Tendances et bonnes pratiques de gouvernance des données pour les environnements de stockage

La gouvernance des données consiste à définir et à faire respecter des normes internes. Ces normes, ou politiques de données, concernent directement les méthodes utilisées par l’organisation pour collecter, stocker, traiter et éliminer les données lorsqu’elles arrivent en fin de cycle de vie. Si la confidentialité des données et la conformité sont des moteurs essentiels des initiatives de gouvernance des données, celles-ci ont également un aspect économique : conserver des données froides sur du matériel coûteux et hautes performances n’a aucun sens financier. La gouvernance des données comporte aussi un volet de sécurité, car des données non sécurisées risquent d’être compromises, corrompues, volées ou divulguées. La gouvernance des données a pour mission d’empêcher que cela se produise.

Cet article examine certaines tendances clés et bonnes pratiques de gouvernance des données pour les environnements de stockage.

Définir. Communiquer. Inspecter. Ajuster.

Lors de la définition de normes et de politiques pour les environnements de stockage, la première étape consiste à définir clairement ces politiques. Mais la deuxième étape, tout aussi importante, consiste à les communiquer de manière exhaustive et répétée à toutes les personnes dont le travail est concerné. Les politiques existantes n’ont aucun sens si elles ne sont pas suivies, et elles ne peuvent pas l’être si les personnes n’en ont pas connaissance. Intégrez-les aux procédures d’intégration, aux évaluations des performances et aux initiatives récurrentes afin de contribuer à en faire une composante à part entière de la culture de l’organisation.

Elles n’ont pas non plus de sens si elles stagnent. Les politiques de données doivent être des documents dynamiques et évolutifs, mis à jour pour refléter l’évolution des conditions, des menaces et des défis. Prévoyez des réexamens et des mises à jour réguliers dans les politiques afin de garantir qu’elles restent actuelles et pertinentes.

« Les politiques de données sont des politiques évolutives qui doivent s’adapter aux changements concernant les types et les volumes de données, ainsi qu’aux menaces et aux défis liés à leur sécurité », a déclaré Cassius Rhue, vice-président de l’expérience client chez SIOS Technology. « Définir et ajuster continuellement les politiques permet à votre équipe de rester à jour et évite que vos politiques ne se réduisent à de simples cases à cocher. »

Mettre en œuvre le stockage objet

Il est conseillé à ceux qui recherchent une plateforme de gestion des données capable d’aider les entreprises à mettre en œuvre et à maintenir de solides pratiques de gouvernance des données d’envisager le stockage objet comme un support simplifiant la gouvernance grâce à une solution centralisée et unifiée pour les activités de gestion des données. Le stockage objet peut aider les organisations à mettre en œuvre des politiques cohérentes de gouvernance des données, à faire respecter les normes de données, à garantir la qualité des données, à établir des contrôles d’accès appropriés et à assurer une traçabilité complète des données. Cela peut à son tour favoriser une meilleure intégrité, conformité et gestion des données tout au long de leur cycle de vie.

« La technologie de stockage objet est parfaitement adaptée à la gouvernance des données », a déclaré Robert Murphy, vice-président du marketing chez Arcitecta. « Les capacités natives de métadonnées du stockage objet répondent aux exigences de la gouvernance des données : elles permettent de catégoriser, de classifier et de rechercher efficacement les données, tout en offrant la possibilité de stocker durablement d’immenses volumes de données non structurées. »

En savoir plus sur le stockage objet.

Ne pas oublier les données non structurées

De nombreuses organisations qui ont élaboré des politiques et des directives concernant les données structurées continuent d’éprouver des difficultés à faire de même pour les données non structurées. Comme les données non structurées — par exemple les documents utilisateur, les vidéos, les fichiers audio, les images médicales, les fichiers d’application, les données des appareils de l’Internet des objets (IoT) et les fichiers journaux — n’entrent pas dans une base de données, les initiatives de gouvernance des données peuvent plus facilement les négliger.

