Bienvenue sur
notre infrastructure haut de gamme.
L'infrastructure la plus avancée que vous ayez jamais vue.
Nous aimons la technologie et investissons volontiers dans la meilleure infrastructure. En tant qu'opérateur d'une plateforme critique pour l'activité de nos clients, nous sommes conscients de notre responsabilité. Pour mieux comprendre notre passion, nous vous invitons à passer vous-même en mode "nerd" en lisant les contenus suivants. Au cœur d'Exxas, la couche 7 est exploitée de manière hautement disponible via trois clusters ; application, base de données et stockage.
App Cluster.
Dans ce cluster se trouvent de nombreux serveurs qui mettent à disposition des utilisateurs les interfaces via le web et les applications pour smartphones. Ces serveurs exécutent également les commandes des utilisateurs. Selon la charge, plus ou moins de serveurs sont activés. Par exemple, la nuit, le nombre de serveurs fonctionnant dans le cluster d'applications est nettement inférieur. Ces serveurs sont équipés des processeurs les plus puissants, de la RAM DDR5 et d'un disque SSD NVMe qui permet d'atteindre des vitesses incroyables.
Database Cluster.
Une instance de base de données est automatiquement créée pour chacun de nos clients. Toutes les données que vous saisissez et gérez dans Exxas sont enregistrées dans cette instance. Seuls les fichiers sont enregistrés sur le cluster de stockage séparé. Votre instance est exploitée sur un cluster de bases de données à haute disponibilité. Toute modification, même minime, de vos données est sauvegardée dans le cluster et dans deux centres de données sur la base de transactions. De plus, les instances sont transférées quotidiennement dans deux autres centres de données indépendants en tant que sauvegardes.
Storage Cluster.
Pour le stockage d'Exxas, nous utilisons un stockage d'objets géoredondant, qui stocke tous les fichiers et leurs mutations en double. Et ce, dans deux centres de calcul suisses distants de 223,87 km. De plus, des sauvegardes de ces fichiers sont transmises quotidiennement à un troisième centre de calcul. Chaque fichier est stocké en tant qu'objet individuel, ce qui rend pratiquement impossible toute attaque par un ransomware. Chaque client a son propre dépôt de données sur ce stockage d'objets, de sorte qu'un mélange n'est pas possible.
Les performances extrêmes d'Exxas sont dues en grande partie à la technologie backend et frontend. Pour l'exploitation, nous n'utilisons néanmoins que le meilleur. Ainsi, nous récupérons les dernières millisecondes dans le temps de réaction et créons une plateforme hautement disponible et sûre.
Web Application Firewall.
Pour les applications basées sur le web comme Exxas, les pare-feux ont une importance particulière. Les pare-feux d'applications web (WAF) sont utilisés pour la protection contre les menaces, la répartition de la charge (load balancing) et l'amélioration de la vitesse. Nous travaillons à cet effet avec Cloudflare. Le trafic réseau global vers Exxas est acheminé via Cloudflare, de sorte que chaque demande et chaque accès doivent passer par les mécanismes de sécurité de Cloudflare. Cloudflare est le leader mondial de la sécurité dans le cloud. Grâce à l'Enterprise Agreement, Exxas bénéficie du niveau de priorité le plus élevé et d'un lien direct avec l'équipe de Cloudflare.
Backup und
Disaster.
Bien que tous les systèmes soient exploités de manière redondante et que les données soient également stockées de manière redondante, nous effectuons des sauvegardes en continu. Chaque jour, l'ensemble de la plateforme est sauvegardé dans les deux centres de calcul primaires, géoredondants. Ces sauvegardes sont ensuite transférées dans deux autres centres de calcul indépendants, situés à d'autres endroits en Suisse. L'un de ces centres de calcul indépendants est en mode "hot standby", de sorte que l'ensemble de la plateforme peut être rapidement remis à disposition en cas de panne des deux centres de calcul primaires. Si "seulement" l'un des centres de données primaires tombe en panne, il n'est même pas nécessaire de passer au centre de données de secours. Ces mesures de sécurité vont bien au-delà des pratiques courantes.
Mission
Control.
Les centres de calcul et leur infrastructure, le trafic réseau, l'utilisation des applications et la sécurité sont surveillés 24 heures sur 24. En cas d'utilisation accrue, des capacités de calcul supplémentaires sont automatiquement activées, tandis que les capacités sont réduites pendant la nuit. Nous collectons des données télémétriques complètes (logs) et les analysons régulièrement. En cas d'erreurs, de perturbations ou de menaces, nous disposons d'une organisation d'urgence qui fonctionne bien. Cette organisation d'urgence est entraînée en permanence et contrôlée tous les six mois. En cas d'urgence, nous informons immédiatement via notre page d'état.
