Votre trafic de DR voyage sur l'Internet public.
Tout le monde demande où vivent ses données. Presque personne ne demande sur quoi elles voyagent entre les sites. Les nôtres : un maillage IPsec permanent, jamais l'Internet ouvert.
Dans cet article 2 sections
- Les revues de conformité demandent où les données sont stockées. Presque aucune ne demande sur quoi elles voyagent entre les sites : réplication, synchronisation de DR, trafic de failover.
- Certains fournisseurs envoient la réplication à travers l'Internet public : un routage best-effort, une congestion que quelqu'un d'autre contrôle, et le chiffrement que la couche applicative veut bien apporter.
- Ici, le trafic entre nos datacenters voyage sur un maillage permanent chiffré en IPsec. La réplication du stockage entre sites et le trafic de DR des clients l'utilisent par défaut.
- Les questions à poser ensuite à tout hébergeur sont simples : le chemin est-il privé, est-il chiffré au niveau réseau, et est-ce la valeur par défaut ou une option payante ?
L'audit est minutieux sur certaines choses. Certifications du datacenter, vérifiées. Chiffrement au repos, confirmé. Juridiction et localisation, reportées sur la ligne du tableur. L'auditeur signe avec le sentiment que les données sont comptabilisées.
Puis les mêmes données passent entre deux sites selon un calendrier, à chaque heure de chaque jour, et aucune ligne de l'audit n'a demandé sur quoi elles passent. L'endroit où les octets dorment a eu droit à une douzaine de questions. Le trajet qu'ils font entre les datacenters n'en a eu aucune.
Sur quoi voyage le trafic entre sites, ailleurs
Le mécanisme n'est pas sinistre, juste inexaminé. Un fournisseur sans infrastructure propre entre deux sites envoie la réplication de la seule façon qu'il peut : à travers l'Internet public. Cela signifie une livraison best-effort quand le chemin est congestionné, des routes qui changent sans préavis ni explication, et une confidentialité au niveau réseau seulement si quelqu'un a monté un tunnel et le maintient encore. Rien de tout cela n'est un scandale. C'est une valeur par défaut que personne n'a réellement choisie, classée sous « tuyauterie » et jamais rouverte.
Sur quoi il voyage ici
Ici, la réponse est intégrée au réseau. Nos datacenters sont reliés par un maillage permanent chiffré en IPsec. La réplication du stockage entre sites et le trafic de DR des clients voyagent dessus, pas sur l'Internet ouvert. Il existe parce que le réseau nous appartient aux deux bouts et entre les deux, ce qui transforme la confidentialité au niveau réseau en valeur par défaut au lieu d'un effort d'ingénierie par projet dont quelqu'un doit se souvenir.
Une dose d'honnêteté, avant qu'un sceptique ne la fournisse. Un chemin privé chiffré n'abolit pas la physique. La réplication entre sites sur une vraie distance est asynchrone, avec un point de reprise conçu par charge de travail.
“Une confidentialité qui dépend de chaque application pensant à chiffrer est une politique. Un chemin privé est une propriété.”
Voici donc le script de l'acheteur, assez court pour être transmis. Demandez trois choses à tout hébergeur. Quel chemin physique ou logique la réplication emprunte-t-elle entre mes sites ? Est-elle chiffrée au niveau réseau, ou seulement là où les applications individuelles apportent leur propre chiffrement ? Et est-ce la valeur par défaut, ou une option avec un prix ? Des réponses claires existent. Une réponse vague est aussi une réponse.
Réponses directes
Le trafic de réplication entre datacenters est-il généralement chiffré ?+
Seulement si quelqu'un l'a fait. Le chiffrement au niveau applicatif varie selon le service, donc il ne couvre que le trafic des services configurés pour l'utiliser. Le chiffrement au niveau réseau, un tunnel ou un maillage IPsec, couvre tout ce qui passe sur le chemin, quelle que soit l'application qui a oublié. Demandez sur lequel des deux votre fournisseur s'appuie.
EuroVPS réplique-t-elle à travers l'Internet public ?+
Non. Le trafic entre nos datacenters voyage sur un maillage permanent chiffré en IPsec, et la réplication du stockage entre sites et le trafic de DR des clients l'utilisent par défaut.
Un chemin privé est-il plus rapide que l'Internet public ?+
Il est plus prévisible, ce qui est l'affirmation honnête. Le chemin ne change pas quand le trafic de quelqu'un d'autre congestionne une route. Nous ne publions pas de chiffres de latence ici. Ce à quoi nous nous engageons, c'est la propriété : privé, chiffré, permanent, et nous concevons le DR pour la charge de travail.
La réplication entre sites peut-elle être synchrone sans perte de données ?+
Sur une distance significative, non. La physique fixe un plancher, et une réplication honnête entre sites est asynchrone, avec un point de reprise conçu par charge de travail.
Que dois-je demander à un fournisseur au sujet du trafic de DR ?+
Trois choses : le chemin (privé ou public), la couche de chiffrement (sur tout le réseau ou application par application), et la valeur par défaut (incluse ou option payante). Les réponses décrivent la propriété du réseau d'un fournisseur plus honnêtement que n'importe quel schéma d'architecture qu'il vous montrera.
Vous concevez un DR ? Demandez le trajet.
Nous vous montrerons ce que fait réellement le réseau : un chemin privé, toujours chiffré, entre les sites, et un RPO conçu pour votre charge de travail.
Parler à un ingénieurVous êtes arrivé à la fin.
Mettez la lecture en pratique
Que faites-vous tourner ?
Parlez-nous de la charge de travail, du trafic et des exigences de reprise. Commencez par le configurateur de serveur, ou passez en revue les détails avec un ingénieur.
Écrit par les ingénieurs qui construisent et exploitent l'infrastructure qu'il décrit.Parler à un ingénieur