Sauvegarde externalisée

Mise à disposition, installation, configuration, exploitation et maintien en conditions opérationnelles d’une ou plusieurs solutions de sauvegarde pour des environnements informatiques hétérogènes. Le service doit pouvoir accueillir progressivement de nouveaux bénéficiaires, sans modification de son architecture et à conditions techniques, contractuelles et tarifaires équivalentes pour un périmètre comparable. Les effectifs et volumes annoncés sont indicatifs et ne constituent pas un engagement contractuel.

Le périmètre initial vise 35 collectivités raccordées à la fibre : 20 présentent de 0 à 150 Go de données à sauvegarder et 15 de 150 à 350 Go. Environ 50 collectivités supplémentaires pourraient ensuite être concernées, dont environ 35 avec 0 à 150 Go et 15 avec 150 à 350 Go. Le besoin comprend aussi des environnements plus importants : pour le SMAD, 1 à 2 To de données bureautiques et métiers, auxquels s’ajoutent environ 800 Go pour l’Office de tourisme ; pour chacune des trois communautés de communes, au minimum 4 To. Selon les propositions et besoins retenus, certaines machines virtuelles pourront être sauvegardées dans leur intégralité.

Les environnements existants comprennent principalement des postes Windows 11, des NAS (environ six, principalement QNAP), et des serveurs Windows virtualisés sous Hyper-V dans trois à quatre collectivités. Les données visées sont notamment les fichiers bureautiques, fichiers et répertoires applicatifs et métiers ; les sauvegardes complètes de systèmes ou de machines virtuelles peuvent être proposées si elles sont pertinentes.

Exigences de sauvegarde, sécurité et supervision

• Sauvegarde automatisée au minimum hebdomadaire, avec stratégie paramétrable et adaptée aux profils des bénéficiaires. Les candidats peuvent proposer une conservation des sauvegardes récentes sur les sept derniers jours glissants complétée par des points mensuels, ou une rétention plus longue ; l’archivage de versions historiques sur plusieurs mois peut être proposé pour les serveurs et environnements virtualisés.
• Optimisation des flux et du stockage par sauvegardes incrémentales, compression, déduplication ou technologie équivalente. Restauration à différents niveaux, du fichier isolé au système ou environnement complet ; les candidats doivent décrire les délais moyens et maximaux, les étapes de restauration, les responsabilités et les essais de restauration.
• Données, copies, métadonnées, journaux pertinents, réplications, archives, sites de secours et opérations d’administration, supervision, maintenance et support hébergés ou traités exclusivement dans l’UE ou l’EEE. Tout transfert ou accès depuis un pays tiers exige l’accord écrit préalable du SMAD et une démonstration documentée de conformité au RGPD.
• Certification HDS en cours de validité couvrant les activités effectivement réalisées, avec justificatifs du périmètre, des sites et sous-traitants concernés. Datacenters d’un niveau de résilience au moins équivalent à Tier III. Données chiffrées en transit et au repos, y compris dans les copies et archives ; description attendue de la gestion des clés, des accès et de la journalisation, ainsi que de la résilience, de la réplication, des bascules et des tests de continuité et de restauration. SecNumCloud ou une qualification européenne équivalente constitue un élément favorable, mais n’est pas une condition de recevabilité.
• Suivi des sauvegardes et restaurations, historiques, alertes, journaux et rapports accessibles au prestataire et au service informatique du SMAD. Une solution de supervision centralisée doit permettre au SMAD de suivre les états d’exécution et les anomalies ; le titulaire en assure la présentation et la prise en main par les agents désignés.

Déploiement, support et livrables

Le titulaire installe et met en service les outils sur les sites et postes concernés. L’installation à distance est admise si elle est aussi efficace qu’une intervention sur site et ne sollicite les agents des collectivités que pour la prise de contrôle ; en cas de difficulté technique, une intervention sur site doit être reprogrammée au plus vite. Chaque déploiement comprend le paramétrage adapté, une sauvegarde de test et la validation d’un processus défini en amont, ainsi qu’un rapport d’intervention détaillé remis à la collectivité et au SMAD.

Pendant le marché, le titulaire assure le support, la maintenance préventive, corrective et évolutive, les mises à jour, la supervision préventive et le maintien en conditions opérationnelles. Il décrit les niveaux d’alerte, le traitement des incidents, les priorités et délais de prise en charge et les moyens d’accès au support. Le SMAD reste l’interlocuteur principal : les demandes des adhérents, y compris les demandes de restauration, passent par ses services. Une formation ou un transfert de compétences peut être détaillé dans l’offre.

À l’issue des installations initiales et de chaque nouveau déploiement significatif, les livrables comprennent la documentation technique par site, les stratégies de sauvegarde et de rétention paramétrées, les rapports de mise en service et de validation, la documentation d’exploitation et de supervision, les procédures de restauration, les coordonnées du support et les documents relatifs à la protection des données et à la conformité. La réversibilité doit permettre la restitution des données avec formats, délais et prérequis précisés, puis leur suppression définitive dans les infrastructures, copies et archives associées ; une preuve d’effacement est fournie sur demande, et les frais éventuels de réversibilité doivent être détaillés.