Acquisition et mise en oeuvre d'un nouveau dispositif de sauvegarde pour le Département de la Charente

Question n°2 Bonjour, Nous souhaiterions pouvoir répondre à votre demande. Nous sommes une société de services informatiques basée à Périgueux en Dordogne. Quelles sont vos demandes en termes de quantité de stockage à sauegarder ? Souhaitez-vous sauvegarder des données stockées en locales et/ou en externes sur un cloud ? A votre disposition pour échanger. Cordialement, Julien EYRAGNE

Question n°1 Le CCTP indique au §5.1 que « les dispositifs proposés ne pourront pas reposer sur une externalisation partielle ou totale des sauvegardes (cloud) ». Le même paragraphe fixe par ailleurs comme objectif atteignable la conformité aux recommandations de l'ANSSI et à la règle 3-2-1-1-0, laquelle impose au minimum trois copies sur deux technologies distinctes, dont une copie immuable et une copie hors production. Le §5.1.1 précise que l'isolation de type air-gap du dispositif DC2 ne fait pas partie de la présente consultation, mais que l'architecture devra permettre d'y évoluer. Les sites DC1 et DC2 étant distants de quelques kilomètres et reliés par les mêmes liens fibre, la copie hors production suppose à terme un emplacement extérieur au périmètre géographique et réseau du Département. La portée exacte de l'exclusion posée au §5.1 conditionne donc la trajectoire d'architecture que les candidats peuvent décrire. Le pouvoir adjudicateur peut-il préciser lequel des deux critères suivants fonde cette exclusion : Critère A, le lieu. Toute copie de sauvegarde physiquement située en dehors des salles DC1 et DC2 est exclue, quelles que soient les modalités techniques de cette copie et le régime de contrôle des données. Critère B, le tiers exploitant. Sont exclues les copies confiées à un prestataire qui héberge, exploite ou administre l'infrastructure de stockage, ou dispose d'un accès aux données ou aux clés de chiffrement. Cette distinction est déterminante car certaines architectures placent une copie hors site sans relever du critère B : les données sont chiffrées par l'organisation avant transfert, fragmentées, puis réparties sur des équipements appartenant à d'autres organisations utilisatrices, sans qu'aucun opérateur n'exploite d'infrastructure d'hébergement ni ne détienne les clés de chiffrement. L'emplacement physique des fragments est alors extérieur aux deux salles, tandis que le contrôle des données demeure interne à l'organisation. Question 1. Une copie répondant à cette description entre-t-elle dans le champ de l'exclusion posée au §5.1 ? Question 2. Si le critère A est retenu, comment le pouvoir adjudicateur envisage-t-il l'atteinte ultérieure de l'objectif 3-2-1-1-0 mentionné au même paragraphe, la copie hors production ne pouvant alors se situer que dans l'une des deux salles déjà occupées par les dispositifs principal et secondaire ? Question 3. Le règlement de la consultation n'autorisant pas les variantes, le pouvoir adjudicateur confirme-t-il qu'un mémoire technique décrivant, en complément et sans substitution au dispositif attendu, la trajectoire permettant d'atteindre l'objectif 3-2-1-1-0 et l'isolation du site DC2, ne sera pas requalifié en variante ni jugé irrégulier à ce titre ?