37
Les différents volets de la protection du SI
Chapitre 2
prise d’instantanés (snapshots) et de réplication à distance, les batteries de disques
RAID et les systèmes de fichiers virtuels tels que Logical Volume Management
(LVM) diminuent grandement les risques de perte de données en cas de défaillance d’un disque. Le lecteur sera bien avisé de s’intéresser à ces sujets, qui
font l’objet de nombreux et volumineux ouvrages, et dont nous ne saurions donner ici plus que cette énumération brève et non exhaustive ; on pourra se reporter
à mon propre texte 1 pour une introduction succincte, et à l’excellente synthèse de
Curtis Preston [86] pour une explication complète et une bibliographie.
Les mesures évoquées ici sont des missions pour des ingénieurs spécialisés, de
haut niveau, et surtout expérimentés. Nous n’entrerons pas plus dans les détails de
ces actions, mais nous ne saurions trop mettre en garde contre la tentation de les
négliger.
Protéger le principal : le système d’exploitation
Afin d’être fiable, un système d’exploitation digne de ce nom doit comporter des
dispositifs et des procédures de protection des objets qu’il permet de créer et de
manipuler. Les objets à protéger appartiennent à deux grandes catégories : les
objets persistants tels que les fichiers, et les objets éphémères créés en mémoire
pendant l’exécution d’un processus et destinés à disparaître avec lui. Les objets
matériels, tels que périphériques physiques, interfaces réseau, etc., sont assimilés à des objets persistants. La protection consiste à empêcher qu’un utilisateur
puisse altérer un fichier qui ne lui appartient pas sans que le propriétaire lui en
ait donné l’autorisation, ou encore, par exemple, à empêcher qu’un processus en
cours d’exécution ne modifie une zone mémoire attribuée à un autre processus
sans l’autorisation du propriétaire de celui-ci.
Droits d’accès
De façon très générale, la question de la protection d’un objet informatique se
pose dans les termes suivants, inspirés des concepts mis en œuvre par le système
Multics [80] (voir aussi CROCUS [37]) :
1 http://www.laurent-bloch.org/Livre-Systeme/livre008.html.
Les différents volets de la protection du SI
Chapitre 2
prise d’instantanés (snapshots) et de réplication à distance, les batteries de disques
RAID et les systèmes de fichiers virtuels tels que Logical Volume Management
(LVM) diminuent grandement les risques de perte de données en cas de défaillance d’un disque. Le lecteur sera bien avisé de s’intéresser à ces sujets, qui
font l’objet de nombreux et volumineux ouvrages, et dont nous ne saurions donner ici plus que cette énumération brève et non exhaustive ; on pourra se reporter
à mon propre texte 1 pour une introduction succincte, et à l’excellente synthèse de
Curtis Preston [86] pour une explication complète et une bibliographie.
Les mesures évoquées ici sont des missions pour des ingénieurs spécialisés, de
haut niveau, et surtout expérimentés. Nous n’entrerons pas plus dans les détails de
ces actions, mais nous ne saurions trop mettre en garde contre la tentation de les
négliger.
Protéger le principal : le système d’exploitation
Afin d’être fiable, un système d’exploitation digne de ce nom doit comporter des
dispositifs et des procédures de protection des objets qu’il permet de créer et de
manipuler. Les objets à protéger appartiennent à deux grandes catégories : les
objets persistants tels que les fichiers, et les objets éphémères créés en mémoire
pendant l’exécution d’un processus et destinés à disparaître avec lui. Les objets
matériels, tels que périphériques physiques, interfaces réseau, etc., sont assimilés à des objets persistants. La protection consiste à empêcher qu’un utilisateur
puisse altérer un fichier qui ne lui appartient pas sans que le propriétaire lui en
ait donné l’autorisation, ou encore, par exemple, à empêcher qu’un processus en
cours d’exécution ne modifie une zone mémoire attribuée à un autre processus
sans l’autorisation du propriétaire de celui-ci.
Droits d’accès
De façon très générale, la question de la protection d’un objet informatique se
pose dans les termes suivants, inspirés des concepts mis en œuvre par le système
Multics [80] (voir aussi CROCUS [37]) :
1 http://www.laurent-bloch.org/Livre-Systeme/livre008.html.