Dan Gordon

Coûts de stockage dans le cloud

/dans /par

Les hommes d'affaires semblent inquiets face à l'augmentation des coûts de stockage dans le cloud.

Lorsque le cloud computing et le stockage sont apparus pour la première fois, ils étaient commercialisés comme une solution rentable. Une solution qui permettrait aux entreprises d’économiser de l’argent par rapport à l’exploitation de leurs propres centres de données. Les faibles coûts initiaux et les modèles de tarification par répartition ont rendu les services cloud incroyablement attractifs, en particulier pour les startups et les petites entreprises.

Cependant, à mesure que les entreprises dépendent de plus en plus du cloud au cours de la dernière décennie, ces économies initiales sont compensées par des frais de stockage qui montent en flèche chez les principaux fournisseurs de cloud. Ce qui était présenté comme une solution abordable et flexible enferme désormais les organisations dans des contrats coûteux et rigides qui les punissent pour avoir tenté de partir.

Le prix élevé de la dépendance envers un fournisseur de cloud

L'un des principaux arguments de vente du stockage cloud était la possibilité d'éviter des investissements coûteux en matériel, en immobilier et en personnel d'exploitation pour gérer les centres de données sur site. En louant du stockage, de l'informatique et d'autres services auprès des hyperscalers du cloud comme AWS, Microsoft Azure et Google Cloud, les entreprises pourraient considérer l'informatique comme une dépense d'exploitation.

Cela a attiré les startups et les jeunes entreprises qui pouvaient démarrer rapidement sans d’énormes coûts d’infrastructure initiaux. Il a également attiré des entreprises établies cherchant à déplacer leurs dépenses d'investissement vers celles d'exploitation afin d'améliorer leurs flux de trésorerie et leur flexibilité financière.

Le modèle cloud a bien fonctionné au départ, car les entreprises pouvaient facilement augmenter ou diminuer leur utilisation et leurs dépenses selon leurs besoins. Les fournisseurs ont proposé des niveaux de lancement gratuits et des remises attractives sur les dépenses engagées pour attirer les clients. Mais à mesure que les volumes de données ont augmenté au fil du temps et que les entreprises ont construit davantage de services de base en plus de ces fournisseurs, leurs coûts et leur dépendance à l'égard d'un seul fournisseur ont augmenté en parallèle.

En raison du manque de portabilité facile des données entre les cloud et des frais de sortie élevés pour le transfert des données, il est devenu extrêmement difficile et coûteux de changer de fournisseur ou de rapatrier les données sur site une fois que vous êtes enfermé dans une plate-forme. Les fournisseurs de stockage cloud le savent, c'est pourquoi ils augmentent régulièrement leurs prix année après année, sachant que la plupart des clients sont désormais des otages.

Hausses de prix importantes de la part des géants du stockage cloud

Récemment, les plus grands fournisseurs ont augmenté leurs prix, augmentant considérablement les coûts de stockage dans le cloud :

Ces fortes augmentations sont un coup dur pour toute entreprise qui en est venue à s’appuyer sur le cloud, car les factures-choc sont arrivées à l’improviste. Selon Wasabi Technologies, 92% des entreprises consacrent plus de la moitié de leur budget de stockage cloud aux frais, plutôt que la capacité de stockage. En 2021, le public les dépenses cloud ont augmenté à $383,6 milliards, contre $307,7 milliards en 2020, qui comprend l'infrastructure cloud et les services d'application. Les dépenses cloud représentent actuellement environ 30% des budgets informatiques globaux, et dépasser $1,3 billions d’ici 2025.

Le mouvement de rapatriement du stockage cloud

Face à l'augmentation rapide et imprévisible des factures cloud, un nombre croissant d'entreprises se tournent désormais vers le rapatriement du stockage cloud, en ramenant les données et les charges de travail en interne vers les centres de données sur site ou en colocation qu'elles contrôlent. Des recherches tierces indiquent plus 60% de PME au Royaume-Uni prévoient de réduire l'utilisation du cloud d'ici fin 2023 en réponse à la hausse des prix.

Les défis liés au rapatriement des données depuis le cloud public sont importants. Outre la dépendance vis-à-vis des fournisseurs via les frais de sortie et le retard dans la portabilité des données, les entreprises doivent peser les coûts d'achat de nouveau matériel, de licences logicielles, d'espace de centre de données, d'embauche de talents informatiques pour gérer l'infrastructure sur site et de mise en œuvre d'une sécurité robuste.

Cependant, les économies potentielles à long terme liées à la possession et au contrôle des données peuvent dépasser les coûts initiaux pour les entreprises dont les factures cloud ne cessent de grimper. De nombreuses entreprises constatent qu’elles ont atteint un point d’inflexion où le rapatriement de certaines charges de travail depuis le cloud devient plus rentable que de continuer à louer des ressources auprès d'un fournisseur de cloud qui ne cesse d'augmenter les prix.

Les pressions réglementaires encouragent la portabilité du cloud

Les plaintes des entreprises concernant les coûts de stockage dans le cloud et la dépendance vis-à-vis des fournisseurs ne sont pas ignorées par les décideurs politiques et les régulateurs. L’Union européenne a ouvert la voie en adoptant récemment la loi européenne sur les données., qui obligera les fournisseurs de services cloud opérant en Europe à supprimer les barrières techniques, contractuelles et commerciales qui rendent difficile pour les clients de se tourner vers des concurrents.

Entre autres dispositions visant à permettre la portabilité du cloud, la loi interdit les pratiques prédatrices telles que les frais de sortie élevés pour les clients essayant de déplacer leurs données hors d'un environnement cloud. Il obligera également les fournisseurs à aider les entreprises dans les complexités de la migration des applications et du transfert de données.

Bien que bien intentionné, le Data Act a suscité des critiques selon lesquelles faciliter la portabilité transparente du cloud constitue une simplification excessive des défis techniques impliqués dans le déplacement des données de production et des applications entre les plates-formes et les API de différents fournisseurs.

Néanmoins, la pression réglementaire reflète la position de l'UE selon laquelle la dépendance vis-à-vis des fournisseurs de cloud présente des risques anticoncurrentiels qui doivent être pris en compte pour favoriser le choix et l'équité sur le marché.

En attendant, les entreprises ne devraient pas avoir à attendre une législation pour résoudre les problèmes liés à l’augmentation des coûts et du verrouillage du stockage dans le cloud. Des solutions telles que MyWorkDrive existent aujourd'hui comme un pont abordable et sécurisé entre tout stockage cloud et les utilisateurs finaux.

La solution MyWorkDrive pour le contrôle des coûts de stockage dans le cloud

La plateforme MyWorkDrive donne aux organisations un contrôle total sur leurs données tout en offrant aux employés un accès transparent et sécurisé aux fichiers dont ils ont besoin, quel que soit l'endroit où résident ces données. Plutôt que d'être enfermées dans le cloud d'un seul fournisseur, MyWorkDrive permet aux entreprises d'exploiter n'importe quel type de stockage :

Configurations de cloud privé comme les centres de données sur site ou en colocation

Services de cloud public comme AWS ou Azure

Scénarios hybrides et multi-cloud

Étant indépendant du stockage, MyWorkDrive permet une véritable portabilité des données sans obstacles techniques liés à la tentative de migration des données entre différents environnements cloud. Étant donné que MyWorkDrive sépare complètement l'accès aux données du stockage physique, les entreprises peuvent facilement déplacer librement des téraoctets entre des emplacements de stockage et à tout moment, pour éviter les frais de sortie ou renégocier leurs contrats cloud.

Bénéficiant d'une flexibilité totale quant à l'emplacement des données, les clients de MyWorkDrive conservent un effet de levier sur leurs fournisseurs de cloud pour repousser les augmentations de prix déraisonnables ou passer à des alternatives moins coûteuses. Ils peuvent minimiser leur exposition aux coûts exorbitants du stockage dans le cloud tout en bénéficiant des nombreux avantages opérationnels qui les ont initialement attirés vers le cloud.

Coût total de possession réduit et coûts prévisibles

En plus de réduire la dépendance au cloud grâce à la liberté de stockage, MyWorkDrive permet de réaliser des économies considérables aux organisations lassées de payer des prix plus élevés auprès de fournisseurs de marques renommées. Sa tarification prévisible et simple représente environ la moitié du coût par rapport aux autres plates-formes de partage de fichiers cloud d'entreprise.

Comparé aux fournisseurs de stockage cloud, MyWorkDrive offre un moyen rentable de sécuriser l'accès aux fichiers pour les employés tout en maintenant un coût total de possession faible pour l'organisation. Grâce à la flexibilité du choix de stockage, il élimine les pièges coûteux liés à la dépendance vis-à-vis d'un fournisseur.

Sécurité et conformité robustes

En plus des avantages économiques, MyWorkDrive a été conçu dès le départ autour de principes de sécurité stricts qui protègent les données, peu importe où elles se trouvent. Tous les transferts de données s'effectuent via des tunnels cryptés et ne transitent jamais par les serveurs MyWorkDrive, afin qu'aucun tiers ne puisse accéder à ces fichiers. Les clients conservent la garde totale de leurs clés de chiffrement.

Ce niveau de sécurité répond aux normes de traitement des données les plus rigoureuses pour des secteurs comme la finance, la santé, le droit et le gouvernement, où la confidentialité et la conformité des données sont primordiales. Avec MyWorkDrive, les entreprises peuvent adopter en toute confiance une posture de cloud hybride sécurisée et éviter le compromis entre la commodité du cloud public et le contrôle et la souveraineté des données.

Pour les organisations qui sont épuisées par les coûts croissants du stockage dans le cloud, MyWorkDrive offre une échappatoire opportune à la dépendance aux fournisseurs. Son approche unique, indépendante du stockage, offre aux clients la flexibilité nécessaire pour optimiser leur mix de stockage et exploiter les emplacements les plus rentables pour leurs données. Ils reprennent le contrôle de leur feuille de route et de leurs dépenses informatiques, ce qui leur permet d'éviter les surprises et de gérer leurs opérations en toute transparence.

 

Dan Gordon

Partage de fichiers pour les établissements de santé

/dans /par

Professionnels de santé accédant aux fichiers à distance.

Faire progresser la sécurité des données de santé grâce à des solutions intégrées

Dans le paysage numérique actuel, le secteur de la santé est confronté à la fois à des opportunités et à des défis alors qu'il cherche à adopter l'innovation tout en protégeant les données sensibles des patients. À mesure que le partage d’informations se généralise, importance de solutions de sécurité robustes et intégrées s’intensifie. Les stratégies de sécurité cruciales incluent la mise en œuvre d'une architecture Zero Trust, des mécanismes de prévention des fuites de données (DLP), l'authentification multifacteur (MFA), des protocoles de gestion des appareils et la garantie du respect des normes de sécurité. Loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA). MyWorkDrive offre une solution complète de partage de fichiers pour les soins de santé qui englobe ces composants critiques, permettant une collaboration sécurisée et flexible tout en protégeant la vie privée des patients.

 

Architecture Zero Trust : la base d'une sécurité robuste des données lors du partage de fichiers

UNE architecture de confiance zéro fonctionne sur le principe « ne jamais faire confiance, toujours vérifier ». Cette approche est cruciale dans le domaine des soins de santé, où l'intégrité et la confidentialité des données des patients sont primordiales. En mettant en œuvre un modèle de confiance zéro, les établissements de santé garantissent que l'accès à leurs réseaux et données est strictement contrôlé et surveillé, avec des procédures d'authentification et d'autorisation en place pour chaque demande d'accès, quel que soit l'emplacement ou l'appareil de l'utilisateur.

Dans un environnement zéro confiance, les établissements de santé remplacent les modèles de sécurité traditionnels basés sur le périmètre par des contrôles d'accès granulaires et une surveillance continue. Cette approche implique la segmentation des réseaux, l'application des principes d'accès du moindre privilège et la mise en œuvre de solutions robustes de gestion des identités et des accès (IAM). En traitant chaque utilisateur, appareil et application comme non fiables, l'architecture Zero Trust minimise le risque d'accès non autorisé et de violations de données.

 

Prévention des fuites de données : protection des informations sensibles sur les patients au sein des établissements de santé

Prévention des fuites de données (DLP) sont essentiels pour identifier, surveiller et protéger les informations sensibles des patients dans l'environnement numérique d'une organisation. Dans le domaine de la santé, les outils DLP peuvent aider à empêcher l'accès, le partage ou l'exfiltration non autorisés des données des patients, atténuant ainsi le risque de violation de données et garantissant le respect des réglementations en matière de confidentialité telles que la HIPAA.

Les solutions DLP utilisent une gamme de techniques, notamment l'inspection de contenu, l'analyse contextuelle et l'apprentissage automatique, pour identifier et classer les données sensibles. Ces outils peuvent surveiller les données au repos (stockées dans des bases de données ou des serveurs de fichiers), les données en mouvement (transmises sur les réseaux ou partagées par courrier électronique) et les données en cours d'utilisation (accédées par les applications ou les utilisateurs). En mettant en œuvre des contrôles DLP, les établissements de santé peuvent appliquer des politiques qui restreignent le flux de données sensibles des patients, empêchent les fuites de données accidentelles ou malveillantes et maintiennent un environnement de partage de fichiers sécurisé et conforme.

 

Authentification multifacteur : une couche supplémentaire de sécurité pour le partage de fichiers

Authentification multifacteur (MFA) ajoute une couche de sécurité supplémentaire en exigeant que les utilisateurs fournissent au moins deux facteurs d'authentification différents pour vérifier leur identité. Cette méthode réduit considérablement le risque d'accès non autorisé dû à des informations d'identification compromises, telles que des mots de passe volés ou des attaques de phishing.

