L’université de l’Illinois à Chicago (UIC) compte plus de 34 000 étudiants et 13 000 enseignants et employés. Technology Solutions, le service informatique central de l’UIC, est chargé d’assurer la résilience des systèmes de recherche, cliniques et administratifs.
Nous avons discuté avec Dean Dang, directeur des applications et des services d’entreprise, du parcours de l’UIC en matière de protection des données et de la manière dont Commvault aide l’université à protéger ses opérations critiques.
Q : Pourriez-vous commencer par vous présenter et nous donner un aperçu de la mission de l’UIC ainsi que des éléments qui sous-tendent votre stratégie informatique ?
Dean : Je m’appelle Dean Dang et je suis directeur des applications et services d’entreprise au sein du département Solutions technologiques. Nous soutenons les fonctions administratives et académiques de l’université, en alignant les technologies de l’information sur la mission de l’UIC : offrir l’accès le plus large possible à l’excellence en matière d’enseignement, de recherche et de pratique clinique. Notre engagement en faveur de l’accès, de la vitalité, de l’autonomisation et de la créativité est notre force.
Q : Avant d’adopter Commvault, quels étaient les principaux défis auxquels l’UIC était confrontée en matière de protection des données et de résilience ?
Dean : Notre ancien système de sauvegarde, Spectrum Protect, avait accumulé des années de retard technique. La Recovery était extrêmement lente : la récupération de serveurs de fichiers volumineux pouvait prendre des semaines. Nous étions également confrontés à une gestion informatique décentralisée, répartie sur plus de 20 départements, à des politiques de sauvegarde incohérentes, à un stockage sur bande inefficace et à l’absence d’options cloud. Les risques de perte de données et d’indisponibilité étaient trop élevés pour une université de notre taille.
Q : Lors de la modernisation, qu’est-ce qui a distingué Commvault et en a fait le choix idéal pour l’UIC ?
Dean : Nous connaissions Commvault depuis plus d’une décennie et lui faisions confiance pourles sauvegardes d’Active Directoryetd’Exchange. Lorsque nous avons examiné les différentes options, Commvault s’est démarqué. La possibilité de réaliserdes instantanés de machines virtuellesL’absence de serveurs constituait un atout majeur. Mais le modèle multi-locataire était encore plus important. Il nous a permis d’offrir une autonomie aux départements tout en conservant une gouvernance et un support centralisés — exactement ce dont l’enseignement supérieur a besoin.
Q : Quels changements avez-vous constatés depuis la mise en place de Commvault, et en quoi cela a-t-il renforcé la cyber-résilience de l’UIC ?
Dean : Avec Commvault, nous effectuons des sauvegardes nocturnes avec déduplication et des sauvegardes complètes synthétiques. Cela réduit les besoins en stockage et accélère les restaurations. Les services disposent de leurs propres « locataires » pour gérer les sauvegardes, mais nous continuons à appliquer les politiques et à fournir une assistance. Toutes les sauvegardes sont chiffrées et peuvent être stockées sur site ou dans le cloud.
Nous utilisons égalementAir Gap Protectpour les copies immuables etCleanroompour des tests de reprise après sinistre sécurisés. Cette configuration nous permet de remettre en service les systèmes critiques en moins de 8 heures, contre plusieurs jours, voire plusieurs semaines auparavant.
Q : Si vous discutiez avec d’autres responsables informatiques du secteur de l’enseignement supérieur, quelles seraient les principales leçons ou bonnes pratiques que vous partageriez en matière de renforcement de la cyber-résilience ?
Doyen :
- Mettez en place l’authentification multifactorielle partout, en particulier pour les comptes administrateurs. N’importe qui peut être victime d’une tentative de hameçonnage.
- Élaborez unplan de délocalisationpragmatique et axé sur le travail d’équipe plan de reprise après sinistre. N’essayez pas de tout régler d’un seul coup : privilégiez le consensus et la clarté.
- Testez les sauvegardes nocturnes. Assurez-vous qu’elles soient inaltérables, isolées et validées afin d’être certain de pouvoir les restaurer en cas de besoin.
Q : Comment communiquez-vous les cyberrisques aux dirigeants non techniques ?
Dean : Nous traduisons les risques en termes métier. Combien d’heures d’indisponibilité ? Quel en est le coût en termes de productivité, de réputation et de conformité ? Nous utilisons des scénarios hypothétiques, des tableaux de bord et des mises à jour régulières sur des indicateurs tels que l’état des sauvegardes et les délais de restauration. Lorsque les dirigeants prennent conscience de l’impact financier et sur la mission, l’intérêt de la résilience apparaît clairement.
Q : À l’avenir, comment Commvault s’intègre-t-il dans la stratégie à long terme de l’UIC ?
Dean : L’UIC dispose d’une architecture hybride : sur site, dans le cloud et en SaaS. Commvault couvre l’ensemble de ces environnements, des machines virtuelles et bases de données à M365, en passant parlesnouvellescharges de travail associées à l’IA. Grâce à un taux de déduplication supérieur à 95 % et à un stockage hiérarchisé, nous maîtrisons les coûts. Et grâce à la détection des anomalies, à l’automatisation et aux tests en « salle blanche », nous nous préparons à un avenir où les temps d’arrêt se mesureront en heures, et non plus en jours.
Pour en savoir plus sur leparcours de l’Université de l’Illinois à Chicago en matière de protection des données,cliquezici.
