Google Cloud publie le récit de la suppression du cloud privé d'UniSuper

2024-05-24 · Éditeur : Google Cloud · Domaine : Cloud & DevOps

Google explique qu'un paramètre laissé vide lors du provisionnement a fait supprimer automatiquement, au bout d'un an, le cloud privé VMware du fonds de pension UniSuper. Ses sauvegardes tierces ont permis la reprise.

Ce qui change

  • Un paramètre vide a fait attribuer une durée d'un an au cloud privé d'UniSuper, supprimé à l'échéance.
  • Le client n'a pas été prévenu avant la suppression.
  • Les sauvegardes d'UniSuper sur Cloud Storage, plus un logiciel tiers, ont permis la restauration.
  • Google abandonne l'outil interne fautif et audite tous les clouds privés GCVE.

### Ce qui change Le 24 mai 2024, Google Cloud publie le compte rendu de l'incident qui a touché le fonds de pension australien **UniSuper**. Le **cloud privé Google Cloud VMware Engine (GCVE)** du client a été supprimé automatiquement. La cause : lors du provisionnement, un opérateur de Google a laissé un paramètre vide dans un outil interne, et le système lui a attribué par défaut une durée fixe d'un an. À l'échéance, le cloud privé a été supprimé sans notification du client. ### Caractéristiques - Un seul client, dans une seule région, avec un seul cloud privé GCVE, selon Google ; les autres services et clients n'ont pas été touchés. - Les sauvegardes géo-redondantes d'UniSuper sur Google Cloud Storage n'ont pas été affectées et ont été déterminantes pour la restauration, complétées par un logiciel de sauvegarde tiers. - La reprise a mobilisé des équipes 24 h sur 24 pendant plusieurs jours. - Mesures de Google : abandon de l'outil interne fautif (le provisionnement est désormais automatisé et piloté par le client), audit manuel de tous les clouds privés GCVE, correction du comportement du système. ### Pourquoi c'est important L'incident rappelle que la sauvegarde chez un seul fournisseur ne protège pas d'une erreur du fournisseur lui-même. Ce sont les copies indépendantes qui ont sauvé UniSuper. Pour les DSI, il justifie de tester la restauration depuis une copie située hors de la plateforme principale, et de lire les clauses de durée et de suppression automatique des contrats et des outils. ### À retenir Une erreur de paramétrage chez l'hébergeur a effacé un environnement entier ; seules des sauvegardes indépendantes ont permis de le reconstruire.

Liens

Tags : Incident, Google Cloud, Multi-cloud, Cloud