Différences

Ci-dessous, les différences entre deux révisions de la page.

--- certif:do:sauvegardeapplogeas [2022/03/31 10:10]
nicolas [-PROC-NFlog-44 - Gestion des données clients de LoGeAs WEB et services associés (doc #59)]
+++ certif:do:sauvegardeapplogeas [2022/04/25 17:58] (Version actuelle)
nicolas [Plan de sauvegarde]
@@ Ligne 5: / Ligne 5: @@
 |**Objet** |Décrire le fonctionnement des sauvegardes du serveur applicatifs app.logeas.fr|
 |**Destinataires** |**Validation des modifications : ** Gérant \\  **Approbation du document** : Equipe Assistance et DEV|
-|**Sous parties de cette procédure ** |[[certif:do:sauvegardebasniveau]]\\ [[certif:do:sauvegardeapplogeas:monespace]]|
+|**Sous parties de cette procédure ** |[[certif:do:sauvegardebasniveau]]\\ [[certif:do:sauvegardeapplogeas2]]|
 ===== ERP de Logeas informatique : MonEspace.Logeas.fr =====
 ==== Objet du traitement ====
@@ Ligne 11: / Ligne 11: @@
   * la gestion des clients de Logeas Informatique à des fin commerciales (entités morales ou particuliers)
   * permettre la gestion des utilisateurs du logiciel LoGeAs-Web (entités morales ou particuliers), ainsi que des structures dont ils font partis
-==== Sources de des informations ====
+==== Sources des informations ====
   * collecte directe par l'entreprise dans le cadre de contrats commerciaux
   * import direct depuis les systèmes d'information de certains clients (dans le cadre de contrat signé)
@@ Ligne 28: / Ligne 28: @@
   * [[certif:do:sauvegardebasniveau]]
 === Sauvegarde de haut niveau ===
-  * [[certif:do:sauvegardeapplogeas:monespace]]
+  * [[certif:do:sauvegardeapplogeas2]]
-====== Données liées aux bases de LoGeAs WEB ======
+===== Données liées aux bases de LoGeAs WEB =====
 ==== Objet du traitement ====
+Le contenu des bases de nos clients et sous leur contrôle dans la mesure où ils peuvent créer directement de nouveaux champs. \\ Il s'agit donc ici de faire uniquement le point sur le stockage des bases elles-mêmes. Pour mémoire, les informations des utilisateurs d'une base sont stockées dans la base MonEspace. Par contre les droits d'accès à la base sont contenus dans la base elle-même. Chaque base client est un fichier indépendant des autres, stockés sous le format [[https://www.sqlite.org/index.html|sqlite]] sur le serveur app.logeas.fr
 ==== Sources de des informations ====
 ==== Données personnelles collectées ====
 ==== Stockage des données ====
 ==== Organisation et droit d’accès ====
-==== Plan de sauvegarde ====
-Le contenu des bases de nos clients et sous leur contrôle dans la mesure où ils peuvent créer directement de nouveaux champs. \\ Il s'agit donc ici de faire uniquement le point sur le stockage des bases elles-mêmes. Pour mémoire, les informations des utilisateurs d'une base sont stockées dans la base MonEspace. Par contre les droits d'accès à la base sont contenus dans la base elle-même. Chaque base client est un fichier indépendant des autres, stockés sous le format [[https://www.sqlite.org/index.html|sqlite]] sur le serveur app.logeas.fr
-=== Accès aux données ===
 L’accès au serveur peut se faire :
   * via une connexion de type Bureau à distance
   * via une instance de impcRemote
 L’accès aux données du serveur peut se faire :
   * via des web services cryptés
   * via les interfaces web qui sont tous de type https
+\\
-=== Suivi des connexions ===
 Les suivis classiques de windows sont activés. MonEspace possède sa propre piste d'audit qui mémorise les connexions à lui-même et aux bases LoGeAs Web, via le client lourd ou le client léger (navigateur) Chaque instance de LoGeAs Web possède sa propre piste d'audit
+==== Plan de sauvegarde ====
-===== Plan de sauvegarde : générique =====
+=== Sauvegarde par le client ===
+Le logiciel comporte une option de sauvegarde accessible depuis le client lourd ou depuis MonEspace, les sauvegardes sont récupérable dans un ergo de la la fiche de la structure, uniquement par les adminstrateurs de celle-ci.
