. Un invité téléchargeant illégalement un film reflète votre adresse IP. Vous devez sécuriser votre réseau. Changez vos mots de passe par défaut. Utilisez un cryptage fort. Si vous ne le faites pas, vous pariez votre accès Internet sur l’honnêteté des autres.
Comment contourner la surveillance avec un VPN
Existe-t-il un moyen d’éviter ces systèmes de surveillance ?
Oui. Vous pouvez masquer votre adresse IP.
L’utilisation d’un réseau privé virtuel (VPN) crypte votre trafic. Il achemine vos données via un serveur tiers. Pour votre FAI et le système d’alerte de droits d’auteur, vous semblez utiliser une adresse IP différente. Ils ne peuvent pas facilement lier votre activité
La connectivité est le seul point de défaillance du cloud. Vous confiez vos données à un serveur à distance, accessible uniquement via un réseau. Cette chaîne est fragile. Le Wi-Fi de votre maison tombe en panne. Votre FAI ralentit ou échoue. L’épine dorsale du fournisseur s’encrasse. Même le FAI du fournisseur peut devenir sombre. Ajoutez à cela un routeur mort, une panne du réseau électrique ou un ordinateur portable qui refuse de démarrer, et vous êtes bloqué. Panne totale.
La latence aggrave le problème. La congestion ralentit considérablement les téléchargements et les téléchargements. Une connexion lente est presque aussi douloureuse qu’une panne totale. Vous êtes assis là, à regarder une barre de progression, alors qu’une échéance se profile. Cette présentation de dernière minute ne se charge pas. Le papier ne sera pas sauvegardé. La panique s’installe.
Quand l’infrastructure tombe en panne
Les perturbations ne sont pas toujours locales. Des centres de données entiers peuvent devenir sombres. Les événements météorologiques frappent. L’équipement fond ou court. Une maintenance imprévue interrompt les opérations. Les fournisseurs de cloud promettent une disponibilité presque parfaite, mais 100 % est un mythe. Les choses se cassent. Toujours.
Amazon a été confronté à une série de pannes médiatisées entre 2011 et 2013. Les conséquences ont été sévères. Reddit a disparu. La mise en mémoire tampon de Netflix a augmenté. Coursera, Foursquare, Instagram, Pinterest, Flipboard et Vine sont tous restés silencieux. Amazon lui-même a trébuché. Les causes allaient des orages et des pannes de courant à une simple erreur humaine. Un incident remontait à un seul commutateur réseau défectueux. Un composant. Un échec. Chaos en cascade.
Windows Azure de Microsoft a subi une interruption d’environ dix heures en février 2012. Le coupable ? Un bug logiciel pour les jours bissextiles. Simple erreur de code. Temps d’arrêt massif. La panne de Google en août 2013 n’a duré que quelques minutes mais leur a coûté un demi-million de dollars. Il a supprimé la recherche, Gmail et YouTube. La société d’analyse GoSquared a rapporté que le trafic Web mondial a chuté de 40 % au cours de cette brève période. L’effet d’entraînement a été mondial.
Le coût des temps d’arrêt
Pour un téléspectateur qui regarde Stranger Things, un problème avec Netflix est une nuisance. Vous faites une pause. Vous rafraîchissez. Vous attendez. La perte de revenus est nulle.
Pour une entreprise, les minutes se traduisent par des ventes perdues, des contrats manqués et une confiance érodée. Même de courtes interruptions font mal. La leçon est claire : ne mettez pas tous vos œufs dans le même panier. Répartissez les services sur plusieurs centres de données. Utilisez plusieurs fournisseurs si vous le pouvez. Diversifiez vos risques.
Les sauvegardes automatisées ne sont pas négociables. Si votre cloud principal disparaît, vous avez besoin d’une copie. Le licenciement coûte de l’argent. C’est toujours le cas. Mais un accès constant aux données critiques ? C’est inestimable. Les frais supplémentaires valent-ils la tranquillité d’esprit ? Probablement. Surtout quand les lumières s’éteignent.
