Stockage & sécurité

Pour répondre aux besoins de ses chercheur·e·s en matière de calcul scientifique à haute performance, de conseil en matière de calcul scientifique à haute performance et de stockage de données de recherche, la Direction de l'UNIL a créé une Division calcul et soutien à la recherche (DCSR) dont les infrastructures sont gérées et maintenues par le Centre informatique de l’UNIL.

La DCSR met a disposition des chercheurs une infrastructure organisée et dimensionnée pour répondre à la variété des besoins de stockage (données sensibles ou non sensibles ; stockage courant ou long terme) rencontrés notamment dans un environnement de calcul à haute performance.

Outre l'aspect sécuritaire, un hébergement des données à l'UNIL offre les avantages suivants :

• 1 ou 2 copie(s) des données.
• Possibilité de récupérer l’état antérieur d’un fichier/dossier jusqu’à 3 mois.
• Gestion du volume des espaces par simple quota.
• Access using SMB/CIFS (from laptops or workstations) or access using NFS (from a server).

Le stockage courant permet l’utilisation et la sauvegarde des données de recherche pendant la phase de réalisation du projet. Il est en principe limité à une durée maximale de 5 ans à compter de la date de fin du Projet. Le service de stockage sécurisé de l'UNIL est facturé, à prix coûtant, par le Ci et s'accompagne de règles de gestion (obligation de réaliser un Data Management Plan).

Un quota de stockage d'1TB est alloué gratuitement par le Ci. Passé ce volume, les coûts de stockage seront facturés. A noter que dans le cadre des projets de recherche financés par le FNS, un montant pouvant aller jusqu'à 10'000.- peut être demandé pour la gestion et le partage des données.

La directive 4.5 de la Direction définit les règles d'utilisation des espaces de stockage sécurisés fournis par l'UNIL.

Tout chercheur·e qui souhaite bénéficier d'espaces de stockage pour ses données doit adresser sa demande à la DCSR : Demande de stockage de données de recherche.

Le stockage de données de recherche sur le cloud et de façon non sécurisée (aucun backup, pas de contrôle d'accès, pas de sécurité sur les données sensibles, etc.) pose des questions légales et éthiques importantes. Il est en principe interdit par notre Institution. Renseignez-vous auprès de la Division calcul et soutien à la recherche (DCSR) de l'UNIL.

Pour plus d'informations sur les prestations de stockage et en matière de serveur, voir notamment les pages dédiées du Centre informatique.

Dans l'idéal, l'ensemble des données devrait être sécurisé, c'est-à-dire traité de telle façon à en assurer l'intégrité, l'authenticité et la disponibilité. Pour réduire les risques de destruction, détérioration, divulgation, falsification, perte, piratage, ou encore vol des données, diverses actions peuvent être réalisées :

• Identification du degré de sensibilité des données (de « pas du tout » à « hautement »)
• Élaboration d’une politique de sécurité des données
• Sécurisation des locaux et du matériel (ordinateurs, périphériques de stockage, serveurs, etc.) via des authentifications uniques (Single Sign-On ou SSO), clés, codes d’accès et mots de passe
• Sauvegardes (backups) de l’ensemble des données, à intervalles réguliers et sur trois différents supports au minimum
• Mise à jour régulière des environnements, logiciels et programmes informatiques
• Contrôles de l’authenticité et de l’intégrité des fichiers
• Chiffrement et cryptage des données
• Sommes de contrôle (checksums) pour la transmission des messages
• Anonymisation ou désidentification des données confidentielles ou sensibles
• Destruction des données

La sécurité des données est une notion différente de la protection des données. La protection vise, au travers des lois sur la protection des données personnelles notamment, à protéger la personnalité. Ce n'est pas la donnée qui est protégée ou visée, mais l'atteinte potentielle à la personne qu'une exploitation de la donnée pourrait causer.

La DCSR de l'UNIL offre la possibilité de stocker gratuitement vos données à plus long terme (10 ans - Long Term Storage), sous forme de données dites “froides”. Ce service offre un stockage sur bande est prévoit donc un accès restreint à vos données une fois stockées. Le processus d'accès n'est pas immédiat et demande un délai de quelques jours.

Pour le personnel de la FBM, se référer aux pages dédiées par la BiUM.