Dans les établissements de soins de santé, où l'accès aux informations sur les patients doit être étroitement contrôlé, la MFA est un élément essentiel d'une stratégie de sécurité robuste pour le partage de fichiers de santé. Les facteurs MFA courants comprennent :

  1. Quelque chose que vous connaissez (par exemple, mots de passe, codes PIN)
  2. Quelque chose que vous possédez (par exemple, des jetons de sécurité, des applications mobiles)
  3. Quelque chose que vous êtes (par exemple, données biométriques comme les empreintes digitales ou la reconnaissance faciale)

En combinant plusieurs facteurs d'authentification, MFA garantit que même si un facteur est compromis, les utilisateurs non autorisés ne peuvent pas accéder aux données ou systèmes sensibles des patients.

 

Approbation des appareils : contrôler l'accès au point final de votre organisation

Approbation de l'appareil Les processus garantissent que seuls les appareils autorisés peuvent accéder au réseau et aux ressources d'une organisation. Ceci est particulièrement important dans les établissements de santé, où l'utilisation d'appareils personnels à des fins professionnelles est courante en raison de la mobilité des professionnels de santé et de la nécessité d'accéder à distance aux données des patients.

En mettant en œuvre des protocoles d'approbation des appareils, les établissements de santé peuvent maintenir la visibilité et le contrôle sur les appareils se connectant à leurs réseaux. Cela implique généralement de maintenir un inventaire des appareils approuvés, d'appliquer des politiques de sécurité (telles que les exigences de chiffrement, d'antivirus et de correctifs) et de mettre en œuvre des contrôles d'accès au réseau pour empêcher les appareils non autorisés d'accéder aux données sensibles.

Les mesures d'approbation des appareils peuvent également inclure des solutions de gestion des appareils mobiles (MDM), qui permettent aux organisations de surveiller, gérer et sécuriser à distance les appareils mobiles utilisés à des fins professionnelles. Ces solutions peuvent appliquer des politiques, effacer à distance les données des appareils perdus ou volés et empêcher l'installation d'applications non autorisées susceptibles de compromettre la sécurité des données.

 

Conformité HIPAA : garantir la protection des informations sur les patients

La Health Insurance Portability and Accountability Act (HIPAA) établit la norme en matière de protection des données sensibles des patients aux États-Unis. Ceci est particulièrement important lors du partage de fichiers de santé. Conformité à la HIPAA exige que les organismes de santé mettent en œuvre des mesures de sécurité physiques, de réseau et de processus pour protéger les informations électroniques de santé protégées (ePHI).

Le respect des réglementations HIPAA n'est pas seulement une obligation légale, mais également un engagement à maintenir la confiance et la confidentialité des patients. Les mesures de conformité HIPAA comprennent :

  • Réaliser des évaluations de risques et mettre en œuvre des garanties appropriées
  • Mise en œuvre de contrôles d'accès et de pistes d'audit
  • Assurer les procédures de sauvegarde des données et de reprise après sinistre
  • Fournir une formation du personnel sur les règles de confidentialité et de sécurité HIPAA
  • Exécuter des accords de partenariat commercial avec des fournisseurs tiers

En alignant leurs pratiques de sécurité sur les exigences HIPAA, les établissements de santé peuvent démontrer leur engagement à protéger la vie privée des patients et à éviter des violations de données coûteuses et des amendes réglementaires.

 

MyWorkDrive : la première solution de partage de fichiers pour les soins de santé

MyWorkDrive intègre toutes les garanties susmentionnées – architecture Zero Trust, prévention des fuites de données, authentification multifactorielle, gestion des appareils et conformité HIPAA – dans une solution de partage de fichiers transparente, flexible et sécurisée, adaptée au secteur de la santé. En tirant parti du cadre complet de MyWorkDrive, les organismes de santé peuvent faciliter l'accès aux données et la collaboration au sein de leur écosystème tout en garantissant la protection, la confidentialité et la confidentialité des informations sur les patients.

Principales caractéristiques de La solution de partage de fichiers de MyWorkDrive pour les soins de santé inclure:

Alors que le secteur de la santé subit une transformation numérique, des solutions de sécurité holistiques et intégrées telles que MyWorkDrive sont impératives pour gérer les risques et garantir l'échange sécurisé des données sensibles des patients. En mettant en œuvre des contrôles à plusieurs niveaux avec une philosophie de confiance zéro, les organismes de santé peuvent faire progresser la protection des données dans un contexte de complexité et d'interconnectivité croissantes, permettant ainsi l'innovation tout en préservant la confidentialité et la confiance des patients.

Dan Gordon

SFTP vs SMB : comment se comparent ces protocoles populaires pour l'accès aux fichiers à distance ?

/dans /par

Deux dossiers intitulés SFTP et SMB, illustrant le contraste entre les deux méthodes de transfert de fichiers sécurisé.Besoin d'accéder en toute sécurité à des fichiers stockés sur un serveur distant ou de partager des fichiers entre des appareils sur un réseau ? Les deux options principales sont SFTP (Secure File Transfer Protocol) et SMB (Server Message Block). Mais quelle est la différence entre SFTP et SMB et quand devez-vous utiliser chaque protocole ?

Nous examinerons les performances, la vitesse, la sécurité et les cas d'utilisation de SFTP par rapport à SMB pour vous aider à décider lequel correspond le mieux à vos besoins en matière d'accès aux fichiers à distance.

 

Qu’est-ce que SFTP ?

SFTP, ou Secure File Transfer Protocol, ou SSH File Transfer Protocol permet le transfert sécurisé de fichiers entre un hôte local et distant à l'aide d'un flux de données SSH crypté. Cliquez sur ici pour apprendre plus.

Icône SFTP (Secure File Transfer Protocol), représentant les transferts de fichiers cryptés.

Voici quelques faits clés sur SFTP :

  • Connexion cryptée : SFTP garantit que toutes les données sont cryptées pendant le transit, protégeant ainsi vos fichiers et vos transferts via un tunnel SSH.
  • Port SSH standard : il utilise le port SSH 22 pour les connexions, maintenant ainsi des communications sécurisées standardisées.
  • Accès au niveau des fichiers : accédez directement, modifiez, supprimez, renommez, téléchargez et téléchargez facilement des fichiers distants.
  • Autorisations granulaires : des contrôles d'accès utilisateur détaillés peuvent être configurés sur le serveur pour une sécurité renforcée.
  • Compatibilité multiplateforme : pris en charge sur Linux, Unix, Windows (avec clients) et macOS, grâce à son protocole basé sur SSH.
  • Utilisations courantes : hébergement Web, administration système à distance, automatisation des transferts de fichiers entre serveurs.

Grâce à son cryptage puissant et à ses contrôles au niveau des fichiers, SFTP est idéal pour accéder en toute sécurité aux fichiers sur un serveur distant, que ce soit pour le développement Web, la gestion informatique ou tout autre scénario nécessitant une sécurité stricte des fichiers.

 

Qu’est-ce que la PME ?

SMB (Server Message Block) est un protocole de partage de fichiers réseau qui permet aux utilisateurs d'accéder aux fichiers stockés sur un serveur distant comme s'ils se trouvaient sur leur système local. Cliquez sur ici pour apprendre plus.

Icône Server Message Block (SMB), représentant un protocole de communication pour le transfert de fichiers.

Faits clés sur les PME :

  • Accès au niveau partage : contrairement à SFTP, SMB partage des répertoires entiers, ce qui permet de les monter en tant que lecteurs réseau.
  • Basé sur TCP : fonctionne sur TCP pour les transferts de fichiers, sans cryptage inhérent.
  • Natif de Windows : une création Microsoft, incluse dans toutes les versions de Windows, utilisant les ports TCP 139 et 445.
  • Verrouillage de fichiers : gère efficacement l’accès aux fichiers entre plusieurs utilisateurs.

Conçu à l'origine pour une utilisation LAN, SMB facilite le partage transparent de fichiers entre ordinateurs Windows, mais ne dispose pas du cryptage robuste trouvé dans SFTP. Pour plus d'informations sur le partage de fichiers SMB, cliquez sur ici.

 

SFTP vs PME : sécurité

La sécurité est un point de différence majeur lors de l’évaluation de chacun :

  • SFTP propose le cryptage SSH pour tous les transferts de données, contrastant avec l'absence de cryptage de SMB dans les versions antérieures à 3.0. Cependant, SMB 3.0 et les versions ultérieures incluent des fonctionnalités de chiffrement.
  • La sécurité des PME peut être améliorée grâce à des politiques informatiques telles que l'authentification à deux facteurs, l'approbation des appareils, les VPN ou l'utilisation d'un logiciel d'accès au partage de fichiers fiable, car les versions antérieures à 3.0 manquent intrinsèquement de cryptage.
  • L'authentification dans SFTP peut utiliser des clés SSH ou un nom d'utilisateur/mot de passe, alors que SMB s'appuie généralement sur les informations d'identification Active Directory.

SFTP est donc globalement beaucoup plus sécurisé grâce à son utilisation du cryptage SSH. Les versions SMB antérieures à 3.0 manquent de chiffrement de par leur conception, mais peuvent être sécurisées en superposant les outils appropriés. Pour en savoir plus sur SFTP et son lien avec la sécurité, cliquez sur ici. Pour plus d'informations sur les PME et leur lien avec la sécurité, cliquez sur ici.

Un cambrioleur accédant à un dossier pour voler des fichiers avec un symbole rouge non superposé.

SFTP vs PME : vitesse

En termes de vitesse et de performances :

  • SMB est généralement plus rapide pour les petits transferts de fichiers tels que les documents en raison d'une moindre surcharge de protocole.
  • Mais SFTP gère beaucoup plus efficacement les gros lots ou les fichiers volumineux.
  • Les performances des PME se dégradent considérablement sur les réseaux à latence élevée ou sur Internet en raison de leur protocole « bavard ».
  • Le protocole plus simple de SFTP le rend plus résilient au décalage du réseau sur de longues distances.

Ainsi, pour les fichiers volumineux ou les transferts internationaux, SFTP surpassera SMB. Mais pour les lectures/écritures rapides de petits fichiers sur un réseau local, SMB peut être plus rapide.

 

SFTP vs SMB : convivialité

Pour l'expérience générale de l'utilisateur final, SMB est plus simple et plus transparent grâce à son intégration Windows native :

  • Les partages SMB apparaissent automatiquement en tant que lecteurs réseau standard, tandis que SFTP nécessite l'utilisation d'un client FTP.
  • L'explorateur de fichiers Windows gère SMB de manière transparente, mais un outil tiers est nécessaire pour les tâches SFTP de base.
  • SMB permet un verrouillage coordonné des fichiers et un accès à distance simultané depuis plusieurs utilisateurs.

Ainsi, si vous souhaitez simplement accéder aux fichiers à distance par simple glisser-déposer, SMB offre certainement une meilleure expérience, en particulier pour les utilisateurs moins avertis en technologie.

 

SFTP vs SMB : prise en charge du système d'exploitation

Presque toutes les versions de Windows incluent la prise en charge SMB intégrée, tandis que SFTP nécessite un client tiers sous Windows.
macOS et Linux ont un support SFTP natif mais peuvent nécessiter l'installation de Samba pour l'accès SMB.

Ainsi, pour les environnements spécifiques à Windows, SMB a l'avantage. Mais pour les réseaux hétérogènes, SFTP offre une prise en charge multiplateforme plus large.

 

Quand utiliser SFTP vs SMB ?

Alors, quand utiliser chacun de ces protocoles ? Quelques lignes directrices générales :

Utilisez SFTP pour :

  • Accès sécurisé aux fichiers sur des serveurs distants via Internet
  • Automatisation des transferts entre serveurs comme les sauvegardes ou la synchronisation
  • Administration de serveur Linux et gestion de sites Web hébergés
  • Transfert de fichiers ou de lots volumineux
  • Partage de fichiers multiplateforme

Utilisez SMB pour :

  • Mise en réseau rapide de machines Windows sur un réseau local
  • Accès transparent aux fichiers à distance pour les utilisateurs Windows
  • Collaboration sur des fichiers entre les applications Windows et les utilisateurs
  • Accès simultané aux fichiers à distance multi-utilisateurs

Exemples de cas d'utilisation SFTP et SMB :

  • Les développeurs Web utilisent SFTP pour gérer les fichiers sur les serveurs Web.
  • Les entreprises utilisent SMB pour partager facilement des fichiers et des imprimantes au sein de leur réseau Windows interne.
  • Les équipes informatiques utilisent SFTP pour automatiser l'administration sécurisée des serveurs Linux.
  • Les créateurs tirent parti de SMB pour collaborer sur des fichiers d'illustrations sur un réseau Windows.

Résumé

Alors que SFTP offre des transferts cryptés basés sur SSH et un accès au niveau des fichiers, SMB est conçu pour un partage de répertoire transparent dans les environnements Windows. SMB a évolué avec les versions 3.0 et supérieures pour inclure le cryptage, améliorant ainsi sa position de sécurité. SFTP reste la référence en matière de transferts de fichiers sécurisés et multiplateformes, tandis que SMB excelle dans la convivialité pour les utilisateurs Windows.

Le choix entre SFTP et SMB dépend de vos exigences spécifiques, notamment les besoins de sécurité, la configuration du réseau et les systèmes d'exploitation utilisés. Avec leurs avantages distincts, les deux protocoles restent vitaux pour les besoins actuels d'accès aux fichiers à distance. Pour en savoir plus sur les protocoles alternatifs d'accès à distance, cliquez sur ici.

