Étude de cas : Tropical Financial Credit Union
Tropical Financial Credit Union exploite EVault Software et la solution Service Managé pour une protection des données fiable et rapide
Fondé en 1935, Tropical Financial Credit Union est l'un des organismes de crédit les plus anciens des États-Unis. Basé à Miramar et possédant des succursales dans quatre comtés en Floride, Tropical Financial est un organisme financier à but non lucratif, appartenant et géré par ses membres, au nombre de plus de 65 000. Il se consacre à offrir à ses membres les meilleurs services et la meilleure formation pour que ces derniers atteignent leurs objectifs financiers. L'un de ses piliers réside dans la garantie de la sécurité et de la confidentialité des ressources et données de ses membres.
Objectifs
Carlos Miro, vice-président Technologies et directeur informatique de Tropical Financial, classe les objectifs de l'organisme de crédit en termes de protection des données, en trois catégories principales : fiabilité, rentabilité et avantages opérationnels. Parmi ces objectifs, deux exigences primaient : la conformité aux réglementations et la capacité de garantir aux membres la sécurité et la confidentialité des informations. Obtenir une méthode fiable pour sauvegarder les données constituait un point essentiel pour ces deux exigences et M. Miro admet les lacunes de son ancienne solution. « Nous nous sommes souvent trouvés dans une situation où nous tentions vainement de récupérer des données. En tant qu'institution financière, nous ne pouvions nous le permettre. Nous avons une responsabilité envers nos membres : maintenir nos dossiers sécurisés. Nous ne devons pas nous contenter de croiser les doigts pour y parvenir ».
Les facteurs économiques et opérationnels furent également essentiels, déclare M. Miro. « Nos données ne cessant de croître en volume, nous devions acheter de plus en plus de bandes, assurer la maintenance des lecteurs et rémunérer un fournisseur pour le stockage des bandes. Nous devions trouver une solution à un prix égal ou inférieur à notre solution actuelle ». Autre facteur : le délai nécessaire à la restauration des données avait une influence sensible sur le personnel de l'organisme de crédit. Au milieu de l'année 2008, M. Miro et son équipe décidèrent qu'un changement s'imposait. Ils recherchèrent alors une solution capable de :
- Éliminer les bandes de manière rentable, assurer des sauvegardes optimisées et garantir des récupérations fiables
- Protéger en toute transparence le système de traitement principal Fiserv Spectrum
- Respecter les exigences réglementaires et garantir aux membres la sécurité et la confidentialité de leurs données
- Réduire le personnel en charge de la protection des données tout en offrant une reprise d'activité optimisée pour garantir la continuité d'activité
Défis
Depuis des années, le système sur bande classique de Tropical Financial constitue un facteur décisif dans la recherche d'une meilleure méthode. « De nombreux points devaient être modifiés », affirme M. Miro. « Nous devions par exemple récupérer un ensemble donné d'e-mails pour un dossier juridique. Cette récupération a duré environ une semaine : ce fut horrible ! ». Le délai nécessaire pour les sauvegardes devint également tellement long que nous ne pouvions plus l'accepter. « Lorsque nous exécutions des sauvegardes complètes, celles-ci s'effectuaient durant le week-end et se poursuivaient la semaine suivante », ajoute-t-il. Il souligne que les problèmes liés à l'utilisation de bandes affectaient ses objectifs en termes de protection des données.
Le maintien de services de qualité constituait un défi parallèle. Tropical Financial étant en concurrence avec des entreprises de taille supérieure sur le marché financier, il est primordial que ses offres assurent aux membres les meilleurs services, notamment en termes de protection des données. Tropical Financial « est un organisme axé sur ses membres », déclare M. Miro, « et nous recherchons en permanence des solutions optimisant les services que nous leur offrons. Nos services figurent parmi les meilleurs du marché ».