Les sites de nos centres de données
Zurich-Nord
Le centre de données ZH01 à Zurich-Nord (Dielsdorf) est, avec le centre de données GE01 à Genève (Gland), notre cluster d'infrastructure primaire. Le centre de données est exploité par Green Datacenter AG. Le cluster ZH01 + GE01 constitue la zone de haute disponibilité en Suisse. Les clusters pour les applications, les bases de données et le stockage sont exploités de manière géoredondante à Zurich-Nord et à Genève.
Zurich-Ouest
Le centre de calcul Zurich-Ouest, qui se trouve à Lupfig (AG) et est exploité par Green Datacenter AG, abrite notre site autonome. Celle-ci est exploitée indépendamment des autres centres de calcul en Suisse. La plateforme du centre de calcul CH02 est en mode "hot standby". Si les deux centres de données de la zone de haute disponibilité suisse (Zurich-Nord et Genève) avaient des problèmes en même temps, l'ensemble de la plateforme Exxas peut être démarrée dans un délai raisonnable au centre de données CH02 à Lupfig.
Genève
Le troisième centre de données GE01 en Suisse se trouve à Genève (Gland) et constitue, avec le centre de données ZH01, l'infrastructure primaire. Tous les services qui sont exploités à Zurich-Nord le sont également à Genève. Les sauvegardes sont également conservées dans les deux centres de calcul et sont également sauvegardées dans le centre de données ZH02.
Les meilleurs experts pour la plateforme commerciale la plus performante.
24 heures sur 24, nous surveillons l'exploitation et la sécurité en collaboration avec nos partenaires. Pour ce faire, nous avons conclu avec toutes nos entreprises partenaires des accords individuels ("Enterprise Agreements") offrant une couverture complète des prestations et des garanties.
Supervision.
La responsabilité de l'exploitation d'Exxas nous incombe et nous conservons vos données en toute sécurité. Nous prenons cette responsabilité très au sérieux. Tous les utilisateurs sont surveillés lors de l'utilisation d'Exxas et les activités sont enregistrées. Exxas est une plateforme critique pour nos clients. C'est pourquoi cette surveillance va beaucoup plus loin que pour d'autres services cloud. Toutes les données et communications entre vous et Exxas sont sécurisées par des méthodes de cryptage de pointe. Nous protégeons autant que possible vos données contre tout accès non autorisé. Nous sommes à tout moment en mesure de prendre de nouvelles mesures de sécurité, d'isoler les systèmes des clients ou de bloquer certains utilisateurs. De nombreux systèmes de sécurité surveillent l'utilisation d'Exxas, analysent le trafic de données et interviennent automatiquement en cas d'activités suspectes. Ainsi, nous protégeons non seulement l'ensemble de la plateforme, mais aussi et surtout vos données et votre exploitation courante.
Loi et protection des données.
Ce qui est valable en Suisse l'est également sur notre plateforme. Tous les collaborateurs d'Exxas et toutes les autres personnes susceptibles d'entrer en contact avec vos données sont soumis, par le biais de leurs contrats de travail, au secret bancaire, au secret professionnel des avocats et des patients en Suisse ainsi qu'à un secret professionnel particulier. En tant que fabricant et exploitant d'Exxas, nous nous catégorisons comme sous-traitant en accord avec les dispositions de la loi suisse sur la protection des données (LPD), ainsi que du règlement européen sur la protection des données (RGPD/GDPR). Les contrats entre nous et nos clients contiennent les conditions de traitement des commandes selon la LPD et le RGPD.
Préservez votre indépendance.
Il est évident pour nous que vos données dans Exxas vous appartiennent exclusivement. En outre, nous traitons vos données comme des données privées qui ne peuvent être utilisées, modifiées, évaluées ou consultées sans votre accord. Nous ne vendons pas vos données à d'autres personnes et nous n'utilisons pas vos données à des fins personnelles ou à des fins qui n'ont aucun rapport avec vous. Nous ne voulons en aucun cas vous rendre dépendant de nous en raison des données que vous stockez dans Exxas. Nous mettons à votre disposition des outils qui vous permettent de télécharger à tout moment toutes vos données et de les enregistrer dans un format lisible. Ces outils vous permettent également d'effectuer des sauvegardes régulières sur votre infrastructure, indépendamment du fournisseur.