Kyle Lachmann

ownCloud vs Nextcloud : similitudes et différences

/dans /par

Alors que les préoccupations en matière de confidentialité des données stimulent la demande de solutions permettant aux utilisateurs de contrôler leurs fichiers, les plateformes open source comme propreCloud et Suivantcloud sont devenus des alternatives auto-hébergées populaires aux services de stockage cloud fermés. Offrant une synchronisation, un partage et une collaboration faciles des fichiers sans recourir à des serveurs tiers, ces projets responsabilisent les utilisateurs personnels et organisationnels.

Cependant, pour les équipes informatiques qui envisagent de passer au stockage auto-hébergé, une question centrale se pose dans le débat ownCould vs Nextcould : quelle solution correspond le mieux à leurs besoins ? Même si ownCloud et Nextcloud partagent des origines communes, des différences clés les distinguent aujourd’hui. Dans cette comparaison approfondie, nous analyserons l’historique, les fonctionnalités, le support communautaire, la sécurité et les cas d’utilisation de chacun pour vous aider à prendre votre décision.

 

ownCloud : pionnier d'une alternative de stockage cloud open source

ownCloud a été créé en 2010 par le développeur Frank Karlitschek, qui a reconnu la nécessité d'une plate-forme de stockage auto-hébergée offrant la possibilité d'utiliser des services conviviaux tels que Dropbox, Google Drive et Box, mais sans renoncer au contrôle des données.

Dès le départ, ownCloud s’est positionné comme une alternative open source accessible aux utilisateurs non techniques. Son interface Web intuitive a permis une synchronisation facile des fichiers sur les ordinateurs de bureau et les appareils mobiles, tandis que des fonctionnalités de support telles que le partage, la gestion des versions et l'édition collaborative de documents ont fait d'ownCloud une solution fonctionnelle et axée sur la confidentialité.

L'approche ouverte d'ownCloud a également permis de développer un écosystème de développeurs tiers qui ont créé des applications et des intégrations personnalisées. Au fur et à mesure que le logiciel mûrissait, ownCloud Inc. s'est formé pour offrir un support commercial et des services d'entreprise autour de la plate-forme, bien que le développement de la communauté se soit poursuivi grâce à l'édition open source.

 

Nextcloud Forks pour une plus grande ouverture

Alors qu'ownCloud est devenu populaire auprès des utilisateurs individuels et des organisations à la recherche d'un stockage auto-hébergé, des tensions sont apparues au sein de la communauté open source concernant le changement d'orientation du projet. Alors qu'ownCloud Inc. se concentrait de plus en plus sur la monétisation des fonctionnalités d'entreprise, certains ont estimé que cela se faisait au détriment de la contribution et du progrès de l'open source.

La controverse a atteint un point d'ébullition en 2016 lorsque Frank Karlitschek a démissionné de son poste de CTO d'ownCloud Inc., invoquant des désaccords sur l'engagement de l'entreprise en faveur du développement open source piloté par la communauté par rapport aux intérêts commerciaux.

Peu après son départ, Karlitschek a annoncé Nextcloud comme un fork de la base de code ownCloud d'origine. Nextcloud visait à s'aligner sur l'éthique ouverte et collaborative du premier projet ownCloud.

Sous licence AGPLv3, Nextcloud a maintenu une politique stricte de Développement open source 100%, en acceptant les contributions de la communauté et en évitant tout code ou fonctionnalité propriétaire. Cette approche a rapidement gagné la faveur de Nextcloud au sein de la communauté open source, de nombreux développeurs originaux d'ownCloud migrant vers le projet Nextcloud.

Au cours des années suivantes, Nextcloud a connu un développement et une innovation rapides grâce à son modèle centré sur la communauté. Alors que ownCloud progressait régulièrement, l'approche plus ouverte et la culture collaborative de Nextcloud lui ont permis d'évoluer plus rapidement. En conséquence, Nextcloud a devancé ownCloud en termes de fonctionnalités, d'applications et de dynamique globale.

 

ownCloud vs Nextcloud : comparaison des fonctionnalités et capacités clés

Grâce à leur histoire d'origine commune, ownCloud et Nextcloud présentent des chevauchements substantiels dans leurs fonctionnalités de base pour la gestion de fichiers et la collaboration. Cependant, certains domaines clés de divergence sont également apparus, permettant à chaque plateforme de tirer parti de ses atouts uniques.

 

Synchronisation et partage de fichiers

Comme prévu étant donné leur ascendance commune, ownCloud et Nextcloud excellent dans la synchronisation et le partage de fichiers sur ordinateur et mobile. La prise en charge de Windows, Mac, Linux, iOS et Android offre aux utilisateurs un accès indépendant de la plate-forme aux fichiers stockés. Les deux offrent également d’importantes fonctionnalités de synchronisation et de partage telles que :

  • Chiffrement de bout en bout du transfert et du stockage de fichiers
  • Gestion des versions des fichiers pour annuler facilement les modifications
  • Contrôles d'autorisation avancés sur les fichiers et dossiers partagés
  • Protection par mot de passe et expiration des liens partagés
  • Commenter les fichiers pour une meilleure collaboration

Dans l'ensemble, ownCloud et Nextcloud sont à égalité dans la gestion des principes fondamentaux de gestion et partage de fichiers. Les utilisateurs peuvent confortablement compter sur les deux plates-formes pour offrir une expérience rationalisée et cohérente sur tous les appareils.

 

Sécurité

La sécurité des données est naturellement une priorité absolue pour les organisations qui envisagent une infrastructure cloud auto-hébergée. ownCloud et Nextcloud intègrent tous deux des fonctionnalités de sécurité essentielles telles que le cryptage SSL/TLS, la protection contre les attaques par force brute et l'authentification à deux facteurs (2FA).

Cependant, la position de Nextcloud en tant que 100% open source La plate-forme lui donne un avantage en matière de transparence et de réponse aux vulnérabilités. Avec tout le code rendu public, Nextcloud bénéficie de beaucoup plus d’yeux pour identifier les problèmes potentiels. Le modèle open-core d'ownCloud signifie qu'une partie du code reste propriétaire et donc moins scrutée.

En termes de cryptage, ownCloud réserve sa capacité de cryptage 2.0 la plus avancée exclusivement aux clients Entreprise payants. Nextcloud n'a pas de telles restrictions, donnant aux utilisateurs open source un accès gratuit à des fonctionnalités de sécurité de pointe.

 

Applications et intégrations personnalisées

L'un des principaux avantages de l'auto-hébergement est la possibilité de personnaliser votre plate-forme de stockage cloud via des applications et des intégrations d'API. OwnCloud et Nextcloud disposent tous deux de marchés d'applications permettant aux utilisateurs d'augmenter les fonctionnalités, mais celui de Nextcloud est nettement plus large :

  • Applications Nextcloud – Plus de 300 applications couvrant le stockage, la productivité, les communications, l'intégration, etc.
  • Applications ownCloud – Environ 140 applications actuellement disponibles

Avec la communauté open source plus active de Nextcloud qui contribue continuellement à de nouvelles applications et mises à jour, elle dépasse généralement ownCloud en termes d'extension des fonctionnalités potentielles grâce à la personnalisation.

 

Application mobile

L'accès aux fichiers à partir d'appareils mobiles est une fonctionnalité de base pour toute plate-forme de stockage de fichiers moderne. ownCloud et Nextcloud fournissent des applications mobiles officielles pour iOS et Android qui permettent des fonctionnalités similaires telles que :

  • Parcourir, rechercher et gérer des fichiers synchronisés dans le cloud
  • Partage de fichiers en interne et en externe via des liens publics
  • Téléchargement automatique de photos/vidéos depuis un mobile
  • Verrouillages par mot de passe et contrôles d'accès spécifiques à l'appareil

Bien que les fonctionnalités mobiles de base soient à égalité, l'application Nextcloud connaît une vitesse de mises à jour et d'améliorations plus élevée. Les ajouts récents tels que le téléchargement automatique via WiFi et les suggestions de fichiers reflètent le développement open source plus agile de Nextcloud.

 

Capacités collaboratives

Examinons ownCloud vs Nextcloud pour les équipes souhaitant collaborer étroitement sur des documents. Les deux intègrent des fonctionnalités de productivité utiles telles que :

  • Édition collaborative de documents en temps réel
  • Historiques des versions de fichiers pour le suivi des modifications
  • Commenter des fichiers
  • Synchronisation du calendrier et des contacts
  • Messagerie instantannée

Ici, les capacités sont presque égales, bien que Nextcloud propose des options de formatage plus riches dans son éditeur de documents en ligne. Les deux fournissent les bases dont les équipes ont besoin pour une collaboration étroite, avec la possibilité d’augmenter via des applications tierces.

 

Interface et expérience utilisateur

Dans le débat ownCloud vs Nextcloud se trouve la perspective UI et UX. Les deux partagent un style visuel et une mise en page similaires compte tenu de leurs origines. Cependant, la communauté open source de Nextcloud a investi massivement dans l'amélioration et la modernisation de l'expérience utilisateur.

Les améliorations incluent une navigation simplifiée, des optimisations mobiles et des performances globales plus fluides. Nextcloud propose également le mode sombre et d'autres personnalisations visuelles non disponibles dans ownCloud. Bien qu'il ne soit pas radicalement différent, Nextcloud est leader en matière de raffinement UX.

 

Cadence de publication et assistance

De par la nature de leurs modèles open source, ownCloud et Nextcloud présentent certaines divergences dans les calendriers de publication et la disponibilité du support :

  • ownCloud suit les versions majeures programmées tous les 4 à 5 mois avec des mises à jour « ponctuelles » entre les deux. Un support d’entreprise payant est requis.
  • Nextcloud suit un modèle de livraison continue avec de nouvelles fonctionnalités ajoutées chaque semaine. Offre une assistance payante aux entreprises ainsi que des forums communautaires.

En fin de compte, les deux opèrent des cycles de publication fréquents permettant des améliorations régulières. Le modèle open source de Nextcloud permet des mises à jour plus fluides, tandis que ownCloud suit une cadence plus structurée.

 

ownCloud vs Nextcloud : facteurs à prendre en compte dans votre décision

Après avoir compris leurs atouts respectifs, examinons les points clés à prendre en compte lors du choix entre ownCloud et Nextcloud :

  • Philosophie open source – Si le maintien d’une plate-forme totalement transparente et axée sur la communauté est primordial, Nextcloud est probablement le meilleur choix en raison de son engagement inébranlable en matière d’open source.
  • Rythme d'innovation – Le modèle de collaboration ouverte de Nextcloud lui permet d'itérer et de publier de nouvelles fonctionnalités plus rapidement qu'ownCloud dans la plupart des cas.
  • Étendue de l'écosystème d'applications – Nextcloud fournit beaucoup plus d'applications et d'intégrations pour étendre les fonctionnalités.
  • Exigences de sécurité – La base de code entièrement publique de Nextcloud permet sans doute une détection et une correction plus rapides des vulnérabilités.
  • Contraintes budgétaires : le modèle à noyau ouvert d'ownCloud nécessite le paiement de certaines fonctionnalités avancées, tandis que Nextcloud est open source 100%.
  • Besoins de support – ownCloud fournit un support d'entreprise intégré, tandis que Nextcloud propose une aide communautaire aux utilisateurs gratuits.

En pesant ces variables clés par rapport aux besoins de votre organisation, vous pouvez déterminer la plateforme auto-hébergée adaptée à votre environnement et à votre cas d'utilisation.

 

Une alternative : MyWorkDrive

Pour les organisations centrées sur Windows qui recherchent un accès sécurisé aux fichiers à distance sans migrer l'infrastructure, MyWorkDrive propose une solution rationalisée spécialement conçue pour cet objectif. Plutôt qu'une plate-forme d'hébergement de fichiers distincte basée sur Linux, MyWorkDrive s'intègre nativement aux partages de fichiers Active Directory et Windows pour étendre l'accès.

Les principaux avantages de MyWorkDrive incluent :

  • Aucune base de données – MyWorkDrive utilise les utilisateurs AD existants et les autorisations NTFS, évitant ainsi la réplication des données utilisateur.
  • Verrouillage de fichiers natifs – Permet la collaboration avec les lecteurs mappés, contrairement aux clients de synchronisation OwnCloud/NextCloud.
  • Cadre IIS et .NET – Technologie de serveur Windows familière, aucune gestion de pile LAMP requise.
  • Édition Office en ligne – Seul MyWorkDrive permet l'édition de documents Office basée sur un navigateur.
  • Administration réduite – L’intégration AD provisionne automatiquement les utilisateurs plutôt qu’une gestion manuelle.
  • Interface de navigateur intuitive – L’accès de style gestionnaire de fichiers réduit la formation des utilisateurs nécessaire.
  • Sécurité robuste – Tire parti des contrôles AD et NTFS plutôt que de stocker les informations d’identification.

En s'intégrant de manière unique aux environnements Windows sans interruption, MyWorkDrive simplifie l'accès sécurisé aux fichiers à distance pour les équipes distribuées. Éviter la complexité de la migration en fait une alternative intéressante à considérer aux côtés d’OwnCloud et NextCloud.

Spécifiquement par rapport à OwnCloud, MyWorkDrive offre un verrouillage simultané des fichiers, l'édition de documents Office, le provisionnement automatisé des utilisateurs AD et une interface de navigateur robuste qui manque à OwnCloud.

Et contre NextCloud, MyWorkDrive offre également une intégration native inégalée des partages AD et Windows, évitant ainsi entièrement la pile LAMP pour une gestion Windows plus facile.