Pour mettre efficacement en œuvre des politiques de gestion des données, les organisations doivent avoir une compréhension globale des types et des volumes de données qu’elles collectent et stockent.

Selon Krishna Subramanian, cofondateur, directeur des opérations et président du fournisseur de solutions de gestion des données Komprise, la manière la plus simple d’élaborer un cadre de gouvernance des données non structurées consiste à utiliser l’analytique pour comprendre ce que l’on possède.

« Déterminez quelle quantité de données non structurées se trouve dans votre organisation et où elle réside, qui les a créées, à quel rythme elles augmentent, quels sont leurs modes d’utilisation et ce qu’elles vous coûtent », a déclaré Subramanian.

Examinez ensuite quelles données sont obsolètes et lesquelles peuvent être supprimées, déplacées vers un autre niveau de stockage, archivées ou soumises à une gouvernance plus stricte. En parallèle, ajoutez de l’automatisation aux processus de gouvernance des données afin de gérer efficacement les tâches et de fournir une piste d’audit indiquant quelles données d’entreprise ont été ingérées par les applications.

Ajouter de l’intelligence

Plus la couche de données est intelligente, plus les données peuvent apporter de valeur. Des données plus précieuses renforcent le rôle de la gouvernance des données au sein de l’organisation. Les solutions d’archivage actif peuvent servir de cadre à la gouvernance des données en intégrant une couche logicielle intelligente de gestion des données qui place automatiquement les données là où elles doivent se trouver et optimise leur emplacement en fonction des besoins de coût, de performances et d’accès des utilisateurs.

« La gouvernance des données est le processus de gestion de la disponibilité, de l’utilisabilité, de l’intégrité et de la sécurité des données d’entreprise », a déclaré Rich Gadomski, responsable de la promotion des bandes chez FUJIFILM Recording Media U.S.A. et coprésident de l’Active Archive Alliance. « En exploitant les métadonnées et un espace de noms global, les données sont accessibles, interrogeables et sécurisées, ce qui garantit leur cohérence et leur intégrité pour assurer la conformité réglementaire. »

Envisager le stockage sur disque optique

La prise en charge des archives actives par des technologies de stockage sur disque optique peut assurer la préservation des données à long terme. Ces technologies sont conçues pour résister à des facteurs environnementaux tels que la température, l’humidité et les interférences magnétiques, garantissant ainsi l’intégrité et la longévité des données archivées. Avec une durée de vie typique de plusieurs centaines d’années ou davantage, les disques optiques sont parfaitement adaptés à l’archivage.

En outre, leur capacité d’écriture unique et de lectures multiples (WORM) signifie qu’une fois les données écrites sur un disque optique, elles deviennent permanentes et ne peuvent être ni modifiées ni supprimées. Cette immuabilité garantit l’intégrité des données et est essentielle au maintien de la conformité aux exigences réglementaires. Les organisations peuvent utiliser des disques optiques pour stocker des données de manière sécurisée et inviolable, réduisant ainsi le risque d’accès non autorisé ou de manipulation des données. Les disques optiques peuvent également être stockés hors ligne lorsqu’ils ne sont pas utilisés.

« Ce stockage hors ligne (air gap) assure une séparation physique avec le réseau, réduisant au minimum le risque d’accès non autorisé ou de cybermenaces », a déclaré Steve Santamaria, PDG de Folio Photonics. « En conservant les données archivées hors ligne, les organisations renforcent la sécurité des données et les protègent contre d’éventuelles compromissions. »

Être en mesure de suivre et de vérifier la souveraineté des données

La souveraineté des données est devenue plus importante que jamais depuis l’adoption de lois sur la confidentialité telles que le Règlement général sur la protection des données (RGPD) de l’Union européenne, ainsi que d’autres textes en vigueur dans des régions comme la Californie et la Nouvelle-Zélande. Ces lois exigent que les données restent à l’intérieur d’un pays, d’un État ou d’une région, afin de garantir la confidentialité des données personnelles.