Tropical Financial reste au service de ses membres en tant qu'organisme à but non lucratif, ainsi les coûts constituent une préoccupation majeure au centre de toutes les décisions. « Nous considérons tout d'une manière très prudente », explique M. Miro. « Sans ROI positif, nous devons envisager d'autres avantages ». Tropical Financial a déterminé qu'une méthode de sauvegarde sur disque lui permettrait d'optimiser sa capacité de reprise d'activité, ainsi que la conformité réglementaire inhérente, en migrant les sauvegardes vers un site distant, suffisamment éloigné pour assurer la sécurité dans l'éventualité d'une catastrophe naturelle comme un ouragan. Enfin, la capacité de récupérer rapidement de gros volumes de données était très intéressante. Cette nouvelle configuration permettrait à Tropical Financial de récupérer dans l'idéal des centaines de gigaoctets à la vitesse du LAN.
Solutions
Tropical Financial a réalisé, avec toute l'attention nécessaire, une étude de marché sur les fournisseurs de solutions de protection des données. Parmi les candidats finaux se trouvaient Iron Mountain ainsi qu'un service de Terramark, le fournisseur de datacenters de Tropical Financial. « Nous exploitions également l'intelligence de DATACORP, car nous leur sous-traitons certains de nos services, et ils nous ont recommandé EVault, A Seagate Company », affirme M. Miro. Suite à l'analyse des trois finalistes, son équipe choisit EVault Software et la solution Service Managé d'EVault. « Lorsque nous avons analysé les finalistes, la rentabilité s'est avérée supérieure » en optant pour un logiciel offrant également une solution de service managé comme EVault, souligne M. Miro. « Il ne fut pas difficile de convaincre le directeur financier ». Outre l'avantage majeur en termes de coûts, la supériorité de la technologie a conforté cette décision. Hector Garcia, directeur du développement chez Tropical Financial, affirme que la capacité d'intégration fut un élément clé en faveur d'EVault. Par exemple, « une solution alternative n'était pas nécessaire pour intégrer UNIX ».
Dans son contrat sur mesure conclu avec EVault, Tropical Financial possède un vault sur site pour la sauvegarde et la récupération des données, ainsi que la suite EVault Software qui gère les tâches de protection des données et configure le matériel protégé. Le service informatique de Tropical Financial est responsable des nouvelles configurations matérielles et de la planification des sauvegardes alors qu'un responsable de vault dédié de l'équipe Services Managés d'EVault gère les autres tâches de protection des données pour la coopérative de crédit, notamment la supervision proactive et l'optimisation du système. Les sauvegardes principales dans le vault du siège de Tropical Financial sont répliquées vers un vault hors site secondaire dans un datacenter d'EVault à Atlanta, à des fins de reprise d'activité. Ce processus comprend des sauvegardes des données du système de traitement principal Fiserv Spectrum de Tropical Financial.
Résultats
Le déploiement fut quasiment transparent. « Je dois attribuer au technicien EVault beaucoup de mérite. Il était très expérimenté et professionnel et nous a guidé tout au long du processus. Ce fut une transition difficile, mais son expérience nous a en quelque sorte apaisée. Et il est resté à nos côtés tout au long du processus et fut disponible en permanence pour nos questions. Il nous a extrêmement simplifié les choses », déclare M. Garcia. « Ce fut un changement radical pour nous, mais une fois que nous avons observé la technologie en action, nos craintes s'envolèrent ».
Fiabilité, rentabilité et avantages opérationnels : tout ce que souhaitait Tropical Financial est devenu réalité. « Les sauvegardes sont exécutées chaque jour et tout au long de la journée. Nous ne devons pas désigner des personnes spécifiques pour cette tâche. Nous disposons maintenant d'une solution plus fiable et plus rentable », souligne M. Miro. Des récupérations sécurisées et rapides sont garanties, ce qui s'avère essentiel pour de gros volumes de données. M. Miro cite un exemple : « Nous pouvons en fait récupérer l'ensemble des données de nos principaux systèmes en quatre heures sans nous trouver sur site. Les restaurations de bases de données complètes durent 30 minutes ou moins, et moins de cinq minutes pour les fichiers individuels. Dans la plupart des cas, nos délais de récupération ont été réduits de jusqu'à 95 % ».
Les opérations quotidiennes de sauvegarde représentent aujourd'hui des tâches banales. « Nous avons bien sûr rencontré quelques problèmes mineurs lors du processus, mais chaque fois, le personnel d'EVault s'est montré présent et les a résolus. Nous avons décerné un 20/20 à EVault », conclut M. Miro.