Pour les responsables informatiques qui équilibrent les besoins changeants du travail à distance avec les réalités de l'infrastructure héritée, MyWorkDrive justifie une évaluation en tant que catalyseur fluide d'accès sécurisé aux fichiers pour les équipes distribuées.

 

Évaluer la bonne voie à suivre

La transition vers une infrastructure autogérée pour la confidentialité et le contrôle est une entreprise complexe avec de nombreux facteurs techniques et commerciaux en jeu. Pour les organisations qui envisagent de passer au stockage auto-hébergé, le débat ownCloud vs Nextcloud représente des options open source convaincantes, chacune avec des atouts uniques.

En adoptant une approche approfondie et basée sur les besoins, les responsables informatiques peuvent tracer la bonne voie entre ces plates-formes communautaires ou des solutions alternatives comme MyWorkDrive. Avec des objectifs communs mais des philosophies open source différentes, chacun apporte des avantages aux entreprises distribuées d'aujourd'hui.

L'équipe MyWorkDrive

Bulletin MyWorkDrive de janvier 2024

/dans , /par

Support technique exceptionnel

Dans le monde technologique moderne d’aujourd’hui, les produits SaaS deviennent de plus en plus complexes. Avec les formations, les webinaires et les longs appels d’assistance, trouver des solutions à des situations délicates peut s’avérer une perte de temps coûteuse. C'est pourquoi un produit avec un un personnel de soutien exceptionnel est vital. Malheureusement, de nombreuses organisations n’y pensent qu’après coup. Une fois qu'un produit est acheté, la satisfaction continue du client est peu prise en compte et lorsqu'un problème survient, le client est confié à un personnel d'assistance symbolique souvent situé à l'étranger.

Lorsque les clients rencontrent des problèmes ou ont des questions, la qualité de l'assistance qu'ils reçoivent joue un rôle central dans la formation de leur perception d'une marque. Des temps de réponse lents, des réponses inutiles ou mal informées et un manque d'empathie peuvent laisser les clients sous-estimés et découragés. Cette expérience négative affecte non seulement leur transaction en cours, mais ternit également la réputation d'une marque, car les clients insatisfaits sont susceptibles de partager leurs griefs avec d'autres.

De plus, un support inadéquat peut entraîner une augmentation du taux de désabonnement des clients. Lorsque les clients estiment que leurs préoccupations ne sont pas traitées rapidement et efficacement, ils sont plus susceptibles d'explorer des alternatives. La perte de clients a non seulement un impact sur les revenus, mais érode également la confiance et la fidélité qu'une marque a travaillé dur pour construire.

Chez MyWorkDrive, nous comprenons l'importance d'un support client exceptionnel. C'est pourquoi nous accordons la priorité à un soutien solide et efficace basé aux États-Unis. Notre équipe s'engage à ce que vos questions soient traitées rapidement et avec le plus grand soin. Nous croyons qu'il faut faire un effort supplémentaire pour améliorer votre expérience avec notre produit.

Certains fournisseurs semblent valoriser uniquement un achat initial, facturer un support médiocre et harceler les clients avec des ventes incitatives. Cela va à l’encontre des principes fondateurs de MyWorkDrive.

Contrairement aux inconvénients d’un support médiocre, investir dans un système de support fiable peut conduire à une amélioration de la satisfaction et de la fidélité des clients. Nous sommes fiers d'offrir un système de support qui se démarque dans l'industrie – celui qui valorise votre temps et vos préoccupations.

Comme mentionné précédemment, nous avons entendu dire que certaines autres plates-formes d'accès au partage de fichiers à distance ont récemment laissé tomber la balle en matière de support, sans aucune amélioration en vue. Cela nous inquiète chez MyWorkDrive car il ne s'agit pas d'une norme qui devrait être standardisée dans notre secteur. D’un autre côté, nous sommes fiers de faire ce que nous faisons et de satisfaire nos clients. MyWorkDrive ne facture pas et ne facturera jamais de frais supplémentaires pour l'assistance.

Pleins feux sur la FAQ

Qu'est-ce que la conformité CMMC et quel est son rapport avec l'accès au partage de fichiers ?

CMMC signifie Cybersecurity Maturity Model Certification. Il s'agit d'un programme de vérification qui aide le département américain de la Défense (DoD) à déterminer si une organisation est suffisamment sécurisée pour travailler avec des données sensibles. CMMC est requis pour toute personne impliquée dans la chaîne d'approvisionnement du DoD, y compris les entrepreneurs, les fournisseurs et les sous-traitants. L’objectif de CMMC est de protéger les informations contre toute utilisation ou divulgation non autorisée.

MyWorkDrive permet aux organisations de déployer un partage de fichiers qui répond aux normes de conformité CMMC sur leur propre infrastructure de serveur de fichiers Windows tout en offrant aux utilisateurs une solution de collaboration et d'accès à distance de partage de fichiers d'entreprise sans migrer de fichiers vers des services propriétaires de synchronisation/partage de stockage cloud.

Cliquez sur ici pour en savoir plus sur la conformité MyWorkDrive et CMMC.

L'équipe MyWorkDrive

L'enregistrement du webinaire de prévisualisation de la version 7 est maintenant disponible

/dans /par

Nous sommes ravis d'annoncer que le webinaire de MyWorkDrive Server 7.0, qui sera bientôt disponible en avant-première, est désormais disponible. La version 7 ajoute de nombreuses nouvelles fonctionnalités et améliorations, notamment l'authentification native Azure AD (Entra) et les partages de fichiers Azure via la prise en charge des API.

Dans le webinaire, nous présentons les cas d'utilisation de MyWorkDrive, y compris les nouvelles fonctionnalités et améliorations de MyWorkDrive version 7.0.

Authentification native Azure AD/Entra ID

À partir de la version 7.0, nous ajoutons une nouvelle option d'authentification à l'aide d'Azure AD/Entra ID qui ne nécessitera plus la configuration de SAML ni l'intégration à Active Directory. Le stockage de fichiers SMB et Azure utilisera les utilisateurs et les groupes Azure AD/Entra ID attribués aux partages de manière native lors de la détermination de l’accès des utilisateurs.

Accès à l'API des partages de fichiers Azure

Actuellement, dans MyWorkDrive 6.x, les partages de fichiers Azure ne sont accessibles que via SMB et Active Directory. Dans la version 7, nous ajoutons la possibilité de se connecter à Azure File Shares via les API Azure et Azure AD/Entra. Fournir un accès à Azure File Share via l'API simplifie considérablement la configuration, réduisant ainsi la complexité et les coûts permanents, car Active Directory ne sera plus requis sur Azure File Shares. De plus, Azure File Shares over API améliore considérablement les performances avec le stockage Azure de niveau inférieur.

Accès à l'API du stockage Blob Azure

Dans la version 7, nous ajoutons la possibilité de se connecter à Azure Blob Storage via les API Azure et Azure AD/Entra. Azure Blob Storage prend en charge les autorisations de style NTFS au niveau des fichiers et des dossiers à l'aide de Lac de données Gen2. Notre objectif sera de prendre en charge les autorisations précises Data Lake/Azure AD via notre intégration de l’API Azure Blob Storage.

Inscrivez-vous pour voir l'enregistrement du webinaire :

Remplissez le formulaire d'inscription ci-dessous pour visionner la vidéo instantanément :

  • Ce champ n'est utilisé qu'à des fins de validation et doit rester inchangé.

 

Kyle Lachmann

Qu’est-ce que le stockage sur cloud privé ?

/dans /par

explication graphique du cloud privé en 3 parties

Qu’est-ce que le stockage sur cloud privé ?

UNE nuage privé fait référence à un environnement de cloud computing dédié exclusif à une seule organisation. Toutes les ressources de calcul sous-jacentes, telles que le processeur et le stockage, sont mises à disposition à la demande via un portail en libre-service, et toutes les ressources restent sous le contrôle de l'organisation. Également appelé cloud interne ou d'entreprise, un cloud privé offre un niveau de contrôle et de sécurité plus élevé que les solutions de cloud public ou hybride.

Que sont les cloud publics et les cloud hybrides ?

Cloud public :

Géré par un fournisseur tiers, offrant évolutivité et automatisation. Il est rentable et fournit une large gamme de services à une base d'utilisateurs mondiale. L'achat et l'entretien de centres de données physiques et de serveurs ne sont pas requis.

Par exemple, une startup peut utiliser AWS pour héberger ses applications Web et ses bases de données. Ce faisant, la startup peut profiter de l'évolutivité et de la flexibilité offertes par AWS, en ne payant que pour les ressources qu'elle consomme, sur une base de paiement à l'utilisation. Le modèle de cloud public permet aux entreprises d'accéder à une vaste gamme de services et de ressources sans avoir à gérer et à entretenir l'infrastructure sous-jacente, ce qui en fait une option attrayante pour les entreprises de toutes tailles. D'autres exemples de fournisseurs de cloud public incluent Microsoft Azure, Google Cloud Platform et IBM Cloud.

Cloud hybride :

Intègre les cloud publics et privés, permettant une migration transparente des données et des applications entre les environnements pour une flexibilité et une gestion améliorées. Dans ce cas, une infrastructure physique privée peut être utilisée avec des ressources de cloud public gérant des tâches qui nécessitent moins de sécurité ou plus de puissance de calcul.

Par exemple, une entreprise conserve les données clients sensibles et les applications métier critiques sur un cloud privé hébergé dans son centre de données sur site. Simultanément, l'entreprise utilise un service de cloud public, tel qu'Amazon Web Services (AWS) ou Microsoft Azure, pour gérer des ressources informatiques supplémentaires pour les charges de travail non sensibles ou pour répondre aux pics de demande.

Une solution de stockage dans un cloud privé peut héberger la base de données clients et les applications financières pour garantir un contrôle strict et le respect des exigences réglementaires. Parallèlement, le cloud public pourrait être utilisé pour déployer des applications Web, effectuer des analyses de données ou gérer des informations moins sensibles. Le nuage hybride L'architecture permet à l'organisation d'équilibrer le besoin de sécurité et de conformité avec la flexibilité et l'évolutivité offertes par le cloud public.

Origine du terme Cloud Privé :

Le terme « cloud privé » ou « stockage cloud privé » est né dans le contexte de l'évolution du cloud computing. Avant l'avènement des services cloud comme Amazon Web Services (AWS) ou Microsoft Azure, les organisations possédaient, achetaient et entretenaient traditionnellement leur propre matériel, y compris les serveurs, les périphériques de stockage et les équipements réseau. Cette infrastructure était généralement hébergée dans des centres de données sur site ou dans des installations de colocalisation pour prendre en charge les opérations informatiques de l'organisation.

Lorsque le concept de cloud computing a été créé introduit, il permettait aux utilisateurs d'accéder à des ressources informatiques à la demande via Internet, certaines organisations ont cherché à reproduire ce modèle de cloud au sein de leur infrastructure interne. Leur objectif était d'offrir des avantages similaires, tels que la flexibilité et l'évolutivité des ressources, mais dans les limites de leurs propres centres de données.

Pour faire la distinction entre ces environnements cloud gérés en interne et les services de cloud public tiers, le terme « cloud privé » a été introduit. La désignation « privée » met l'accent sur la nature dédiée et isolée de l'infrastructure cloud, qui est exclusivement utilisée par une seule organisation plutôt que partagée avec plusieurs utilisateurs ou entités.

Avantages d'un stockage en cloud privé :

Les cloud privés offrent de nombreux avantages qui répondent aux besoins organisationnels spécifiques. Un avantage clé est amélioré Sécurité, car les cloud privés offrent un environnement dédié dans lequel les organisations ont un meilleur contrôle sur les mesures de sécurité. Ceci est attrayant pour les industries traitant des données sensibles ou celles soumises à des normes de conformité réglementaires strictes. La personnalisation et le contrôle offerts par les cloud privés permettent aux organisations d'adapter leur infrastructure à des spécifications uniques, y compris la sélection du matériel, des logiciels et des configurations réseau.

Outre la sécurité et la personnalisation, les cloud privés sont reconnus pour leur conformité capacités. Des secteurs tels que la santé, la finance et le gouvernement, qui sont confrontés à des normes réglementaires rigoureuses, considèrent souvent que les cloud privés constituent une solution adaptée. La prévisibilité des performances dans un cloud privé, en raison du manque de partage de ressources avec d'autres utilisateurs, est cruciale pour les charges de travail critiques. L'évolutivité des cloud privés offre une flexibilité dans l'allocation des ressources, permettant aux organisations de s'adapter efficacement aux différentes charges de travail tout en maintenant des performances optimales.

Architecture de cloud privé :

L'architecture de cloud privé partage des similitudes avec les configurations de cloud public et implique des technologies telles que la virtualisation, les logiciels de gestion et l'automatisation. La virtualisation extrait les ressources informatiques du matériel physique, les logiciels de gestion assurent un contrôle centralisé et l'automatisation accélère les tâches fastidieuses, rendant la gestion de l'infrastructure plus efficace.

Le stockage cloud privé se présente sous différentes formes :

  • Cloud privé sur site: Déployé dans un centre de données interne, nécessitant l'achat de ressources, la maintenance et la gestion de la sécurité.
  • Cloud privé géré: Entièrement géré par un tiers dans un centre de données externe, offrant commodité et assistance.
  • Cloud privé virtuel: Déployé dans une infrastructure de cloud public, combinant la commodité des ressources du cloud public avec un contrôle et une sécurité supplémentaires.

MyWorkDrive et stockage cloud privé :

MyWorkDrive est le premier choix lors de la mise en œuvre du stockage sur cloud privé.

