N°269 I novembre-décembre 2012 L’enquête | 27 les soLUtions pour stocker Pour stocker les flux de données dont la croissance est exponentielle, le disque dur magnétique reste à ce jour le principal support employé. C’est un ensemble de plateaux de verre ou de métal qui tournent à vive allure (120 tours par seconde, le plus souvent) à l’intérieur d’un boîtier étanche. Chaque plateau est recouvert d’une couche magnétique où sont enregistrées les données. Aujourd’hui, les disques durs du commerce stockent environ 15 gigaoctets par centimètre carré de plateau, un chiffre qui pourrait doubler d’ici à 2016. En plus de cette haute densité de stockage, ses performances sont très supérieures à celles des disques optiques (CD, DVD), comme à celles des mémoires dites « optiques holographiques », qui peinent à s’industrialiser. Parallèlement, le prix des disques durs a chuté de manière vertigineuse. En 1956, quand IBM a présenté son premier disque dur, stocker 1 gigaoctet coûtait 8 millions d’euros. Aujourd’hui, cela ne coûte plus que quelques centimes ! De fait, seule la bande magnétique, dix fois moins chère, peut rivaliser en terme de coût. Mais celle-ci a un gros inconvénient : sa lenteur, qui la réserve à l’archivage de données peu fréquemment utilisées. Quant à la mémoire flash, qui équipe le plus souvent les appareils mobiles, elle acquiert peu à peu ses lettres de noblesse : plus rapide pour la lecture des données que le disque dur, elle voit son rapport coût/performance baisser à vue d’œil. louer, de manière temporaire ou durable, un espace de stockage et même du temps de calcul (voir l’infographie p.26). C’est sur ce modèle que fonctionne le « nuage élastique de calcul » d’Amazon, service visant surtout les entreprises, ou des services plus grand public comme les Google Apps et l’iCloud d’Apple, destinés aux utilisateurs d’ordinateurs, de tablettes et de téléphones. Avantage de cette solution 10 Ici, l’un des centres de données de Google, à Council Bluffs (Iowa) : il s’étend sur 10 000 m 2. informatique : elle peut s’avérer rentable pour les utilisateurs, qui ne paient que ce dont ils ont réellement besoin. Patrick Valduriez pointe cependant un inconvénient : « Ces services peuvent intéresser les entreprises pour des données non stratégiques, mais il est difficile d’avoir confiance dans ce système. Amazon a déjà connu une panne telle que des données n’ont pas pu être récupérées. » L’impératif de sécurité De fait, le développement des nuages se heurte encore à de nombreuses réticences. « Beaucoup d’entreprises hésitent à les utiliser pour des raisons de confidentialité, analyse Véronique Cortier, du Laboratoire lorrain de recherche en informatique et ses applications (Loria) 2. La plupart du temps, les serveurs stockent les données de manière lisible, et les gens qui gèrent ces 11 11 Facebook va implanter l’un de ses datacenters en Suède afin d’optimiser son refroidissement (vue d’artiste). 10 ©aP/SIPA serveurs ont accès aux informations de leurs clients. » Pour résoudre ce problème, il suffirait, par exemple, de chiffrer les données chez le client, avant l’envoi dans le nuage. « Il y a des recherches en cours pour mettre au point ce type de solution. Mais cela rend plus complexe l’accès aux données, cela augmente les temps de calcul, et donc les coûts. » Autre point faible : les nuages offrent un point d’entrée centralisé qui les rend vulnérables aux attaques de pirates informatiques. « Et comme de nombreux sites proposent un contrôle d’accès unique pour tous leurs services, par exemple une messagerie électronique, un calendrier, et l’accès aux documents, une attaque réussie peut faire de gros dégâts », souligne de son côté Hubert Comon-Lundh, qui travaille sur la sécurité des protocoles informatiques au Laboratoire spécification et vérification 3 à l’École normale supérieure de Cachan. Pour parer ce genre de menaces, les recherches se concentrent sur la détection des attaques avant qu’elles surviennent et sur le cloisonnement des données. En Europe, la question de la sécurité et de la confidentialité des données se pose d’autant plus que la plupart des fournisseurs de cloud, à l’image d’Amazon ou de Google, sont sous pavillon américain. Ils sont donc soumis au Patriot Act. Cette loi, adoptée par les États-Unis au lendemain des attentats du 11 septembre 2001, donne tout pouvoir au gouvernement fédéral pour accéder aux données hébergées sur le serveur d’une société de droit américain, quel que soit le pays où ce serveur est installé. Un droit de regard extraterritorial qui inquiète et semble freiner les utilisateurs européens. À l’opposé de cette logique, « l’Union européenne vient, elle, de s’engager dans une réforme des textes pour renforcer la protection des données de ses entreprises et de ses citoyens », se félicite Patrick Valduriez. Un choix politique qui pourrait bien permettre à l’Europe, à la traîne des Américains dans le cloud, de regagner du terrain. F. d. et D.D. 1. Unité CNRS/Universitémontpellier-II 2. Unité CNRS/Université delorraine/Inria 3. Unité CNRS/ENS Cachan Contacts : Hubert Comon-Lundh > comon@lsv.ens-cachan.fr Véronique Cortier > veronique.cortier@loria.fr Patrick Valduriez > patrick.valduriez@lirmm.fr ©Google