L’Université de l’Illinois à Chicago (UIC) compte plus de 34 000 étudiants et 13 000 enseignants et employés. Technology Solutions, le service informatique central de l’UIC, est chargé d’assurer la résilience des systèmes de recherche, cliniques et administratifs.
Nous avons discuté avec Dean Dang, directeur des applications et des services d’entreprise, du parcours de l’UIC en matière de protection des données et de la manière dont Commvault aide l’université à protéger ses opérations critiques.
Q : Pouvez-vous commencer par vous présenter et nous donner une idée de la mission de l’UIC ainsi que des éléments qui sous-tendent votre stratégie informatique ?
Dean : Je m’appelle Dean Dang et je suis directeur des applications et des services d’entreprise au sein du département Solutions technologiques. Nous soutenons les fonctions administratives et académiques de l’université, en alignant les technologies de l’information sur la mission de l’UIC : offrir l’accès le plus large possible à l’excellence en matière d’enseignement, de recherche et de pratique clinique. Notre engagement en faveur de l’accès, de la vitalité, de l’autonomisation et de la créativité est notre force.
Q : Avant d’adopter Commvault, quels étaient les principaux défis auxquels l’UIC était confrontée en matière de protection des données et de résilience ?
Dean : Notre ancien système de sauvegarde, Spectrum Protect, avait accumulé des années de retard technique. La Recovery était extrêmement lente : la Recovery de grands serveurs de fichiers pouvait prendre des semaines. Nous étions également confrontés à une gestion informatique décentralisée répartie sur plus de 20 départements, à des politiques de sauvegarde incohérentes, à un stockage sur bande inefficace et à l’absence d’options cloud. Les risques de perte de données et d’indisponibilité étaient trop élevés pour une université de notre taille.
Q : Au moment de la modernisation, qu’est-ce qui a distingué Commvault et en a fait le choix idéal pour l’UIC ?
Dean : Nous connaissions Commvault depuis plus d’une décennie et lui faisions confiance pour les sauvegardes d’Active Directory et d’Exchange. Lorsque nous avons évalué les différentes options, Commvault s’est démarqué. La possibilité de réaliser des instantanés de machines virtuelles sans agents serveur était un atout majeur. Le modèle multi-locataires était encore plus important. Il nous a permis d’offrir une autonomie aux départements tout en conservant une gouvernance et un support centralisés — exactement ce dont l’enseignement supérieur a besoin.
Q : Quels changements avez-vous constatés depuis la mise en œuvre de Commvault, et en quoi cela a-t-il amélioré la cyber-résilience de l’UIC ?
Dean : Avec Commvault, nous effectuons des sauvegardes nocturnes avec déduplication et des sauvegardes complètes synthétiques. Cela réduit les besoins en stockage et accélère les restaurations. Les services disposent de leurs propres « locataires » pour gérer les sauvegardes, mais nous continuons à appliquer les politiques et à fournir une assistance. Toutes les sauvegardes sont chiffrées et peuvent être stockées sur site ou dans le cloud.
Nous utilisons également Commvault Air Gap pour les copies immuables et Commvault Cleanroom pour des tests de restauration sécurisés. Cette configuration nous permet de restaurer les systèmes critiques en moins de 8 heures, contre plusieurs jours, voire plusieurs semaines auparavant.
Q : Si vous discutiez avec d’autres responsables informatiques de l’enseignement supérieur, quels seraient les principaux enseignements ou bonnes pratiques que vous partageriez concernant le renforcement de la cyber-résilience ?
Doyen :
- Appliquez l’authentification multifactorielle partout, en particulier pour les comptes administrateurs. Tout le monde peut être victime d’une tentative de phishing.
- Élaborez un plan de reprise après sinistre pragmatique et axé sur le travail d’équipe. N’essayez pas de tout résoudre d’un seul coup : recherchez le consensus et la clarté.
- Testez les sauvegardes nocturnes. Assurez-vous qu’elles soient immuables, isolées et validées afin de pouvoir les restaurer en cas de besoin.
Q : Comment communiquez-vous les cyberrisques aux dirigeants non techniciens ?
Dean : Nous traduisons les risques en termes métier. Combien d’heures d’indisponibilité ? Quel en est le coût en termes de productivité, de réputation et de conformité ? Nous utilisons des scénarios hypothétiques, des tableaux de bord et des mises à jour régulières sur des indicateurs tels que l’état des sauvegardes et les délais de restauration. Lorsque les dirigeants prennent conscience de l’impact financier et sur la mission, l’intérêt de la résilience apparaît clairement.
Q : À l’avenir, comment Commvault s’intègre-t-il dans la stratégie à long terme de l’UIC ?
Dean : L’UIC dispose d’un environnement hybride : sur le campus, dans le cloud et en SaaS. Commvault couvre l’ensemble de ces environnements, des machines virtuelles et bases de données à M365, en passant par les nouvelles charges de travail liées à l’IA. Grâce à un taux de déduplication supérieur à 95 % et à un stockage hiérarchisé, nous maîtrisons les coûts. Et grâce à la détection des anomalies, à l’automatisation et aux tests en « salle blanche », nous nous préparons à un avenir où les temps d’arrêt se mesureront en heures, et non plus en jours.
Pour en savoir plus sur le parcours de l’Université de l’Illinois à Chicago en matière de protection des données, cliquez ici.