MyWorkDrive surpasse ses concurrents comme Egnyté et Partager le fichier. Contrairement à Egnyte, MyWorkDrive s'intègre de manière transparente à l'infrastructure Windows File Share existante, OneDrive ou SharePoint, offrant une alternative rentable avec un accès sécurisé aux fichiers à distance et sans besoin de migration de données.

Utiliser MyWorkDrive pour mettre en œuvre un stockage dans un cloud privé, avec les fichiers restant en place, peut être nettement plus rentable que Egnyté.

MyWorkDrive permet de manière unique édition de documents à distance avec Office 365 en ligne natif et Office Mobile Apps sur les partages de fichiers locaux, évitant ainsi le besoin de synchronisation dans le cloud avant l'édition, comme c'est le cas avec ShareFile.

Ses frais d'administration réduits, son meilleur client de navigateur Web et ses mesures de sécurité robustes, notamment le cryptage SHA256, font de MyWorkDrive le choix préféré des organisations à la recherche d'une expérience de stockage dans un cloud privé sécurisée, collaborative et conviviale.

Scott Miller

Fonctionnalités de licence Entra ID et options MFA pour les clients MyWorkDrive

/dans /par

Cet article résume l'abonnement Entra ID et les options MFA pour les clients MyWorkDrive.

Options de licence EntraID

Un résumé des options d'abonnement Entra ID (Azure AD) qui peuvent être pertinentes pour les clients MyWorkDrive

Résumé de
https://www.microsoft.com/en-us/security/business/microsoft-entra-pricing

Gratuit

Inclus avec les abonnements cloud Microsoft tels que Microsoft Azure, Microsoft 365 et autres.

Caractéristiques:
Authentification, authentification unique et accès aux applications
Authentification multifacteur et accès conditionnel

La licence gratuite fournirait les fonctionnalités minimales requises pour utiliser MyWorkDrive. Vous pouvez déployer Entra ID Login pour MyWorkDrive et utiliser MFA pour protéger vos comptes d'utilisateurs.

Licence P1

Microsoft Entra ID P1 (anciennement Azure Active Directory P1) est disponible en version autonome ou inclus avec Microsoft 365 E3 pour les entreprises clientes et Microsoft 365 Business Premium pour les petites et moyennes entreprises.

P1 inclut les mêmes fonctionnalités que Free, avec quelques sous-fonctionnalités supplémentaires

Authentification, authentification unique et accès aux applications
comprend également

  • Affectation de groupe aux applications (facilite l'affectation des utilisateurs aux applications, si vous ne sélectionnez pas l'option « attribuer tout »)
  • Proxy d'application pour l'authentification Windows sur site, basée sur l'en-tête et intégrée. (En savoir plus sur le déploiement d'App Proxy ici)

Authentification multifacteur et accès conditionnel
comprend également

Licence P2

Microsoft Entra ID P2 (anciennement Azure Active Directory P2) est disponible en version autonome ou inclus avec Microsoft 365 E5 pour les entreprises clientes.

Les licences P1 et P2 Entra ID activent des fonctionnalités supplémentaires et offrent une flexibilité supplémentaire aux utilisateurs des clients MyWorkDrive.

P2 n'offre aucune fonctionnalité supplémentaire par rapport à P1 qui est couramment utilisée par les clients MyWorkDrive.

 

Options MFA avec les licences Entra ID

Options MFA Les clients MyWorkDrive peuvent choisir de déployer pour leurs utilisateurs.

MyWorkDrive encourage fortement l'utilisation de l'authentification multifacteur pour tous les comptes d'utilisateurs.

Résumé de
https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-licensing

Gratuit

Vous pouvez utiliser les paramètres de sécurité par défaut pour inviter les utilisateurs à une authentification multifacteur si nécessaire, mais vous n'avez pas de contrôle granulaire sur les utilisateurs ou les scénarios activés, mais cela fournit cette étape de sécurité supplémentaire.
Même lorsque les paramètres de sécurité par défaut ne sont pas utilisés pour activer l'authentification multifacteur pour tout le monde, les utilisateurs affectés au rôle d'administrateur global Microsoft Entra peuvent être configurés pour utiliser l'authentification multifacteur. Cette fonctionnalité du niveau gratuit garantit que les comptes d'administrateur critiques sont protégés par une authentification multifacteur.
https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults

Forfaits Microsoft 365

L'authentification multifacteur Microsoft Entra peut être activée pour tous les utilisateurs à l'aide des paramètres de sécurité par défaut. La gestion de l'authentification multifacteur Microsoft Entra s'effectue via le portail Microsoft 365.
https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults

Licences P1, P2

Vous pouvez utiliser Microsoft Entra Conditional Access pour inviter les utilisateurs à une authentification multifacteur lors de certains scénarios ou événements afin de répondre aux besoins de votre entreprise.
https://learn.microsoft.com/en-us/entra/identity/conditional-access/howto-conditional-access-policy-all-users-mfa

Les forfaits gratuits et Microsoft offrent une protection suffisante, mais les licences P1 et P2 offrent une plus grande flexibilité d'options via l'accès conditionnel.

L'équipe MyWorkDrive

MyWorkDrive maintenant disponible dans le Rippling Store

/dans /par

Nous sommes ravis d'annoncer que MyWorkDrive est désormais disponible sur le Rippling App Shop. Rippling est une plateforme de gestion des ressources humaines de premier plan qui facilite la gestion des applications et des flux de travail de vos employés.

Avec Rippling et MyWorkDrive, vous pouvez fournir à votre équipe un accès sécurisé aux fichiers importants sans VPN complexes ni migration de données. Cette intégration crée une expérience rationalisée pour votre entreprise.

Rippling propose une solution complète pour gérer les ressources humaines et l'informatique, comprenant plus de 700 intégrations d'applications. Le flux d'activité vous offre une visibilité en temps réel sur l'utilisation des applications par les employés.

MyWorkDrive permet l'accès à distance à vos fichiers où qu'ils se trouvent. En collaboration avec Rippling, nous pouvons vous aider à simplifier l'intégration des employés, à organiser les documents RH et à maintenir votre personnel connecté.

Découvrez MyWorkDrive aujourd'hui sur la boutique d'applications Rippling ou dans notre Article de support SAML ondulant pour découvrir les avantages de nos plateformes intégrées. Nous pensons que ce partenariat créera des flux de travail plus efficaces et une expérience améliorée pour votre entreprise et vos employés.

L'équipe MyWorkDrive

Newsletter MyWorkDrive d’octobre 2023

/dans , /par

Risques liés au développement de logiciels

Dans le monde interconnecté d'aujourd'hui, les logiciels que nous utilisons jouent un rôle central dans nos vies, de la communication personnelle aux opérations commerciales. Les inquiétudes concernant la sécurité et la confidentialité de nos vies numériques augmentent, en particulier lorsque nous utilisons des logiciels développés et pris en charge dans des pays dont les gouvernements ont des motivations politiques divergentes.

La confidentialité des données est un droit fondamental qui doit être respecté partout dans le monde. Cependant, de nombreux gouvernements n’adhèrent pas au même niveau de protection des données que ceux ayant une tradition plus forte de normes réglementaires, juridiques et sociales fondées sur les droits de l’homme. Cela est dû en partie à l’absence de réglementations solides en matière de protection des données, de surveillance et de liberté d’expression dans des pays comme les États-Unis et l’Union européenne. L’absence de lois strictes sur la confidentialité des données dans certains pays peut laisser aux utilisateurs peu de recours lorsque leurs données sont mal gérées ou exploitées. Les violations de la confidentialité des données peuvent entraîner de graves conséquences, notamment le vol d'identité, le cyberespionnage et la perte d'informations personnelles.

L’un des principaux problèmes contribuant aux risques de sécurité associés aux logiciels provenant de pays néfastes est le contraste frappant entre les cadres réglementaires. Des pays comme les États-Unis et l'Union européenne appliquent les lois sur la protection des données les plus strictes au monde, telles que le Règlement général sur la protection des données (RGPD), le Health Insurance Portability and Accountability Act (HIPPA), le Gramm-Leach-Bliley Act (GLBA). , le California Consumer Privacy Act (CCPA) et le Privacy Act de 1974, qui exigent que les entreprises utilisent, protègent et collectent des données, ainsi que signalent les violations de données d'une manière hautement réglementée et responsable, entre autres choses.

D’un autre côté, d’autres pays pourraient maintenir une façade de réglementations sur la confidentialité et la sécurité des données, tout en permettant une plus grande implication du gouvernement et moins de surveillance sur les pratiques de traitement des données. Cette disparité institutionnelle crée un environnement dans lequel les gouvernements peuvent plus facilement exploiter ou accéder aux données des utilisateurs sans leur consentement éclairé, ou créer des cas dans lesquels les entreprises peuvent être obligées de transmettre rapidement les données des utilisateurs.

L’utilisation de logiciels provenant de pays aux intentions ambiguës présente des risques de sécurité importants. Le contrôle gouvernemental, la menace imminente des portes dérobées, la faiblesse des réglementations sur la confidentialité des données et les différences réglementaires se combinent pour accroître ces risques. Les utilisateurs et les organisations doivent aborder leur vie numérique avec une vigilance accrue et donner la priorité à la sécurité et à la confidentialité des données lors du contrôle des achats de logiciels. Alors que le débat sur l’équilibre entre sécurité et accès se poursuit à l’échelle mondiale, les utilisateurs doivent rester informés et prudents dans leur choix de logiciels, en protégeant leurs actifs numériques.

C'est pourquoi, lors du choix d'un éditeur de logiciels, il faut systématiquement examiner ses méthodes, ses pratiques, sa fidélité et son pays d'origine. MyWorkDrive est non seulement leader du secteur en matière de technologie d'accès à distance de partage de fichiers, mais adhère également aux normes et à l'éthique les plus strictes en matière de confidentialité des données. Et bien sûr, tous les actifs, employés et développements de MyWorkDrive ont toujours été et seront toujours situés aux États-Unis et dans l’Union européenne.

Pleins feux sur la FAQ

Qu’est-ce que le verrouillage du fournisseur et quel est son rapport avec l’accès au partage de fichiers ?

Le verrouillage d'un fournisseur fait référence à une situation dans laquelle un client devient fortement dépendant des produits ou services d'un fournisseur particulier, ce qui rend difficile le passage à un autre fournisseur sans coûts ni perturbations importants. Dans le contexte de l’accès aux partages de fichiers, une dépendance vis-à-vis d’un fournisseur peut se produire lorsqu’une organisation s’appuie sur une plate-forme ou un service d’accès au partage de fichiers qui utilise des formats ou des systèmes propriétaires. Cette dépendance peut rendre difficile la migration des données et des processus vers une autre solution de partage de fichiers si le besoin s'en fait sentir. Il est important d'être conscient de la dépendance vis-à-vis d'un fournisseur lors du choix des outils de partage de fichiers afin de conserver la flexibilité et d'éviter d'éventuelles limitations ultérieures.

L'approche indépendante de la plate-forme de MyWorkDrive, l'évitement des formats propriétaires et la propriété des données sur vos serveurs évitent le verrouillage du fournisseur. Cela permet aux organisations de garder le contrôle de leurs données et de leur infrastructure, éliminant ainsi le besoin de migrer les fichiers vers des fournisseurs de stockage cloud avec dépendance vis-à-vis du fournisseur. Notre logiciel de partage de serveur de fichiers permet aux entreprises d'accéder en toute sécurité aux fichiers cloud sans compromettre la sécurité et avec un déploiement facile.

Cliquez sur ici pour en savoir plus sur la dépendance vis-à-vis d'un fournisseur et les coûts associés qu'elle entraîne.

 

Dan Gordon

Qu’est-ce que le partage de fichiers SMB ? Un guide complet

/dans /par

 

exemple de partage de fichiers de blocs de messages séparés

 

Aujourd'hui, nous allons fournir une explication de SMB (Bloc de messages du serveur) – le fondement d’un partage de fichiers transparent et un pilier de la collaboration commerciale moderne. Qu’est-ce que la PME ? Quelles sont ses utilisations et quels sont ses inconvénients ?

 

PME : suivre l'évolution

Les origines de SMB remontent au début des années 1980, lorsque IBM a introduit un protocole pour faciliter le partage de fichiers et d'imprimantes au sein des réseaux LAN Manager. Au cours des années suivantes, il a subi des améliorations itératives, pour finalement évoluer vers le protocole SMB robuste faisant partie intégrante des paysages réseau contemporains.

 

L'essence de la PME

SMB, qui signifie Server Message Block, sert de protocole fondamental de partage de fichiers réseau permettant aux applications et aux utilisateurs d'accéder et de partager sans effort des fichiers, des imprimantes et diverses ressources sur un réseau local. Il fonctionne comme un protocole réseau de couche application, prenant en charge l'accès partagé aux fichiers, aux imprimantes et aux ports série et facilitant une communication transparente entre les nœuds du réseau.

Dans une perspective technique plus détaillée, SMB joue un rôle crucial en permettant un échange fluide de données entre des appareils fonctionnant sur différents systèmes, que ce soit Windows, Linux ou Mac. En agissant comme un langage universel pour les appareils au sein d’un environnement en réseau, SMB garantit une collaboration et une communication efficaces.

Ce protocole constitue l'épine dorsale d'un accès sécurisé et contrôlé aux fichiers sur des serveurs distants, tout en fournissant également le cadre nécessaire pour la connexion à des ressources telles que des imprimantes, des emplacements de courrier et des canaux nommés. Grâce à un modèle de demande de réponse, SMB établit un canal de communication fiable en permettant aux clients d'établir des connexions avec des serveurs, déclenchant ainsi un échange bidirectionnel d'informations crucial pour des opérations réseau efficaces.

