Une PME réputée, une imprimerie du canton d’Obwald employant 30 collaborateurs, perd l’ensemble de ses données – y compris les sauvegardes – suite à une erreur d’un prestataire externe. Le préjudice s’élève à plus de 750'000 CHF. L’entreprise appartient désormais au passé, une déclaration de faillite a été déposée en mars en invoquant précisément cet incident.

L’affaire a suscité une vive attention médiatique, car selon les informations disponibles, ce dommage catastrophique a été causé par un problème informatique qui n’aurait jamais dû se produire. Les causes étaient trop fondamentales et trop évidentes pour pouvoir être considérées comme un risque acceptable.

Cela démontre à quel point les conséquences de processus informatiques insuffisamment sécurisés peuvent être graves. Les secteurs où les infrastructures et workflows IT ne sont pas considérés comme des compétences clés nécessaires à la production sont particulièrement exposés à ces risques, souvent difficiles à identifier et à éviter.  

De tels risques et incidents ne relèvent pas uniquement de l’IT. Dans le monde actuel, ils touchent à la substance même de toute entreprise.

En combinant des Remote Backends soigneusement structurés, une conception réfléchie des outputs et une utilisation ciblée de la source de données terraform_remote_state, vous pouvez établir un flux d'informations contrôlé entre différents niveaux de locataires - et ce, sans compromettre l'isolation des mandants individuels.

L'utilisation efficace du Remote State pour l'échange d'informations entre unités organisationnelles nécessite une configuration soigneuse de l'environnement Terraform. L'élément central ici est le choix et la configuration d'un Storage Backend approprié pour le stockage des données d'état dans les fichiers dits State Files.