Le TIER n’est plus seul
Avec le TIER III, le niveau augmente fortement, puisque le datacenter doit être en mesure d’effectuer des réparations ou des opérations de maintenance sans interruption de service notable et offrir un certain niveau de résistance aux pannes, qui tolère néanmoins des urgences et des opérations imprévues pouvant affecter les opérations du client. En outre, question redondance, le TIER III implique une protection de 72 heures contre les pannes de courant. Est exigée une disponibilité de 99,982 % par an et une limite de 1,6 heure d’indisponibilité. Enfin, le TIER IV s’adresse à la Rolls des datacenters ; à la crème de la crème. On parle ici d’infrastructure totalement redondante, tant en termes de refroidissement que d’alimentation – on parle de 2N+1, soit deux fois le nombre d’équipements requis, plus un extra, quand le TIER III est “ seulement ” N+1. En outre, le système électrique doit indépendamment pouvoir assurer 96 heures de courant en cas de coupure. D’autant que cette certification exige que l’ensemble du périmètre soit couvert, donc chaque processus et chaque flux. En d’autres termes, aucune panne ne doit pouvoir arrêter le système, le fameux « zero point of failure », sachant que si un très léger degré d’indisponibilité est permis (26,3 minutes par an, pour 99,995 % de disponibilité), les opérations des clients ne doivent pas être touchées.
Notons que ces certifications ne sont en rien obligatoires pour opérer un centre de données. Ils sont nombreux à se revendiquer TIER III ou IV, mais il s’agit au mieux d’un abus de langage. En effet, Uptime ne recense en France que quatre datacenters certifiés, trois TIER III et un seul TIER IV, celui du Crédit Agricole à Mainvilliers (Eureet-Loire). Si presque chaque centre de données de France et de Navarre clame être TIER, il s’agit donc d’équivalence. « Aujourd’hui, en France, nos clients n’ont pas besoin d’un coup de tampon pour être crédibles », nous explique Nicolas Becquet, chef de projet pour le cabinet d’ingénierie APL. « Leurs clients finaux ont confiance et se contente d’un niveau équivalent TIER III ou TIER IV et, le cas échéant, les opérateurs de datacenters peuvent travailler avec des cabinets comme le nôtre, qui délivreront un avis qui sera généralement suffisant. » La certification TIER d’Uptime Institute fournit un référentiel à partir duquel vont être établis des équivalents. Il existe en outre d’autres qualifications, telles que TIA 942, Syska Hennessy ou encore BICSI 002. La norme ISO 22301 va quant à elle juger des processus relatifs à la gestion de la continuité d’activité. « La particularité dans ce domaine est qu’il n’y a pas vraiment de cadre réglementaire, donc rien n’empêche à la base de faire des salles non sécurisées. La certification représente un moyen de valoriser un bâtiment ou de le positionner par rapport aux autres. TIER va parler à beaucoup de gens quant aux choix techniques », ajoute Nicolas Becquet. « Tous ces sujets sont relativement récents et l’état de l’art de l’hébergement est encore en mouvement, on peut penser notamment aux travaux actuels au niveau européen avec l’EN50600. »
Sécurité et environnement
Mais ces certifications et classifications-là ne concernent que la continuité de services, en quelque sorte la base de tout datacenter qui se respecte. Si ce point est essentiel, il n’est pas le seul à déterminer le choix d’un datacentre. Outscale ne dispose pas de ses propres centres de données. « Gérer une salle blanche demande des compétences bien spécifiques comme le génie bâtiment, le génie électrique ou climatique que nous ne souhaitons pas forcément internaliser », indique Ghislain Seguy, directeur des opérations monde d’Outscale. « Donc, lorsque nous faisons le choix d’un partenaire datacenters, les différentes certifications sont des éléments que nous scrutons de manière très attentive. » Si l’entreprise sélectionne au minimum des niveau TIER III, sa vocation à fournir des services cloud sécurisés fait qu’elle est « moins regardante sur les aspects continuités de services que sur la partie sécurité, qui est le maillon le plus important de la chaîne ».
Et là encore, en matière de sécurité aussi bien physique que logique, les certifications ne manquent pas. On pourra citer aussi bien l’Apsad sur les risques incendies et intrusions que l’ISAE 3402, qui porte sur les contrôles internes. Du côté d’Outscale est regardé avant tout le standard ISO 27001, dit management de la sécurité des informations. « Nous avons besoin que l’intégralité des échanges et des systèmes d’information soient protégés avant de confier nos matériels à un partenaire » précise Ghislain Seguy : « C’est un élément auquel on ne peut pas déroger. » Des ISO qui repose pour mémoire sur la valorisation et la mise en place de process d’amélioration continue, on en trouve également concernant la protection de l’environnement (ISO 14001) et la performance énergétique (ISO 54000). Sans oublier le très populaire LEED, pour Leadership in Energy and Environmental Design. « A notre niveau, ces points ne sont pas fondamentaux mais le management de l’environnement prend de plus en plus d’importance avec la RSE. De plus, nous sommes de gros consommateurs d’électricité et nous cherchons à réduire notre empreinte carbone », souligne le directeur des opérations monde d’Outscale.