-===== Plan de sauvegarde : générique =====
+=== Sauvegarde de bas niveau ===
+  * Données stockées sur disque en RAID
-==== Niveau 0 : Sauvegarde par le client ====
+  * [[certif:do:sauvegardebasniveau]]
-=== Introduction ===
+=== Sauvegarde de haut niveau ===
-Le logiciel comporte une option de sauvegarde accessible depuis le client lourd ou depuis MonEspace
+  * [[certif:do:sauvegardeapplogeas2]]
+====== Données liées aux mails, sites ... "Cpanel" ======
+==== Objet du traitement ====
+==== Sources de des informations ====
+==== Données personnelles collectées ====
-==== Niveau 1 : Données au niveau du serveur "app.logeas.fr" ====
+==== Stockage des données ====
-{{ :version:web:technique:fonctionnement_sauvegarde_serveur_logeas_1_-_serveur_logeas-union.jpg  |}}
+==== Organisation et droit d’accès ====
-Sur le serveur de logeas on a deux répertoires qui peuvent contenir des données importantes.
+==== Plan de sauvegarde ====
+=== Sauvegarde de bas niveau ===
-=== Le dossier "RemoteApp" ===
+  * Données stockées sur disque en RAID
+  * [[certif:do:sauvegardebasniveau]]
-Le dossier "RemoteApp" contient toute les programmes et toutes les données :
+=== Sauvegarde de haut niveau ===
+Aucune sauvegarde de haut niveau
-  * répertoire des programmes proprement dit
+====== Données liées aux documents "NextCloud" ======
-  * les répertoires des programmes contiennent aussi les données qu'il leur appartienne
+==== Objet du traitement ====
+==== Sources de des informations ====
-ainsi par exemple :
+==== Données personnelles collectées ====
+==== Stockage des données ====
-  * le sous-dossier "LogeasPGI" de "RemoteApp" contiens les programmes, vue de l'interface web … mais aussi la base de données de utilisateurs
+==== Organisation et droit d’accès ====
-  * le sous-dossier "LogeasV9" contiens bien sur les programmes mais aussi dans le sous dossier "BaseClients" la bases de chaque structure utilisant Logeas Web
+==== Plan de sauvegarde ====
+=== Sauvegarde de bas niveau ===
-=== Le dossier "App.logeas.fr" ===
+  * Données stockées sur disque en RAID
+  * [[certif:do:sauvegardebasniveau]]
-Ce dossier contiens les sauvegardes réalisées lors de changement de version (le dossier compressé contiens alors données et programme). Il n'a pas vocation à terme à garder toutes les versions qui sont archivé dans les niveaux supérieurs, on gardera les derniéres version et on effacera les autres manuellement. **NB: Toutes les données du serveur sont hébergé sur des disques en RAID (tolérance de panne)**
+=== Sauvegarde de haut niveau ===
+  * [[certif:do:sauvegardenextcloud]]
+====== Données liées aux wiki ======
-==== Niveau 2 : Données au niveau du serveur de sauvegarde "sauvegarde" ====
+==== Objet du traitement ====
+==== Sources de des informations ====
-Topologie de la machine sauvegarde :
+==== Données personnelles collectées ====
+==== Stockage des données ====
-   - Disque C:/ : Disque local
+==== Organisation et droit d’accès ====
-   - Disque D:/ : Ressource Réseau monté comme un disque local de sauvegarde ( Voir LOGEAS-NAS )
+==== Plan de sauvegarde ====
-   - Disque E:/ : Disque local de sauvegarde
+=== Sauvegarde de bas niveau ===
+  * Données stockées sur disque en RAID