Le défi posé par ces règles tient au fait que le stockage cloud ne connaît généralement pas de frontières : les données peuvent être stockées n’importe où, et le sont souvent. De plus, les grandes entreprises centralisent fréquemment une partie de leurs activités de collecte de données, en violation des lois locales sur la souveraineté. Il peut être préférable d’héberger des données très sensibles dans un centre de données situé dans certaines régions plutôt que de les transférer vers le cloud, où il peut devenir difficile de suivre leur emplacement exact.

Les initiatives de gouvernance des données doivent prendre en compte la conformité à l’ensemble des réglementations applicables.

En savoir plus sur les éléments essentiels des réglementations relatives à la conformité du stockage des données.

Interroger votre fournisseur cloud

Malgré les difficultés que ces réglementations créent pour le stockage cloud, le cloud n’est pas près de disparaître. À mesure que les règles de confidentialité des données s’imposent, les hyperscalers et autres fournisseurs cloud réagissent en construisant des centres de données locaux pour desservir les régions et mieux garantir la souveraineté des données.

Les organisations doivent interroger leurs fournisseurs cloud afin de vérifier que les politiques sont respectées — et qu’elles peuvent être vérifiées. La responsabilité de la gouvernance des données incombe en dernier ressort à l’entreprise, et non au fournisseur cloud. Inclure des directives pour ce type d’échange dans les initiatives de gouvernance des données contribuera à garantir que toutes les exigences sont satisfaites.

Rapatrier les données si nécessaire

Lorsque le cloud ne peut pas garantir la confidentialité et la souveraineté des données, envisagez de rapatrier les données du cloud vers le centre de données. Même si les fournisseurs cloud offrent des garanties complètes concernant la confidentialité et la localisation des données, vous pourriez juger le risque encore trop élevé : stocker les données dans votre propre centre de données est le seul moyen d’être certain à 100 % de la conformité.

De grandes entreprises comme Dropbox ont déjà rapatrié l’ensemble de leurs données depuis Amazon Web Services (AWS) pour les conserver en interne, pour des raisons de souveraineté, de sécurité ou d’économies. Mais le rapatriement n’est pas une sinécure. Il nécessite une planification rigoureuse, notamment l’inventaire des données, des applications et des charges de travail susceptibles d’être affectées par la migration.

Les initiatives de gouvernance des données peuvent aider les organisations à établir des politiques permettant d’examiner où les données sont stockées et à quel moment envisager leur rapatriement.

En savoir plus sur le rapatriement du cloud.

Ne pas oublier la durabilité

Pendant des décennies, il a été considéré comme pratique de déverser autant de données que possible sur des disques en rotation. De même, de nombreuses organisations transfèrent leurs données vers le cloud sans véritable contrôle afin de réduire les coûts ou les contraintes liées à l’informatique interne. Mais à mesure que la question de la durabilité gagne en importance, les préoccupations grandissent quant à la quantité d’énergie consommée par les centres de données et les organisations, à leur empreinte carbone et aux efforts déployés pour adopter des pratiques plus respectueuses de l’environnement.

La durabilité ne peut plus être ignorée. Au lieu d’utiliser des disques en rotation, les centres de données peuvent réduire considérablement leur empreinte carbone en transférant une grande partie de leurs données sur bande ou sur disque optique.

« Les disques optiques offrent un éventail d’avantages en matière de durabilité, notamment en termes d’efficacité énergétique, de durabilité, de recyclabilité et d’optimisation de l’espace », a déclaré Steve Santamaria, PDG de Folio Photonics. « Leur fonctionnement économe en énergie réduit la consommation électrique et les émissions de carbone. Grâce à leur longue durée de vie et à leur résistance aux facteurs environnementaux, les disques optiques limitent les déchets électroniques et le besoin de remplacer fréquemment le matériel. »

Prendre en compte les préoccupations liées à la durabilité dans les initiatives de gouvernance des données peut garantir que les organisations contribuent à préserver les ressources et à documenter leurs efforts.

À lire ensuite : Guide de conformité du stockage des données d’entreprise