Logo Parlement Buxellois

Schriftelijke vraag betreffende de bug op de harde schijven van HP en de gevolgen voor de gewestelijke IT-infrastructuur.

Indiener(s)
Ibrahim Dönmez
aan
Bernard Clerfayt, Minister van de Brusselse Hoofdstedelijke Regering, belast met Werk en Beroepsopleiding, Digitalisering, Plaatselijke Besturen en Dierenwelzijn (Vragen nr 222)

 
Datum ontvangst: 30/03/2020 Datum publicatie: 14/05/2020
Zittingsperiode: 19/24 Zitting: 19/20 Datum antwoord: 14/05/2020
 
Datum behandeling van het stuk Indiener(s) Referentie Blz.
03/04/2020 Ontvankelijk p.m.
 
Vraag    HPE, de afdeling voor bedrijven van HP, 's werelds grootste fabrikant van harde schijven voor servers, waarmee veel overheidsdiensten in ons land zijn uitgerust, heeft onlangs1 alle bezitters van bepaalde harde schijven die het meest gebruikt worden ter wereld, gewaarschuwd voor een ernstige anomalie.

Het veiligheidsbericht waarschuwt de klanten voor een bug in de firmware van bepaalde SAS SSD's (Serial-Attached SCSI solid-state drives) die in panne vallen na precies 40.000 bedrijfsuren, zijnde 4 jaar, 206 dagen en 16 uur na de ingebruikname van de SSD.

HPE heeft laten weten dat de SSD niet alleen ophoudt te functioneren, maar dat er ook een risico van gegevensverlies bestaat. "Zodra de SSD is gecompromitteerd, kunnen noch de schijf noch de gegevens worden hersteld", aldus het bedrijf.

De modellen, die op grote schaal worden gebruikt, zijn de volgende:

K0800JVYPN 846430-B21 HPE 800GB 12G SAS WI-1 SFF SC SSD
EO1600JVYPP 846432-B21 HPE 1.6TB 12G SAS WI-1 SFF SC SSD
MK0800JVYPQ 846434-B21 HPE 800GB 12G SAS MU-1 SFF SC SSD
MO1600JVYPR 846436-B21 HPE 1.6TB 12G SAS MU-1 SFF SC SSD

In dat verband wens ik u de volgende vragen te stellen:

- Maken de door het CIBG beheerde infrastructuren gebruik van een of meer van die modellen?

- Zo ja, over hoeveel eenheden gaat het dan? In welke infrastructuren zijn ze geïnstalleerd?

- Heeft het CIBG kennis van een door HPE voorgestelde oplossing voor het probleem?


1 https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00097382en_us
 
 
Antwoord    1/ Betreffende de infrastructuur van HPE die beheerd wordt door het CIBG

Het CIBG beheert geen van de modellen die door de firma HPE als problematisch worden beschouwd, in zijn park in het gewestelijke datacenter.


2/ Betreffende de kennis van het CIBG over de patch die HPE voorstelt om het probleem van de modellen die grote anomalieën vertonen, te verhelpen

Aangezien het CIBG de modellen van de schijven van HP die als defect werden gesignaleerd, niet in zijn bezit heeft, heeft het geen weet van andere patches dan degene die vermeld worden in de nota van HP waarin het probleem wordt uiteengezet (https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00097382en_us).