-Chaque jour à 03h une sauvegarde est réalisée par le biais du logiciel [[https://www.iperiusbackup.fr/| iperiusbackup]] depuis le serveur logeas.app.fr (les données étant physiquement dans le data-center de fulllseve à Toulouse) vers un poste dédié "sauvegarde" (physiquement situé dans la baie de brassage de nos locaux à Labarthe Inard)
+  * [[certif:do:sauvegardebasniveau]]
+=== Sauvegarde de haut niveau ===
-  - le dossier "RemoteApp" est synchronisé vers le dossier du même nom sur le disque c du poste. Ce choix à été fait afin de facilement pouvoir mettre en exploitation une version dégradé du serveur au cas ou le serveur de Toulouse ne serait plus accésible. Cette recopie pourrait permettre :
+Aucune sauvegarde de haut niveau
-      * de faire un mailing aux utilisateurs (sur la base des données de JOUR-1) pour les avertir de la problématique
-      * de pouvoir dépanner un utilisateurs via un export si le problème est critique
-  - le dossier "MiseAJourEtSauvegarde" est recopié quant à lui dans le dossier "D:\App.logeas.fr\MiseAJourEtSauvegarde"
-NB:
-  * Dans les deux cas, la synchronisation est à sens unique, à savoir que :
-      * les fichiers seront copiés depuis logeas.app.fr (source) vers le disque local (destination)
-      * si le même fichier a été modifié aussi bien sur la source que sur la destination alors celui de la destination sera écrasé
-      * si un fichier est uniquement dans la destination alors il sera ignoré (et donc gardé)
-      * les fichiers seulement présent sur la source seront copiés dans la destination
-  * A terme il est prévu de faire aussi une redondance au niveau du serveur app.logeas.fr
-NB2:
-  * Concernant le serveur Logeas-Union, l'utilisation du logiciel gratuit [[https://www.uraniumbackup.fr/| uraniumbackup]] ne permet qu'une sauvegarde incrémentale sur le disque E de sauvegarde, il a donc été défini comme stratégie d'accomplir un cycle d'une sauvegarde incrémentale (22h) puis une sauvegarde complète (23h) chaque jour afin ne maintenir qu'une version complète sur le poste sauvegarde. Cette sauvegarde se fait par le biais d'une connexion SFTP. Une fois les données sauvegardées sur le disque E:/ , elles entrent dans le processus de sauvegarde mis en place via Iperius Backup afin d'être intégrées de façon incrémentale au niveau 3 ( SociusNAS3 ).
-==== Niveau 3 : Données au niveau du Nas de sauvegarde "sociusnas3" ====
-Chaque jour à 21h, les données sauvegardées depuis le serveur vers la sauvegarde sont copiées de manière incrémentielle (c'est à dire que l'on garde un historique) par le biais du logiciel  [[https://www.iperiusbackup.fr/| iperiusbackup]] depuis le poste dédié "sauvegarde" (physiquement situé dans la baie de brassage de nos locaux à Labarthe Inard) vers notre Nas de sauvegarde (physiquement situé dans un autre bâtiment à Labarthe Inard) et monté en RAID5.
-Les paramètres de la sauvegarde incrémentiel sont les suivants :
-  * une archive tous les 1 jour à 21h00 ( du matin pour les lèves tard ), 7 fois de suite,
-  * une archive tous les samedi à 08h00, 4 fois de suite,
-  * une archive tous les premiers Dimanche du mois à 08h00, 6 fois de suite
-  * une archive tous les 99 jours
-on conservera donc :
-  * toutes les versions quotidiennes des 7 derniers jours
-  * une archive hebdomadaire entre la dernière semaine (7 jours) et les 4 dernières semaines
-  * une archive mensuelle entre le dernier mois (4 semaines) et les 6 derniers mois
-  * une seule archive sur 3 mois

Fichier	Comptabilité	Autres	Administration	Certification