Passer au contenu principal
Blog Tanium

Migration Windows 10 : Comment alléger la charge sur vos ressources

In the second of our three-part series on Windows 10 migration, Egon Rinderer, Senior Director of Technical Account Management at Tanium, explores the migration execution and post-migration phases of the process. In each of these phases, we reveal ways to ease the burden on your resources – human and technical – to achieve a successful migration.

Êtes-vous prêt à passer à Windows 10 ? Si vous avez mené à bien les analyses approfondies de vos terminaux requises dans le cadre de , phase 1 du processus  — la phase préalable à la migration —, vous êtes désormais en bonne position pour lancer votre migration complète. En collaborant avec nos clients pour atténuer les difficultés rencontrées au cours de la phase 1, nous avons découvert plusieurs façons dont Tanium peut vous aider pendant la phase 2 — le processus de migration lui-même — ainsi que pour relever les défis pouvant survenir après la migration, au cours de la phase 3.

Commençons par examiner la phase 2 , à savoir la phase de migration.

Phase 2 : Préparation des données dans le cadre de la migration vers Windows 10

Avant d’approfondir le processus de migration vers Windows 10 , il est important de noter que, bien que Tanium n’effectue pas directement la migration sur site (Phase 2 ) de vos terminaux, il joue un rôle essentiel dans cette partie du processus et génère un retour sur investissement supplémentaire considérable .

Comme nous l'avons évoqué dans (/windows-10-migration-reduce-time-effort-required) [1re partie], Tanium permet d'alléger la charge pesant sur les ressources en réduisant considérablement la taille des fichiers au format WIM (Windows Imaging File Format). Pour ce faire, nous permettons le développement de paquets de pilotes et d'applications destinés à un public très précisément ciblé. La possibilité de recenser les systèmes en temps réel grâce à Tanium vous permet de déterminer les pilotes et les logiciels dont ces systèmes auront besoin pour une migration réussie. Par exemple, vous pouvez rapidement constater qu'un modèle Dell 123 dont la révision du BIOS (Basic Input/Output System) est XYZ nécessite le Driver Pack 1,2,3.

Grâce à Tanium, vous pouvez cibler précisément chaque version du matériel et des logiciels, et pré-déployer le fichier WIM, le pack de pilotes, les packages d'applications, etc., à l'aide de notre technologie brevetée de fragmentation de fichiers « » . Ce faisant, Tanium est en mesure de transmettre l'ensemble de ces données sans impact mesurable sur votre réseau, en ajustant leur débit pour qu'elles circulent aussi lentement (ou rapidement) que votre réseau le permet.

Au final, n'oubliez pas que, grâce au partitionnement, nous n'avons pas besoin de copier l'intégralité des fichiers sur chaque nœud. Au contraire, les systèmes récupéreront les fragments au fur et à mesure qu'ils traverseront leur anneau collectif. L'architecture de communication de Tanium permet de transférer un volume de données nettement inférieur afin de précharger avec précision et exclusivement les fichiers WIM, les pilotes et les applications nécessaires sur chaque terminal. Par conséquent, la migration ne génère aucun trafic réseau supplémentaire, à moins que vous ne choisissiez de transférer des données hors du terminal. Dans ce cas, nous pouvons vous fournir une estimation en temps réel du volume de données qui sera transféré, tant par terminal que globalement, afin que vous puissiez vous organiser en conséquence.

Gestion et contrôle de votre migration vers Windows 10

Si vous décidez de recourir à un outil tiers et/ou à des services professionnels pour votre migration, Tanium peut vous apporter une aide supplémentaire. Nous avons réalisé de nombreuses migrations en collaboration avec des partenaires exceptionnels tels que , , World Wide Technologieset   (WWT), en utilisant leur outil CPMigrator. CPMigrator est un petit fichier exécutable qui peut être intégré à un package et déployé par Tanium avec les autres fichiers en vue de la préparation préalable.

