RAID et effacement de sécurité

[sevyc64]

Aujourd'hui, on m'a posé une colle.

Le contexte :
Un ordinateur sous Windows 7-64bits, plusieurs utilisateurs.
Un des utilisateurs travaille régulièrement sur des données confidentielle. Il a pris l'habitude, lorsqu'il a fini de travailler, d’effectuer un effacement de sécurité via des outils tel qu' Eraser ou CCleaner.

L'équipe vient de prendre conscience que cela pourrait être préjudiciable si la machine venait à être en panne, surtout sur un problème de disque dur. L'idée est de mettre en place un système du genre RAID (1 je crois, j'y connais rien), de sorte que si un disque lâche, la machine continue à travailler automatiquement sur une second disque le temps de remplacer le premier sans intervention particulière.

Question :
1 - Comment fonctionne un effacement de sécurité sur un système RAID ?
2 - Est-il possible de transférer la machine actuelle sur du RAID sans réinstallation (par conversion ou par Ghost par exemple) ?
3 - RAID logiciel, pour, au cas ou ce n'est pas les disque durs qui tombent en panne, de pouvoir redémarrer instantanément sur une autre machine sans avoir besoin de réinstaller ?

Temps d'immobilisation en cas de panne souhaité : PAS d'immobilisation (la plus faible possible).
Une réinstallation/reconfiguration complète est estimée à environ 2 jours et une réinstallation par Ghost nécessiterait de refaire l'image au moins 1 fois par semaine, voire 2.

[JML19]

Bonjour

Il faut utiliser Arconis Disk Director 11 Advanced ou monter un RAID 1 lors de l'installation des deux disques.

RAID -1 dit aussi Mirroring ou Volume en miroir
Volume à tolérance de panne dont les données sont dupliquées sur deux disques physiques (p. 88).
Chacune des deux parties d'un volume en miroir est appelée « miroir ».
Toutes les données d'un disque sont copiées sur un autre disque afin d'offrir une redondance de données. En cas de défaillance de l'un des disques durs, les données restent accessibles à partir des autres disques durs.
Le volume système et le volume (p. 98) de démarrage sont des volumes (p. 96) qui peuvent être mis en miroir.
Un volume en miroir est parfois appelé volume RAID-1.

Il faut téléchager ce fichier ===> Acronis Disk Director 11 Advanced Workstation ==> Guide d'utilisateur.pdf (ICI)

[sevyc64]

Certes, mais ça répond qu'en partie à mes questions.

Comment se comporte l'effacement de sécurité sur un système RAID ?

Est-ce qu'un RAID logiciel permet, en cas de panne de la machine, de déplacer les DD sur une nouvelle machine (configuration identique) et de redémarrer comme si rien ne s'était passé ?
(Je pense qu'un RAID matériel ne le permet pas)

[JML19]

Bonsoir

Normalement si deux machines sont rigoureusement identiques et qu'un disque système tourne sans problème sur les deux machines, un RAID 1 logiciel tournera aussi sur les deux machines.

Voici ce que dit Wikipédia sur le RAID Logiciel :

Le RAID logiciel

En RAID logiciel, le contrôle du RAID est intégralement assuré par une couche logicielle du système d'exploitation. Cette couche s'intercale entre la couche d'abstraction matérielle (pilote) et la couche du système de fichiers.

Avantages

C'est la méthode la moins onéreuse puisqu'elle ne demande aucun matériel supplémentaire.
Cette méthode possède une grande souplesse d'administration (logicielle).
Cette méthode présente l'avantage de la compatibilité entre toutes les machines équipées du même logiciel de RAID (c’est-à-dire du même système d'exploitation)

Inconvénients

L'inconvénient majeur réside dans le fait que cette méthode repose sur la couche d'abstraction matérielle des périphériques qui composent le volume RAID. Pour diverses raisons, cette couche peut être imparfaite et manquer de certaines fonctions importantes comme, par exemple, la détection et le diagnostic des défauts matériels et/ou la prise en charge du remplacement à chaud des unités de stockage.
La gestion du RAID monopolise des ressources systèmes (légèrement le processeur et surtout le bus système) qui pourraient être employées à d'autres fins. La baisse de performances due à la gestion logicielle du raid est particulièrement sensible dans des configurations où le système doit transférer plusieurs fois les mêmes données comme, par exemple, en RAID1, et, assez faible, dans des configurations sans redondance : exemple, le RAID 0.
L'utilisation du RAID sur le disque système n'est pas toujours possible.

[sevyc64]

Ok, si je comprend bien, en RAID logiciel, la partition système ne fait pas partie du RAID.
Or dans le cas présent, c'est le disque complet (partition Système + partition Data) qui doit être "mirrorer", le but est de pouvoir redémarrer instantanément sur une nouvelle machine sans avoir besoin de réinstallation.

En raid matériel, je suis pas certain que l'on puisse s'affranchir de la phase de réinstallation sauf peut-être en utilisant une carte fille pour le contrôleur, que l'on pourrait déplacer sur la nouvelle machine. Bref à étudier.

Reste la partie la plus importante, l'effacement de sécurité.

[Loceka]

Bonjour,

Personnellement je n'ai jamais fait de jamais fait de RAID logiciel sous Windows mais sous linux il est tout à fait possible de mettre la partition système en RAID logiciel, quelque soit le type de RAID.

Etant donné que c'est du RAID logiciel, il est tout à fait possible de changer de machine sans risque à condition d'utiliser la même version du logiciel pour lire le RAID. Si l'OS est en RAID, il est possible qu'il ne marche pas bien voire ne veuille pas booter si les 2 configs sont différentes mais les données seront toujours lisibles.

[JML19]

Bonjour

A mon avis l'effacement de sécurité n'est possible qu'avec un soft comme Ontrack Eraser software pour PC et serveurs même pour un RAID.

[sevyc64]

Je trouve pas beaucoup d'info dessus, mais apparemment il correspond pas au besoin.

Il ne s'agit pas de faire ponctuellement un effacement complet du disque, mais plutôt quasi quotidiennement, un effacement de certains fichiers (cache internet, certains fichiers temporaires, fichiers dans un dossier bien défini, etc).

Pour le moment ils vont certainement mettre en place un ghost manuel hebdomadaire, le temps d'avoir une solution plus pérenne.

[sevyc64]

C'est une solution temporaire et pas viable à long terme.
Elle monopolise la machine et la personne gérant le backup pendant un certain temps, sachant que cette personne peut être amenée à être absente.


La solution recherchée est une solution la plus automatique possible permettant un redémarrage en moins d'1h en cas de défaillance.


Aux dernières nouvelles, quelques prestataires ont été contactés. Tous poussent sur du Raid matériel avec à la clé achat de matériel (carte contrôleur, disques, ...) pour une facture assez élevée.
Aucun ne garantie à 100% une reprise immédiate en cas de défaillance de machine en récupérant la carte contrôleur.
Tous indiquent une impossibilité de reprise et une perte sèche des données en cas de défaillance de la carte contrôleur sauf à faire traiter les disques par le fabricant de la carte pour un coût jugé astronomique.
Aucun ne s'engage et ne veut même se prononcer sur le point de l'effacement de sécurité quotidien de certains fichiers.
Les seules solutions plus ou moins viables qui auraient été proposées serait un système de ghost avec la contrainte de ne pas pouvoir utiliser la machine durant l'opération ou un système de backup, mais portant le temps de reprise à la 1/2journée voire la journée (nécessitant réinstallation du système) au lieu de l'heure maxi souhaitée.