L’Université de l’Illinois à Chicago (UIC) compte plus de 34 000 étudiants et 13 000 enseignants et employés. Technology Solutions, le service informatique central de l’UIC, est chargé d’assurer la résilience des systèmes de recherche, cliniques et administratifs.
Nous avons discuté avec Dean Dang, directeur des applications et des services d’entreprise, du parcours de l’UIC en matière de protection des données et de la manière dont Commvault aide l’université à protéger ses opérations critiques.
Q : Pouvez-vous commencer par vous présenter et nous donner une idée de la mission de l’UIC ainsi que des éléments qui sous-tendent votre stratégie informatique ?
Dean : Je m’appelle Dean Dang et je suis directeur des applications et des services d’entreprise au sein du département Solutions technologiques. Nous soutenons les fonctions administratives et académiques de l’université, en alignant les technologies de l’information sur la mission de l’UIC : offrir l’accès le plus large possible à l’excellence en matière d’enseignement, de recherche et de pratique clinique. Notre engagement en faveur de l’accès, de la vitalité, de l’autonomisation et de la créativité est notre force.
Q : Avant d’adopter Commvault, quels étaient les principaux défis auxquels l’UIC était confrontée en matière de protection des données et de résilience ?
Dean : Notre ancien système de sauvegarde, Spectrum Protect, avait accumulé des années de retard technique. La Recovery était extrêmement lente : la récupération de serveurs de fichiers volumineux pouvait prendre des semaines. Nous étions également confrontés à une gestion informatique décentralisée répartie sur plus de 20 départements, à des politiques de sauvegarde incohérentes, à un stockage sur bande inefficace et à l’absence d’options cloud. Les risques de perte de données et d’indisponibilité étaient trop élevés pour une université de notre taille.
Q : Au moment de la modernisation, qu’est-ce qui a distingué Commvault et en a fait le choix idéal pour l’UIC ?
Dean : Nous connaissions Commvault depuis plus d’une décennie et lui faisions confiance pour les sauvegardes d’Active Directory et d’Exchange. Lorsque nous avons évalué les différentes options, Commvault s’est démarqué. La possibilité de réaliser des instantanés de machines virtuelles sans serveurs agents constituait un atout majeur. Mais le modèle multi-locataire était encore plus important. Il nous a permis d’offrir une autonomie aux départements tout en conservant une gouvernance et un support centralisés — exactement ce dont l’enseignement supérieur a besoin.
Q : Quels changements avez-vous constatés depuis la mise en œuvre de Commvault, et en quoi cela a-t-il amélioré la cyber-résilience de l’UIC ?
Dean : Avec Commvault, nous effectuons des sauvegardes nocturnes avec déduplication et des sauvegardes complètes synthétiques. Cela réduit les besoins en stockage et accélère les restaurations. Les services disposent de leurs propres « locataires » pour gérer les sauvegardes, mais nous continuons à appliquer les politiques et à fournir une assistance. Toutes les sauvegardes sont chiffrées et peuvent être stockées sur site ou dans le cloud.
Nous utilisons également Air Gap Protect pour les copies immuables et Cleanroom Recovery pour des tests de restauration sécurisés. Cette configuration nous permet de restaurer les systèmes critiques en moins de 8 heures, contre plusieurs jours, voire plusieurs semaines auparavant.
Q : Si vous discutiez avec d’autres responsables informatiques de l’enseignement supérieur, quels seraient les principaux enseignements ou les meilleures pratiques que vous partageriez concernant le renforcement de la cyber-résilience ?
Doyen :
- Appliquez l’authentification multifactorielle partout, en particulier pour les comptes administrateurs. Tout le monde peut être victime d’une tentative de hameçonnage.
- Élaborez un plan de reprise après sinistre pragmatique et axé sur le travail d’équipe. N’essayez pas de tout résoudre d’un seul coup : recherchez le consensus et la clarté.
- Testez les sauvegardes nocturnes. Rendez-les immuables, isolées et validées afin d’être sûr de pouvoir les restaurer en cas de besoin.
Q : Comment communiquez-vous les cyberrisques aux dirigeants non techniciens ?
Dean : Nous traduisons les risques en termes métier. Combien d’heures d’indisponibilité ? Quel en est le coût en termes de productivité, de réputation et de conformité ? Nous utilisons des scénarios hypothétiques, des tableaux de bord et des mises à jour régulières sur des indicateurs tels que l’état des sauvegardes et les délais de restauration. Lorsque les dirigeants prennent conscience de l’impact financier et sur la mission, l’intérêt de la résilience apparaît clairement.
Q : À l’avenir, comment Commvault s’intègre-t-il dans la stratégie à long terme de l’UIC ?
Dean : L’UIC dispose d’une architecture hybride : sur site, dans le cloud et en SaaS. Commvault couvre l’ensemble de ces environnements, des machines virtuelles et bases de données à M365, en passant par les nouvelles charges de travail liées à l’IA. Grâce à un taux de déduplication supérieur à 95 % et à un stockage hiérarchisé, nous maîtrisons les coûts. Et grâce à la détection des anomalies, à l’automatisation et aux tests en « salle blanche », nous nous préparons à un avenir où les temps d’arrêt se mesureront en heures, et non plus en jours.
Pour en savoir plus sur le parcours de l’Université de l’Illinois à Chicago en matière de protection des données, cliquez ici.