Au fil du temps, SMB a évolué, passant d'une dépendance à NetBIOS sur TCP/IP et aux protocoles existants à une exécution directe sur TCP/IP sur le port 445. Il convient de noter que pour les appareils ne prenant pas directement en charge SMB sur TCP/IP, l'utilisation de NetBIOS sur un protocole de transport comme TCP/IP reste essentiel pour une communication transparente.

 

Applications concrètes des PME

Illustrons maintenant le côté pratique des PME à travers des cas d'utilisation réels :

Collaboration d'entreprise et échange de données

Dans un écosystème d’entreprise dynamique, la collaboration et le partage de données constituent l’élément vital d’opérations efficaces. La PME rend possible le partage de fichiers sécurisé et efficace entre les employés, garantissant que les documents, projets et ressources critiques sont accessibles de manière transparente aux utilisateurs autorisés.

Par exemple, une entreprise de marketing nécessite le partage de fichiers avec une PME pour gérer avec succès une campagne. L'équipe créative est responsable de la conception du matériel promotionnel et a besoin d'un accès rapide aux divers fichiers d'images et de vidéos stockés sur le serveur de l'entreprise. Grâce à l'intégration de SMB, les membres de l'équipe peuvent facilement partager leurs dernières créations avec les rédacteurs de contenu et les stratèges marketing. Le protocole SMB garantit que les concepts publicitaires, les visuels de marque ou les ressources des réseaux sociaux sont partagés de manière sécurisée et efficace au sein de l'équipe.

 

Systèmes de vente au détail et de point de vente

Dans le secteur de la vente au détail, les PME jouent un rôle déterminant en permettant une communication fluide entre les systèmes de point de vente (POS), les logiciels de gestion des stocks et d'autres applications de vente au détail vitales. Cette intégration garantit un traitement des transactions rapide et précis, des mises à jour des stocks et des rapports de ventes.

Par exemple, dans une boutique de vêtements, lorsqu'un client achète une nouvelle tenue sur le terminal POS du magasin, l'intégration SMB est évidente. Le système de point de vente enregistre rapidement la transaction en déduisant les articles achetés de l'inventaire. Simultanément, les données de ventes sont transmises au logiciel de comptabilité pour un reporting financier en temps réel. Cette intégration garantit non seulement des niveaux de stock précis, mais permet également au gérant du magasin de prendre des décisions éclairées sur le réapprovisionnement des articles populaires en fonction des données de vente, optimisant ainsi les opérations de vente au détail.

 

Inconvénients de l’utilisation de SMB pour le partage de fichiers

Bien que SMB (Server Message Block) soit un outil puissant pour un partage de fichiers et une collaboration fluides, il est essentiel de reconnaître et de résoudre les problèmes de sécurité qui y sont associés. Comprendre ces préoccupations est crucial pour mettre en œuvre des mesures de sécurité robustes et garantir un environnement réseau sûr. Examinons les problèmes de sécurité notables liés aux PME :

 

Vulnérabilités de la version PME

Différentes versions de SMB présentent diverses failles de sécurité. Les anciennes versions comme SMBv1 ont été particulièrement problématiques, avec des vulnérabilités connues comme EternalBlue, qui a été exploitée de manière célèbre dans le Vouloir pleurer attaque de rançongiciel. Il est essentiel d'utiliser le versions les plus récentes et les plus sécurisées de SMB et désactivez les anciennes versions pour atténuer ces risques.

 

Transmission de données non cryptées

Par défaut, SMB ne crypte pas les données pendant la transmission, ce qui les rend vulnérables aux écoutes clandestines et à l'interception des données. Les attaquants peuvent potentiellement obtenir un accès non autorisé aux informations sensibles transitant par le réseau. L'utilisation de protocoles de cryptage tels que SMB sur HTTPS (SMB 3.1.1+) ou VPN peut améliorer considérablement la sécurité des données.

 

Attaques par force brute

Les attaquants peuvent tenter d'obtenir un accès non autorisé en utilisant des attaques par force brute, en essayant différentes combinaisons de nom d'utilisateur et de mot de passe jusqu'à ce qu'ils trouvent les informations d'identification correctes. Mettre en œuvre des politiques de mot de passe fortes, des mécanismes de verrouillage de compte et authentification multifacteur (MFA) peut aider à dissuader ces attaques.

 

Informations d'identification faibles ou par défaut

Mots de passe par défaut non sécurisés ou des informations d'identification faiblement configurées constituent un point d'entrée courant pour les attaquants. Il est crucial de modifier les mots de passe par défaut et de garantir des mots de passe forts et uniques pour tous les appareils compatibles PME. La mise à jour et la gestion régulière des informations d'identification sont également important.

 

Problèmes d'accès et d'autorisation non autorisés

Des contrôles d'accès mal configurés et une gestion inadéquate des autorisations peuvent conduire à un accès non autorisé aux fichiers et répertoires. Utiliser le principe du moindre privilège et réviser et ajuster régulièrement les autorisations en fonction des rôles et des responsabilités est essentiel pour atténuer ce risque.

 

Logiciels malveillants et ransomwares

Les PME sont une cible privilégiée des attaques de logiciels malveillants et de ransomwares en raison de leur utilisation généralisée. Les attaquants exploitent les vulnérabilités de SMB pour propager des logiciels malveillants sur les réseaux et crypter des fichiers contre une rançon. Des mises à jour de sécurité régulières, une segmentation du réseau et une protection robuste des points finaux sont essentielles défenses contre de telles menaces.

 

Attaques de l'homme du milieu (MitM)

Le trafic SMB peut être intercepté par des acteurs malveillants utilisant Attaques MitM. Cela pourrait entraîner un détournement de session, une falsification ou un vol de données. L'utilisation du chiffrement (comme dans SMB 3.1.1+), l'utilisation de certificats numériques et la configuration de canaux sécurisés peuvent atténuer le risque d'attaques MitM.

 

Mouvement latéral et attaques par passe-the-hash

Une fois à l'intérieur d'un réseau, les attaquants peuvent exploiter SMB pour se déplacer latéralement entre les systèmes en exploitant des informations d'identification volées (par exemple, des mots de passe hachés). La mise en œuvre d'une segmentation du réseau, de changements réguliers de mots de passe et de la restriction du trafic PME inutile peut aider à prévenir ces attaques.

 

L’importance des PME dans les entreprises modernes

Malgré ses inconvénients, le recours aux PME reste monnaie courante sur le lieu de travail contemporain. La magie de SMB réside dans sa capacité à unir sans effort des systèmes et des appareils disparates sous un langage commun de partage de fichiers. Il s'agit de la pierre angulaire du partage de données moderne, d'un témoignage de l'évolution des réseaux et d'un élément essentiel pour faire avancer les entreprises vers un avenir de collaboration transparente.

Les PME sont une technologie fondamentale qui joue un rôle essentiel dans les environnements réseau modernes. Bien qu'il puisse être considéré comme acquis par certains utilisateurs en raison de son omniprésence et de sa facilité d'utilisation, les professionnels de l'informatique et les responsables de la gestion des infrastructures réseau comprennent son importance et s'efforcent d'assurer sa bonne mise en œuvre et sa sécurité.

Cependant, Alternatives aux PME existent pour l'accès aux fichiers à distance. MyWorkDrive a été un pionnier dans l'industrie en élaborant une approche unique pour y parvenir. MyWorkDrive convertit les partages de fichiers SMB/CIFS basés sur Windows en partages de fichiers sécurisés accessibles n'importe où à l'aide du port TCP https/SSL 443 sur des protocoles hautement cryptés conformes RSA 4096 et TLS 1.2 FIPS.

Pour les entreprises de toutes tailles, SMB (Sever Message Block) est un pilier qui harmonise divers systèmes d'exploitation, permettant un écosystème numérique cohérent. MyWorkDrive s'appuie sur cela pour fortifier et renforcer les protocoles de sécurité pour le partage de fichiers entre diverses organisations.

 

FAQ

Quelle est la différence entre Samba et PME ?

Samba et SMB sont liés dans la mesure où Samba est une implémentation open source du protocole SMB pour les systèmes Unix et les distributions Linux. Lancé en 1992, Samba agit comme un serveur permettant à différents types de clients d'accéder aux ressources à l'aide du protocole SMB. SMB, qui signifie Server Message Block, est un protocole de partage de fichiers réseau qui fonctionne sur les réseaux TCP/IP. Samba assure essentiellement la compatibilité et l'interconnexion entre les systèmes Linux/Unix et les systèmes Windows en utilisant le protocole SMB. Grâce à Samba, les serveurs Unix/Linux peuvent offrir le partage de fichiers, les services d'impression, l'authentification et l'autorisation, la résolution de noms, les annonces de service et l'intégration avec les clients Active Directory pour Windows. En résumé, SMB est le protocole, tandis que Samba est une suite logicielle qui implémente le protocole SMB pour les systèmes Unix/Linux.

 

Quelle est la différence entre CIFS et PME ?

CIFS (Common Internet File System) est une première version du protocole SMB (Server Message Block) créé par Microsoft. Alors que SMB et CIFS sont souvent utilisés de manière interchangeable, CIFS fait spécifiquement référence à une implémentation particulière de SMB. Il est important de noter qu'il existe des distinctions entre les différents dialectes du protocole SMB. Par exemple, les anciennes versions comme SMB 1.0 et CIFS ne disposent pas des fonctionnalités de sécurité améliorées présentes dans les dialectes plus récents comme SMB 3.0, qui offrent des protections de sécurité plus avancées contre les menaces telles que les ransomwares tels que WannaCry. En conséquence, les systèmes modernes s’appuient généralement sur les nouveaux dialectes PME pour améliorer les mesures de sécurité. Par exemple, Windows 10 prend en charge SMB 3.1.1, la dernière version du protocole au moment de la rédaction.

 

Le protocole SMB est-il sûr ?

La sécurité du protocole SMB a évolué au fil du temps. Dans le passé, les vulnérabilités des anciennes versions comme SMB 1.0 étaient exploitées par des attaques de ransomwares telles que WannaCry et Petya. Ces incidents ont mis en évidence les risques associés aux versions obsolètes de SMB et ont incité Microsoft à publier des correctifs et à recommander de désactiver SMB 1.0/CIFS pour améliorer la sécurité. Cependant, les versions plus récentes comme SMB 3.0 et supérieures ont introduit des améliorations significatives pour renforcer la sécurité. Ces améliorations incluent des fonctionnalités telles que le cryptage des données de bout en bout, la protection contre les écoutes clandestines, la négociation sécurisée des dialectes et des capacités de cryptage améliorées. De plus, SMB 3.1.1 a encore amélioré la sécurité en ajoutant l'intégrité de pré-authentification et la possibilité de négocier des algorithmes de chiffrement pour chaque connexion. Dans l’ensemble, l’évolution des versions SMB vers des fonctionnalités de sécurité plus avancées indique que les itérations modernes du protocole sont bien plus sécurisées que leurs prédécesseurs. En adoptant des versions SMB plus récentes et en mettant en œuvre les mesures de sécurité recommandées, les utilisateurs et les administrateurs peuvent améliorer considérablement la sécurité de leurs systèmes et données lorsqu'ils utilisent le protocole SMB.

 

Que sont les dialectes du protocole SMB ?

Les dialectes du protocole SMB font référence à diverses versions et itérations du protocole Server Message Block qui ont été développées au fil du temps. Ces dialectes ont été introduits pour améliorer les fonctionnalités, la sécurité, l'évolutivité et l'efficacité du protocole SMB d'origine. Certains des dialectes de protocole SMB notables incluent SMB 1.0 (1984), CIFS (1996), SMB 2.0 (2006), SMB 2.1 (2010), SMB 3.0 (2012), SMB 3.02 (2014) et SMB 3.1.1 (2015). ). Chaque dialecte s'appuie sur la version précédente, introduisant des améliorations et de nouvelles fonctionnalités pour répondre aux besoins changeants de communication réseau et de partage de fichiers au sein des environnements PME.

Scott Miller

La différence de performances : les processeurs M1 et M2 d'Apple avec des SSD à puce NAND unique

/dans /par

MyWorkDrive a été fortement investi dans les nouveaux processeurs Apple basés sur ARM au cours de leur développement, avec des kits de développement et un développement actif de notre client macOS dans la perspective du lancement de M1.

Lorsque les unités de production sont arrivées, nous avons acheté avec impatience un certain nombre de nouveaux Mac - M1 Pro pour le développement, Minis pour QA et votre auteur a choisi un MacBook Air pour participer à des tests supplémentaires. Il était important pour nous de nous assurer que nous disposions d'un client macOS stable et fiable pour les premiers utilisateurs.

Les Mac à processeur M1 se sont avérés beaucoup plus rapides prêts à l'emploi que les Mac basés sur Intel de spécifications similaires (et même supérieures). Et la durée de vie de la batterie était incroyable. Notre client a très bien travaillé (avec quelques petits défis d'installation pour le pilote du système de fichiers).

Lorsque le M2 est sorti, nous avons cherché avec impatience à mettre à niveau. S'attendre à une autonomie encore meilleure de la batterie et à des augmentations de performances du M1 au M2 similaires à ce que nous verrions passer d'Intel au M1.
Nous avons été surpris de constater que le M2 n'était pas beaucoup plus rapide, et dans certains cas même plus lent que les équivalents M1. Les clients ont noté la même chose. Je me demandais si nous avions changé notre logiciel ou construit quelque chose de différent pour le M2 - ou ce qui était différent. Les opérations de disque telles que le chargement de répertoires et l'écriture de fichiers sont nettement plus lentes sur le MacBook Air M2 d'entrée de gamme par rapport à un MacBook M1 équivalent.
Nous n'avons apporté aucune modification et notre équipe de développement n'a trouvé aucune raison dans le logiciel macOS qui aurait causé des changements de performances. Et l'exécution de macOS Ventura (10.13) sur les Mac M1 n'a pas montré les problèmes de performances. Il y avait certainement quelque chose dans le M2 qui était différent du M1, sur lequel notre logiciel semblait particulièrement impacté.