Lorsqu'il est exécuté, CPMigrator effectue une migration sur place et sans perte des données du terminal. Il redimensionne la partition, installe un nouveau système d'exploitation, installe les applications préconfigurées par Tanium, migre les données utilisateur, restaure tous les paramètres utilisateur (de rien, service d'assistance) et peut même faire passer un système du BIOS à l'interface UEFI (Unified Extensible Firmware Interface), activer le module TPM (Trusted Platform Module), activer SecureBoot et bien plus encore.

Tanium offre des fonctionnalités de distribution en temps réel, de contrôle de l'exécution et de suivi de l'état d'avancement pour des outils tels que CPMigrator. Tanium réduit également de manière significative le nombre d'heures de services professionnels nécessaires lors d'un projet de migration.

Phase 3 : Faciliter le dépannage après la migration

Même si elle est sans doute la moins passionnante des trois phases de migration vers Windows 10 , la phase 3 n'en reste pas moins importante. Dans un monde idéal, la seule activité à mener au cours de cette phase consisterait à observer l'augmentation du nombre de systèmes Windows 10 sur votre réseau, tout en constatant la diminution du nombre de systèmes non Windows 10 .

En réalité, les choses tournent mal. Il faut revenir à une version antérieure des systèmes. Les problèmes doivent faire l'objet d'un triage dès leur détection. Les nouveaux packages ou scripts de migration doivent être déployés immédiatement. C'est là que Tanium se distingue vraiment, en transformant un processus manuel et gourmand en ressources en tâches simples que vous pouvez effectuer en temps réel. Avez-vous découvert une faille de type « zero day » sur un sous-ensemble particulier de matériel qui n'était pas apparue lors des tests ? Aucun problème. Effectuez les ajustements nécessaires pour garantir le bon fonctionnement de ce sous-ensemble, puis créez un nouveau groupe de machines cibles dans Tanium. En l'espace de cinq minutes, vous avez identifié et résolu le problème, puis vous avez regroupé les systèmes concernés dans leur propre ensemble cible, de sorte que la nouvelle approche mise en place prendra en charge leur migration.

Je ne saurais trop insister sur le gain de temps que cette approche permettra de réaliser en termes d'heures de travail et sur la frustration qu'elle permettra d'éviter aux utilisateurs finaux. Par exemple, l'un de nos clients fédéraux avait initialement estimé qu'il faudrait à toute une équipe de personnel d'assistance, se déplaçant de site en site, 18 mois pour mener à bien la phase 1. Grâce à Tanium, ce client a pu mener à bien la phase 1 en moins de cinq jours.

Merci de votre lecture. Nous espérons que vous avez trouvé utile la partie 2 de notre série consacrée à la migration vers Windows 10 . Dans l'article « » () – Partie 1 : « » (Comment mettre en œuvre une migration de base de données SQL Server vers Azure), nous détaillons les processus nécessaires à la réussite de la phase 1, c'est-à-dire la phase préalable à la migration. Dans « » (, partie 3 :), nous examinons comment vous pouvez obtenir un retour sur investissement considérable en utilisant Tanium dans le cadre de votre processus de migration vers Windows 10 .

Pour en savoir plus :

Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.

À propos de l'auteur : Egon Rinderer possède plus de 25 ans d'expérience dans les domaines de la cyberguerre au sein du secteur public et privé, des opérations de cybersécurité et des opérations informatiques. En tant que vice-président chargé de la gestion technique des comptes chez Tanium, il dirige une équipe de 35 ingénieurs spécialisés dans le déploiement et l'utilisation de Tanium au sein de l'ensemble de l'administration fédérale. Il était auparavant responsable de l'équipe d'ingénierie de Tanium Federal. Avant de rejoindre Tanium, Egon occupait le poste de chargé de liaison principal auprès de la communauté du renseignement pour Intel Corporation et a servi dans la Marine américaine en tant que technicien en cryptologie, affecté à titre temporaire au Commandement interarmées des opérations spéciales en tant que spécialiste du soutien cryptologique tactique.