FAQ SécuritéConsultez toutes les FAQ

Une DMZ, ou une zone démilitarisée, est un sous-réseau isolé du reste du réseau par un firewall (pare-feu). Cette zone est située entre un réseau privé interne (Local Area Network, LAN) et un autre réseau, généralement publique, comme Internet par exemple. Une DMZ est conçue pour y placer des serveurs qui exposent des services pour le réseau local interne, mais aussi vers l'Internet, c'est typiquement le cas des serveurs Web et de messagerie. La raison d'être des DMZ est de pouvoir utiliser les mêmes serveurs en interne et depuis l'extérieur, sans pour autant compromettre la sécurité des données et applications confidentielles d'une entreprise. Sont exposées dans une DMZ, seulement les applications et données ayant besoin d'être accessibles en interne mais aussi depuis l'extérieur. Une zone démilitarisée est en principe située entre deux pare-feux, un côté réseau local interne, et l'autre côté réseau externe.

Une sauvegarde, au sens informatique du terme, est une opération consistant à créer, de manière automatique ou manuelle, une copie de données existantes. La finalité de l'opération est d'avoir une copie de secours des données sauvegardées, en cas de défaillance ou de corruption du support original.

En fonction de l'importance des données et des besoins de restauration de ces dernières, une sauvegarde peut être réalisée sur de nombreux types de supports : disque-dur, bande magnétique, CD ou DVD...

Il est important qu'une sauvegarde soit viable. Pour cela, il faut prendre le temps de la tester, soit par une remontée de sauvegarde sur une machine de test, soit par une extraction arbitraire de fichier. La principale qualité d'une sauvegarde est qu'elle soit utilisable. Si le test de viabilité est négatif, il faut bien évidemment y apporter une solution avant toute nouvelle sauvegarde.

Un firewall, ou « pare-feu » en français, est un dispositif de protection pouvant être entièrement logiciel ou matériel, dont le rôle est de sécuriser les accès à un réseau informatique. Pour contrôler les accès et trafic sur une interface réseau donnée, il va en analyser le contenu. La fonction primaire du firewall est donc le contrôle de flux réseau, en relation avec des règles d'accès établies par un administrateur réseau.
Après analyse du trafic réseau, un firewall va simplement autoriser ou bloquer le flux concerné tentant de le traverser. Généralement, un pare-feu est disposé à la limite entre un réseau public (Internet par exemple) et un réseau privé (Local Area Network, LAN) d'une entreprise. Il permet de filtrer les accès à un réseau et de ne laisse passer du réseau public au réseau privé que les utilisateurs et les applications autorisées. Mais, chaque machine, individuellement, peut être également équipée d'un firewall, qui rajoutera encore un niveau de protection, cette fois-ci à l'intérieur même du réseau.

Les firewalls se présentent essentiellement sous deux formes :

• Entièrement logicielle : c'est un logiciel spécifique qui tourne sur une machine donnée, comme n'importe quel autre logiciel.
• Matérielle : c'est un dispositif dédié et autonome dont la fonction unique est d'être un firewall, on parle alors de black-box (boite-noire en français) ou encore d'une « appliance».
  

Le RAID, acronyme de Redundant Array of Inexpensive Disks, est une technologie utilisée au niveau des disques durs. En fonction du RAID utilisé, on peut souhaiter privilégier la lecture, l'écriture, ou bien la sauvegarde des données.

Le fait d'avoir des disques en RAID ne dispense pas de faire des sauvegardes, les crashs disques étant plus fréquents qu'on ne le pense. Par ailleurs, un système RAID met en oeuvre plus de disques (minimum 2, pas de maximum), rendant ainsi la probabilité de crash d'un ou plusieurs disques plus élevée pour une machine donnée.

RAID 0 (stripping) :
Accélère le temps d'écriture des données.
Niveau de sécurité : 0.

Chaque octet est découpé en autant de fragment qu'il existe de disques.

Par exemple, si on souhaite écrire 10110011 sur du RAID 0 en utilisant 4 disques, on aura :

• 10 sur le disque 0
• 11 sur le disque 1
• 00 sur le disque 2
• 11 sur le disque 3
  

1
2
3
4
5
       disque 0   | disque 1 |  disque 2  |  disque 3 
--------------------------------------------------------- 
octets    1       |    2     |     3      |  parité 1+2+3 
octets    4       |    5     |     6      |  parité 4+5+6 
octets    7       |    8     |     9      |  parité 7+8+9

1
2
3
4
5
       disque 0  | disque 1 | disque 2 |   disque 3 
------------------------------------------------------ 
blocs    1       |    2     |    3     |  parité 1+2+3 
blocs    4       |    5     |    6     |  parité 4+5+6 
blocs    7       |    8     |    9     |  parité 7+8+9

1
2
3
4
5
6
      |   disque 0     |     disque 1     |     disque 2     |     disque 3 
----------------------------------------------------------------------------- 
blocs |       1        |         2        |         3        |  parité 1+2+3 
blocs |  parité 4+5+6  |         4        |         5        |         6 
blocs |       7        |    parité 7+8+9  |         8        |         9 
blocs |       10       |        11        | parité 10+11+12  |        12