Grâce à la recherche communautaire et aux articles de Le bord et ArsTechinca (1) (2), nous savons maintenant que le problème concerne le choix d'Apple d'utiliser une seule puce NAND dans le SSD de 256 Go pour les machines à processeur M2, au lieu de deux puces NAND qui étaient utilisées dans les modèles M1.

Vitesse du disque : un aspect crucial des performances

La vitesse du disque est un facteur critique qui a un impact sur les performances globales du système. Il détermine la vitesse à laquelle les données peuvent être lues et écrites sur le lecteur de stockage, ce qui affecte des tâches telles que le démarrage du système, le lancement d'applications et la gestion de fichiers volumineux. Cela est particulièrement vrai pour MyWorkDrive sur macOS utilisant le fournisseur de fichiers d'Apple pour rendre les fichiers supprimés disponibles pour les utilisateurs finaux. Les fichiers et les métadonnées sont extraits du serveur MyWorkDrive et transmis via le fournisseur de fichiers d'Apple au Finder, un processus qui lit les données via l'API et les écrit sur le disque.

Vous aurez à la fois des écritures sur disque (pour rendre les données disponibles) et des lectures sur disque (par l'utilisateur accédant aux données), donc les performances du SSD sont essentielles au bon fonctionnement. Le M1 s'en sort très bien. Les appareils M2 d'entrée de gamme, cependant, souffrent d'une certaine diminution des performances.

M1 d'Apple : performances SSD et au-delà

Le processeur M1, combiné à son architecture de mémoire unifiée et à ses SSD hautes performances, a permis des gains de vitesse de disque impressionnants par rapport aux anciens Mac basés sur Intel. Cela était en partie dû à l'intégration efficace du contrôleur SSD et à l'augmentation de la bande passante du sous-système de mémoire du M1. Le résultat a été des lancements d'applications quasi instantanés, des transferts de données rapides et des temps d'attente réduits.

M2 d'Apple : l'énigme du SSD à puce NAND unique

Au fur et à mesure qu'Apple a introduit le processeur M2, il a continué à donner la priorité aux performances et à l'efficacité. Cependant, dans certains Mac M2 bas de gamme, il y a eu un changement dans l'approche de la conception SSD. Au lieu d'utiliser une configuration SSD multi-puces, certains Mac M2 disposent d'une seule puce NAND pour leurs SSD. Cette décision de conception pourrait soulever des sourcils, compte tenu de l'impact potentiel sur la vitesse du disque.

Les implications des SSD à puce NAND unique

L'utilisation d'une seule puce NAND pour un SSD peut avoir des implications à la fois positives et négatives sur la vitesse du disque. D'une part, une seule puce NAND peut entraîner des économies de coûts et une efficacité énergétique potentiellement améliorée en raison d'une complexité réduite. D'un autre côté, cela peut entraîner des vitesses de disque plus lentes par rapport aux configurations SSD multi-puces. En effet, les SSD multi-puces peuvent tirer parti du parallélisme pour atteindre des taux de transfert de données plus élevés.

Pour la plupart des utilisateurs, les Mac M2 sont toujours plus rapides qu'un Mac équivalent basé sur Intel, et les performances sont aussi bonnes ou meilleures que les ordinateurs portables Windows, de sorte que le M2 reste un choix solide.

Cependant, si vous n'avez pas actualisé les Mac de 256 Go à partir de M1, vous voudrez peut-être vous en tenir aux M1.
Si vous souhaitez effectuer une mise à niveau, vous pouvez dépenser l'argent supplémentaire ($200 au moment de la rédaction de cet article) pour passer du modèle de stockage de 256 Go au modèle de stockage de 512 Go, pour les utilisateurs qui ont des exigences élevées en matière d'utilisation du disque - créatifs, utilisateurs de base de données, éditeurs vidéo, etc.

Scott Miller

La faille Storm-0558 secoue Microsoft : un signal d'alarme pour la cybersécurité

/dans /par

Ces dernières semaines, le monde de la technologie a été en effervescence avec la nouvelle de la brèche "Storm-0558" chez Microsoft, envoyant des ondes de choc dans toute l'industrie. L'incident, survenu le 20 juillet 2023, a soulevé de sérieuses inquiétudes concernant la cybersécurité et la nécessité d'une vigilance accrue dans la protection des informations sensibles.

La brèche était le résultat d'une cyberattaque sophistiquée menée par un groupe de pirates inconnus. Ils ont réussi à infiltrer les systèmes de Microsoft, obtenant un accès non autorisé à une quantité importante de données sensibles. En tant que l'un des principaux géants mondiaux de la technologie, les plates-formes de Microsoft hébergent de vastes volumes d'informations sensibles, notamment des données clients, du code propriétaire et des plans stratégiques.

La violation a permis aux pirates d'accéder aux e-mails d'au moins 25 agences gouvernementales américaines et pouvait potentiellement être utilisée pour "plusieurs types d'applications Azure Active Directory, y compris toutes les applications prenant en charge l'authentification de compte personnel, telles que SharePoint, Teams, OneDrive, les clients ' qui prennent en charge la fonctionnalité "Connexion avec Microsoft" et les applications mutualisées dans certaines conditions », selon une étude de Shir Tamari sur As, publié le 21 juillet

Alors que Microsoft a rapidement pris des mesures pour atténuer les dégâts et contenir la violation, l'incident a rappelé brutalement que même les entreprises technologiques les plus avancées ne sont pas à l'abri des cybermenaces. La violation est susceptible d'avoir des conséquences considérables pour Microsoft, ses clients et la communauté technologique au sens large.

Voici quelques points clés à retenir de la brèche Storm-0558 :

Mesures de cybersécurité renforcées: La violation a souligné la nécessité pour les entreprises d'investir en permanence dans des mesures de cybersécurité robustes. Alors que les pirates deviennent de plus en plus sophistiqués, les entreprises doivent garder une longueur d'avance en mettant en œuvre les derniers protocoles de sécurité et en procédant à des évaluations régulières des risques.

Confiance client: Les violations de données peuvent gravement affecter la confiance des clients. Avec l'augmentation des cyberattaques, il est essentiel pour les entreprises d'être transparentes avec leurs clients, de les informer de toute exposition potentielle de données et de mettre en place des mesures pour regagner la confiance.

Sensibilisation à la cybersécurité: La violation est un rappel brutal aux individus et aux employés de l'importance de la sensibilisation à la cybersécurité. Une formation régulière à la sécurité et le respect des politiques de l'entreprise peuvent grandement contribuer à prévenir des incidents similaires.

Alors que le plein impact de Storm-0558 n'est pas encore visible, la brèche sert de signal d'alarme pour l'ensemble de l'industrie technologique. Les cybermenaces évoluent rapidement et les entreprises doivent rester vigilantes et proactives pour se défendre contre elles.

MyWorkDrive résout l'un des principaux problèmes de la violation constatée par Tara Seals sur SombreLecture (21 juillet 2023), le manque de journalisation des activités des utilisateurs. Avec MyWorkDrive, vous disposez d'une journalisation native des événements utilisateur pour toutes les connexions et opérations sur les fichiers, avec la possibilité de transmettre ces événements à votre SEIM via Journal système.

Fonctions de sécurité supplémentaires telles que Mode DLP/restreint, Approbation de l'appareil, et déploiement derrière Proxy d'application Azure avec des appareils conformes, peut être exploité pour atténuer les données exposées en cas d'accès non autorisé.

Dan Gordon

L'état actuel du partage de fichiers : comparaison du cloud public et privé pour le travail à distance

/dans /par

Comme travail à distance devient de plus en plus répandu dans un monde post-COVID, les organisations de toutes tailles doivent envisager les meilleures options de partage de fichiers pour assurer la conformité et maintenir des normes de sécurité élevées. Ceci est particulièrement crucial pour les secteurs soucieux de la conformité et de la sécurité tels que le gouvernement, l'armée et la santé, qui traitent des données sensibles et confidentielles. Explorons l'état actuel du partage de fichiers et comparons les solutions basées sur le cloud aux solutions sur site nuage privé configurations dans le contexte de ces organisations par rapport aux petites entreprises.

Cloud public vs cloud privé

Le partage de fichiers basé sur le cloud a gagné en popularité ces dernières années, offrant des solutions évolutives et accessibles aux entreprises de toutes tailles. Le stockage en nuage permet une collaboration transparente, un accès à distance et une synchronisation automatique des fichiers. Pour les petites entreprises, les solutions cloud offrent plusieurs avantages, notamment des coûts initiaux réduits, des exigences de maintenance minimales et la possibilité de faire évoluer les ressources en fonction de la demande. Cela fait du partage de fichiers basé sur le cloud une option attrayante pour les petites organisations disposant de ressources informatiques limitées.

Cependant, les organisations soucieuses de la conformité et de la sécurité, telles que le gouvernement, l'armée et les soins de santé, ont des considérations uniques. Ces secteurs traitent des données hautement sensibles, souvent soumises à des réglementations et à des exigences de conformité strictes. Pour ces organisations, les configurations de cloud privé sur site offrent un meilleur contrôle et des options de personnalisation. Avec un cloud privé sur site, l'infrastructure de stockage de données et de partage de fichiers est maintenue dans les locaux de l'organisation, offrant un niveau de contrôle physique plus élevé sur les données.

En optant pour un cloud privé sur site, les organisations soucieuses de la conformité et de la sécurité peuvent concevoir et appliquer leurs propres protocoles de sécurité. Ils peuvent mettre en œuvre des contrôles d'accès spécifiques, des méthodes de cryptage et des systèmes de surveillance adaptés à leurs besoins uniques. Ce niveau de contrôle permet aux organisations de garantir la conformité aux réglementations du secteur et d'atténuer les risques potentiels associés au stockage et au partage de données sensibles.

De plus, les configurations de cloud privé sur site peuvent répondre aux préoccupations liées à la souveraineté des données, ce qui est particulièrement crucial pour les organisations gouvernementales. En conservant les données dans leurs propres locaux, ces organisations peuvent maintenir un contrôle strict sur la résidence des données et s'assurer que les informations sensibles restent dans les limites juridictionnelles.

Cependant, il est important de noter que les configurations de cloud privé sur site entraînent des coûts initiaux plus élevés, nécessitent une infrastructure informatique dédiée et exigent une expertise technique spécialisée pour la configuration et la maintenance. Ces facteurs peuvent poser des problèmes aux petites entreprises disposant de ressources et de capacités informatiques limitées.

Les solutions de partage de fichiers basées sur le cloud, en revanche, offrent des mesures de sécurité et des fonctionnalités de conformité robustes. Des fournisseurs de cloud réputés mettent en œuvre un chiffrement standard de l'industrie, des protocoles d'authentification et des sauvegardes régulières pour protéger les données contre tout accès non autorisé. De nombreux fournisseurs de cloud adhèrent également à des normes strictes conformité cadres, tels que HIPAA pour les organisations de soins de santé ou FedRAMP pour les agences gouvernementales. Ces certifications de conformité fournissent une assurance supplémentaire aux organisations soucieuses de la sécurité que le fournisseur de cloud respecte des normes de sécurité spécifiques.

De plus, les fournisseurs de cloud disposent souvent d'équipes et de ressources de sécurité dédiées pour surveiller et répondre rapidement aux menaces émergentes. Ce niveau d'expertise peut ne pas être facilement disponible ou réalisable pour les petites organisations à maintenir en interne.

Conformité et les organisations soucieuses de la sécurité, telles que le gouvernement, l'armée et les soins de santé, sont confrontées à des défis uniques en matière de partage de fichiers dans un environnement de travail à distance. Bien que les configurations de cloud privé sur site offrent un meilleur contrôle et une plus grande personnalisation, elles s'accompagnent de coûts et de complexités techniques plus élevés. Les solutions de partage de fichiers basées sur le cloud offrent une évolutivité, une accessibilité et des mesures de sécurité robustes qui peuvent répondre aux exigences de conformité de ces organisations. Cependant, il est essentiel que ces organisations procèdent à une évaluation approfondie des fournisseurs de cloud, en s'assurant qu'ils respectent les normes de conformité nécessaires et offrent des mesures de sécurité appropriées. En fin de compte, le choix entre le partage de fichiers basé sur le cloud et le cloud privé sur site dépendra des besoins, des ressources et des obligations de conformité spécifiques de chaque organisation.

 

L'équipe MyWorkDrive

Newsletter MyWorkDrive de juin 2023

/dans , /par

Adopter le multi-cloud pour le partage de fichiers : se libérer du verrouillage des fournisseurs

Dans le paysage numérique d'aujourd'hui, le partage de fichiers fait désormais partie intégrante des activités personnelles et professionnelles. L'essor du cloud computing a révolutionné la façon dont nous stockons, accédons et collaborons sur les fichiers, offrant une commodité et une évolutivité sans précédent. Cependant, s'appuyer sur un seul fournisseur de cloud pour tous les besoins de partage de fichiers peut entraîner une dépendance vis-à-vis du fournisseur, limiter la flexibilité et entraver l'innovation. C'est là que le concept de multi-cloud entre en jeu, permettant aux organisations et aux individus de se libérer des chaînes de dépendance vis-à-vis des fournisseurs.

Qu'est-ce que le multicloud ?

