Cet article date de plus de quatre ans.

L’incendie d’OVH pose la question de la vulnérabilité de certains centres de données

Nouveau monde Jérôme Colombain Le samedi à 17h50, 20h20 et 22h22, le dimanche à 17h52, 20h55 et 22h52

Un bâtiment de l'entreprise spécialisée dans les serveurs informatiques a pris feu dans la nuit de mardi à mercredi. Des millions de sites web sont partis en fumée. Certains sont définitivement perdus.

Jérôme Colombain

Radio France

Publié le 11/03/2021 17:01 Mis à jour le 12/03/2021 20:00

Temps de lecture : 2min

Les locaux de l'entreprise OVH après l'incendie le mercredi 10 mars, à Strasbourg (Bas-Rhin). (PATRICK HERTZOG / AFP)

Selon l’entreprise spécialisée Netcraft, plus de 3,5 millions de sites web ont été victimes du sinistre survenu dans la nuit du mardi 9 au mercredi 10 mars dans le centre de données numéro deux de la société OVH à Strasbourg. La liste est interminable : site de l’aéroport de Strasbourg, du parti politique UPR, du Centre Pompidou à Paris, des clubs de sports, des salles de gym ou encore des ENT (Environnement Numérique de Travail) de l’Éducation nationale, etc. Il y a aussi des services de cloud, des messageries e-mails, des noms de domaine, des fichiers de données qui sont touchés également.

OVH est en effet le plus gros hébergeur français. On estime qu’il héberge environ les deux tiers des sites français. C’est aussi une pépite européenne et beaucoup d’entreprises ou administrations françaises le choisissent parce qu’il s’agit d’un acteur national. Pourquoi certains sites sont-ils revenus plus vite que d’autres ? Parce qu’il y a ceux qui avaient des serveurs de secours ou des sauvegardes, et ceux qui n’en n’avaient pas, comme, par exemple, le jeu vidéo à la mode Rust, dont les données européennes seraient perdues.

Il y a toujours des risques industriels

Ce genre d’incident rappelle que le cloud informatique n’est pas virtuel mais bien réel. Il se matérialise dans des infrastructures vulnérables. En principe, les centres de données sont bien protégés mais il y a toujours des risques industriels. Il existe, dans le monde, des centres de données hypersécurisés, enfouis sous terre ou sous des montagnes, mais qui sont réservés à des données stratégiques, économiques ou militaires.

Il y a aussi une réalité propre au numérique qui est la concentration des données. Un site web n’est rien d’autre qu’un petit bout de disque dur et un entrepôt de 500 m² peut donc stocker des millions de sites qu’un incendie peut balayer d’un coup. Cette affaire contribuera peut-être à faire prendre conscience de la nécessité des systèmes de sécurité et de sauvegarde qui, évidemment, représentent un coût supplémentaire pour les diffuseurs de contenus.