Le multi-cloud fait référence à la pratique consistant à utiliser simultanément plusieurs fournisseurs de services cloud pour répondre à des besoins professionnels ou personnels spécifiques. Plutôt que de s'appuyer sur un seul fournisseur, les stratégies multi-cloud englobent un écosystème diversifié de solutions cloud, chacune offrant des fonctionnalités, des performances et des modèles de tarification uniques. En tirant parti de différents clouds, les organisations acquièrent un meilleur contrôle sur leurs données et leurs applications tout en réduisant les risques associés à la dépendance vis-à-vis des fournisseurs.

Empêcher le verrouillage du fournisseur: Le verrouillage du fournisseur se produit lorsqu'une organisation devient fortement dépendante d'un fournisseur de cloud spécifique, ce qui rend difficile ou coûteux le passage à une solution alternative. Cette situation peut survenir en raison de formats de fichiers propriétaires, de capacités de migration de données limitées ou de l'absence d'interopérabilité entre les plates-formes cloud. Les stratégies multi-cloud, d'autre part, permettent aux utilisateurs d'atténuer ces risques et de maintenir la flexibilité en répartissant les charges de travail sur plusieurs clouds. Voici comment le multi-cloud peut aider à empêcher la dépendance vis-à-vis d'un fournisseur dans le contexte du partage de fichiers :

1. Redondance des données et résilience :

En répartissant les fichiers sur plusieurs clouds, les utilisateurs garantissent la redondance et la résilience des données. En cas de panne ou d'interruption de service d'un fournisseur, les fichiers sont toujours accessibles à partir d'autres sources. Cette redondance réduit le risque de perte de données ou de temps d'arrêt, préservant la continuité des activités et la productivité des utilisateurs.

2. Interopérabilité et portabilité :

Les environnements multi-cloud permettent aux organisations de choisir le fournisseur de cloud le mieux adapté à chaque tâche spécifique. Cette flexibilité évite de dépendre des formats de fichiers, des API ou des ensembles d'outils propriétaires d'un seul fournisseur, permettant une intégration transparente entre différentes plates-formes cloud. Cela facilite également la migration des données et des applications entre les clouds, en cas de besoin.

3. Optimisation des coûts : Avec le multi-cloud, les entreprises ont la possibilité d'optimiser les coûts en sélectionnant le fournisseur le plus rentable pour différentes charges de travail ou exigences de stockage. Chaque fournisseur de cloud propose différents modèles de tarification et, en distribuant les fichiers de manière stratégique, les organisations peuvent tirer parti de tarifs compétitifs et éviter la dépendance vis-à-vis des fournisseurs en raison de l'augmentation des coûts.

4. Innovation et Agilité :

Adopter le multi-cloud favorise une culture d'innovation et d'agilité. Il permet aux organisations de puiser dans les forces et les services uniques offerts par différents fournisseurs, en adaptant des solutions pour répondre à des exigences spécifiques. Cette diversité favorise l'expérimentation, encourage l'adoption plus rapide des technologies émergentes et permet aux organisations de garder une longueur d'avance dans un paysage numérique en constante évolution.

Conclusion: Le multi-cloud apparaît comme une stratégie puissante pour le partage de fichiers, libérant les organisations des contraintes liées à l'enfermement des fournisseurs. En répartissant les charges de travail sur plusieurs fournisseurs de cloud, les organisations peuvent assurer la redondance des données et obtenir un meilleur contrôle sur leurs données et leurs applications tout en réduisant les risques associés à la dépendance vis-à-vis des fournisseurs.

MyWorkDrive version 6.4 mise en production

Nous sommes ravis d'annoncer la version de production de MyWorkDrive Server 6.4 avec prise en charge de OneDrive et du stockage SharePoint et du partage de fichiers et de dossiers publics. La version 6.4 comprend également des améliorations supplémentaires et des corrections de bogues.

Obtenez tous les détails et téléchargements sur notre page de lancement du serveur 6.4

 

L'équipe MyWorkDrive

Tarification du stockage en nuage

/dans , /par

Tarification du stockage de fichiers dans le cloud

Vous envisagez de déplacer des fichiers vers Cloud Storage ? Le stockage de fichiers dans le cloud a révolutionné la façon dont nous stockons et gérons nos données. Plutôt que de s'appuyer sur des solutions de stockage locales, le stockage dans le cloud offre un moyen plus flexible, évolutif et économique de stocker, partager et accéder aux fichiers. Cependant, comme pour toute technologie, des coûts sont associés au stockage de fichiers dans le cloud. Dans cet article, nous examinerons de plus près la tarification du stockage de fichiers dans le cloud, y compris les frais de stockage mensuels, les frais de sortie et d'autres frais.

Tarification du stockage en nuage

Frais de stockage mensuels

L'un des coûts les plus importants associés au stockage de fichiers dans le cloud est les frais de stockage mensuels. Ces frais sont généralement facturés en fonction de la quantité d'espace de stockage utilisée par vos fichiers, mesurée en gigaoctets (Go) ou en téraoctets (To). La plupart des fournisseurs de stockage cloud proposent une structure de tarification à plusieurs niveaux, ce qui signifie que plus vous utilisez d'espace de stockage, plus le coût par Go ou To est faible.

Par exemple, Amazon Web Services (AWS) propose Simple Storage Service (S3), qui facture des frais de stockage mensuels de $0,023 par Go pour les 50 premiers To de stockage. Si vous dépassez 50 To, le coût tombe à $0,022 par Go, et si vous dépassez 500 To, le coût tombe à $0,021 par Go.

Microsoft propose Azure Blob et File Share Storage, qui facturent des frais de stockage mensuels de $0,020 par Go de stockage pour le niveau standard et de 0,030 pour les partages de fichiers Azure. En comparaison, SharePoint Online coûte 0,20 par Go après le 1er To ou 10 Go par utilisateur.

Frais de sortie

Les frais de sortie sont un autre coût important associé au stockage de fichiers dans le cloud. La sortie fait référence au transfert de données d'un service de stockage cloud vers un autre emplacement, tel que le téléchargement d'un fichier sur votre ordinateur ou la diffusion d'une vidéo depuis le cloud. Les frais de sortie sont généralement facturés en fonction de la quantité de données transférées, mesurée en gigaoctets (Go) ou en téraoctets (To).

Par exemple, AWS facture des frais de sortie de $0,09 par Go pour les données transférées de sa région USA Est vers Internet. Si vous transférez des données depuis une autre région ou vers un autre service AWS, le coût peut varier.

De même, GCP facture des frais de sortie de $0,12 par Go pour les données transférées de sa région des États-Unis vers Internet. Si vous transférez des données depuis une autre région ou vers un autre service GCP, le coût peut varier.

Autres frais

En plus des frais de stockage mensuels et des frais de sortie, il peut y avoir d'autres frais associés au stockage de fichiers dans le cloud. Ces frais peuvent comprendre :

  • Frais de demande : certains fournisseurs de stockage en nuage facturent des frais pour chaque demande faite à leur service, comme la création d'un nouveau fichier, la lecture d'un fichier ou la suppression d'un fichier.
  • Frais de récupération de données : si vous devez récupérer des données qui ont été archivées ou stockées dans un autre type de stockage, tel que le stockage Glacier dans AWS, des frais supplémentaires peuvent s'appliquer.
  • Frais d'accélération de transfert : certains fournisseurs de stockage dans le cloud proposent une fonctionnalité appelée accélération de transfert, qui accélère le transfert de données en utilisant un réseau de diffusion de contenu (CDN). Cependant, cette fonctionnalité peut entraîner des frais supplémentaires.

Il est important de revoir la structure tarifaire et les conditions de service du fournisseur de stockage en nuage que vous avez choisi pour bien comprendre les coûts associés au stockage de fichiers en nuage.

Conclusion

Le stockage de fichiers dans le cloud offre de nombreux avantages, mais il est important de comprendre les coûts associés à cette technologie. Les frais de stockage mensuels, les frais de sortie et d'autres frais peuvent s'accumuler rapidement, surtout si vous stockez une grande quantité de données ou transférez fréquemment des données. Cependant, avec une planification et une réflexion minutieuses, vous pouvez optimiser votre utilisation du stockage de fichiers dans le cloud pour minimiser les coûts et maximiser les avantages de cette technologie.

Bien qu'il existe de nombreux avantages à utiliser le cloud pour le partage de fichiers dans les petites entreprises, dans les grandes entreprises et les grandes entreprises, les coûts de stockage des fichiers et les risques de sécurité peuvent l'emporter sur les avantages.

Nous avons compilé cette liste des coûts de partage de fichiers et des risques de sécurité associés à l'utilisation du cloud pour le partage de fichiers pour les entreprises qui influencent les décideurs informatiques dans notre article de blog ici.

L'équipe MyWorkDrive

Newsletter MyWorkDrive mars 2023

/dans /par

Migrez vers le cloud avec MyWorkDrive

Passer au Cloud ? Pensez d'abord à MyWorkDrive.

MyWorkDrive est un composant central de nombreuses stratégies Cloud First ou Cloud Migration, grâce à la fonctionnalité de lecteur de carte dans les clients Windows/macOS qui utilise HTTPS et ne nécessite pas de ports non sécurisés comme 445 ou des connexions VPN compliquées ; couplé à des sources de stockage flexibles telles que les partages SMB/Windows, les partages CIFS non Windows, les partages de fichiers Azure avec SMB, et maintenant OneDrive et SharePoint avec la version 6.4 (actuellement en version préliminaire). Les utilisateurs dont les partages de fichiers ont été migrés vers le cloud peuvent toujours avoir les mêmes chemins de partage, sans avoir de serveurs de fichiers sur site.

Avantages du serveur de fichiers basé sur le cloud MyWorkDrive

  • Conservez la même expérience utilisateur sans formation nécessaire
  • Aucun fournisseur verrouillé avec un stockage que vous contrôlez
  • Configuration simple et facile sans migration
  • Aucun matériel à maintenir sur site
  • Capacité illimitée et aucune limite de nombre de fichiers
  • Réduisez les coûts par rapport aux services cloud uniquement
  • Maintenir la confidentialité des données, le contrôle des fichiers et l'emplacement de stockage

De nombreux nouveaux clients viennent sur MyWorkDrive au moment où ils migrent vers le cloud, découvrant des ports SMB bloqués par leur FAI, des limites de fichiers, des problèmes de synchronisation ou des difficultés sous les demandes des utilisateurs liées à des connexions VPN défaillantes. Les options de déploiement de MyWorkDrive sont flexibles et s'adaptent aux préférences de votre organisation en termes d'évolutivité, de redondance et de fiabilité.

MyWorkDrive peut fonctionner avec n'importe quel stockage de fichiers SMB

MyWorkDrive se connecte désormais également aux sites, dossiers et bibliothèques OneDrive et SharePoint dans la version 6.4 (actuellement en préversion).

Active Directory

MyWorkDrive authentifie les utilisateurs à l'aide d'Active Directory (services de domaine Active Directory). Ce que l'on appelle communément un « répertoire actif sur site », il est également facile à exécuter dans le cloud.

  • Il peut s'agir de contrôleurs de domaine déplacés vers le cloud en tant que machines virtuelles.
  • Il peut s'agir d'un contrôleur de domaine en lecture seule synchronisé depuis On Prem via VPN
  • Ou il peut s'agir des services de domaine Azure AD ("Hosted Active Directory") de Microsoft ou des services d'annuaire d'AWS.

Un exemple de configuration dans Azure peut inclure

  • Azure File Shares (Premium pour les charges de travail quotidiennes, Standard pour les données d'archivage) avec SMB Multi-Channel activé
  • Azure AD Domain Services hébergé AD
  • Serveur Windows joint à un domaine avec MyWorkDrive avec mise en réseau accélérée activée.

Afficher les fichiers SMB et OneDrive/SharePoint dans une seule interface

Lorsque les clients dimensionnent initialement leurs partages de fichiers, ils incluent souvent les dossiers de base de l'utilisateur qu'ils migrent dans leurs estimations de taille. Souvent, les utilisateurs disposant de licences Microsoft ou Office 365 auront un stockage OneDrive inclus avec leur licence, et les dossiers des utilisateurs peuvent être migrés vers OneDrive, réduisant ainsi les besoins de stockage de l'entreprise.

Avec 6.4, ces dossiers de départ et sites SharePoint peuvent être mappés via MyWorkDrive, éliminant ainsi le besoin de déployer le client de synchronisation OneDrive ou de recycler les utilisateurs - puisque la lettre de lecteur peut toujours être "U :" pour leurs données utilisateur, mais pointe désormais vers OneDrive au lieu d'un chemin SMB (ou "h" ou "j" ou toute autre lettre utilisée).

Qu'est-ce qui vient ensuite

MyWorkDrive a été fondé autour de la valeur fondamentale selon laquelle les organisations devraient avoir la possibilité de conserver la propriété et le contrôle de leurs fichiers, où qu'ils soient stockés. Dans cet esprit, nos futurs éléments de feuille de route comprennent :

  • Prise en charge plus large du stockage de fichiers au-delà de SMB. Vous le voyez déjà avec notre introduction de OneDrive/SharePoint.
  • Azure File Shares et Azure Blob Storage via API Key avec la possibilité d'autres intégrations API Key telles qu'Amazon S3, Cloudflare R2, Google Cloud Storage, Back Blaze, etc.
  • AzureAD SSO pour la validation des utilisateurs sans les services de domaine Active Directory

À l'avenir, recherchez la prise en charge d'autres SSO et d'alternatives sans annuaire comme possibilités probables.

Vous cherchez à migrer des fichiers ou des services vers le cloud ? Apprendre encore plus..