Qu'est-ce que la reprise après sinistre ?

Un sinistre est un problème inattendu entraînant un ralentissement, une interruption ou une panne de réseau dans un système informatique. Les pannes prennent différentes formes, notamment les suivantes :

• Séisme ou incendie
• Défaillances technologiques
• Incompatibilités du système
• Simple erreur humaine 
• Accès non autorisé intentionnel par des tierces parties

Ces sinistres perturbent les activités, entraînent des problèmes au niveau du service clientèle ainsi que des pertes de revenu. Un plan de reprise après sinistre aide les organisations à réagir rapidement aux événements perturbateurs et fournit des avantages clés :

Assure la continuité de l'activité

Un sinistre peut être préjudiciable envers tous les aspects de l'entreprise et est souvent coûteux. Il interrompt également les activités habituelles de l'entreprise, car la productivité du personnel est réduite en raison des limitations d'accès aux outils qui lui sont nécessaires. Un plan de reprise après sinistre incite un redémarrage rapide des systèmes et des données de sauvegarde, afin que les opérations puissent continuer comme prévu. 

Améliore la sécurité des systèmes

L'intégration de la protection, de la sauvegarde et des processus de restauration des données à un plan de reprise après sinistre limite les effets sur l'entreprise des rançongiciels, des logiciels malveillants et des autres risques de sécurité. Par exemple, les sauvegardes de données sur le cloud disposent de nombreuses fonctions de sécurité intégrées destinées à limiter les activités suspectes avant qu'elles n'affectent l'entreprise. 

Améliore la fidélisation des clients

En cas de sinistre, les clients interrogent la fiabilité des pratiques et des services de sécurité d'une organisation. Plus l'impact d'un sinistre sur une entreprise est long, plus la frustration des clients est forte. Un bon plan de reprise après sinistre atténue ce risque en formant les employés à la gestion des demandes des clients. Les clients ont confiance lorsqu'ils remarquent que l'entreprise est bien préparée à tout sinistre. 

Réduit les coûts de reprise

Selon sa gravité, un sinistre entraîne à la fois une perte de revenus et de productivité. Un plan de reprise après sinistre robuste évite les pertes inutiles, car les systèmes rentrent dans l'ordre peu après l'incident. Par exemple, les solutions de stockage cloud représentent une méthode de sauvegarde des données rentable. Vous pouvez gérer, surveiller et entretenir les données pendant le déroulement habituel des activités. 

Un plan de reprise après sinistre efficace comprend les éléments clés suivants. 

Communication interne et externe

Les membres de l'équipe chargée de la création, de la mise en œuvre et de la gestion du plan de reprise après sinistre doivent communiquer entre eux à propos de leurs rôles et responsabilités. En cas de sinistre, l'équipe doit savoir qui est responsable de quoi, et comment communiquer avec les employés, les clients, et entre les membres de l'équipe eux-mêmes. 

Délai de reprise

L'équipe de reprise après sinistre doit déterminer des objectifs et des délais définissant à quel moment les systèmes doivent reprendre leurs activités habituelles après un sinistre. Certaines entreprises ont des délais plus longs, alors que d'autres doivent procéder à un retour à la normale en quelques minutes. 

Le délai doit aborder les deux objectifs suivants.

Objectif de délai de reprise 

L'objectif de délai de reprise (RTO) est une métrique qui détermine la durée maximale qui s'écoule avant que vous ne terminiez la reprise après sinistre. Vos RTO peuvent varier en fonction des systèmes et de l'infrastructure informatique affectés.

Objectif de point de reprise

Un objectif de point de reprise (RPO) correspond à la durée maximale acceptable des pertes de données après un sinistre. Par exemple, si votre RPO s'évalue en minutes ou en heures, vous devrez sauvegarder vos données en permanence vers des sites miroir, plutôt qu'une seule fois en fin de journée.

Sauvegardes de données

Le plan de reprise après sinistre détermine votre méthode de sauvegarde des données. Les options comprennent le stockage cloud, les sauvegardes prises en charge par le fournisseur et les sauvegardes de données internes hors site. En raison du risque de catastrophes naturelles, les sauvegardes ne doivent pas s'effectuer sur site. L'équipe doit déterminer qui sauvegarde les données, quelles informations seront sauvegardées et comment mettre en place le système.

Test et optimisation 

Vous devez tester votre plan de reprise après sinistre au moins une ou deux fois par an. Vous pouvez documenter et corriger toutes les lacunes identifiées lors de ces tests. De même, vous devez mettre à jour fréquemment toutes les stratégies de protection des données et de sécurité afin d'empêcher les accès involontaires non autorisés.

Lors de la planification de la reprise après sinistre, les entreprises mettent en place l'une ou plusieurs des méthodes suivantes.

Sauvegarde

La sauvegarde de données, mise en œuvre par toutes les entreprises, est l'une des méthodes de reprise après sinistres les plus simples. La sauvegarde de données importantes implique de stocker des données hors site, sur le cloud ou sur un support amovible. Afin de garder vos données à jour, vous devez procéder à des sauvegardes fréquentes. Par exemple, en sauvegardant sur AWS, les entreprises profitent d'une infrastructure flexible et évolutive qui protège tous les types de données. 

Reprise après sinistre d'un centre de données

En cas de certains types de catastrophes naturelles, l'équipement approprié peut protéger votre centre de données et contribuer à une reprise après sinistre rapide. Par exemple, les outils anti-incendie permettent aux équipements et aux données de survivre dans les flammes, et les sources d'alimentation de secours accompagnent la continuité de l'activité en cas de panne de courant. Par ailleurs, les centres de données AWS disposent de systèmes novateurs qui les protègent des risques d'origine humaine ou naturelle.

Virtualisation 

Les entreprises sauvegardent leurs données et opérations à l'aide de machines virtuelles (VM) hors site, non affectées par les sinistres matériels. En intégrant la virtualisation à leur plan de reprise après sinistre, les entreprises automatisent certains processus et récupèrent plus rapidement après une catastrophe naturelle. Le transfert continu de données et de charges de travail vers les VM comme Amazon Elastic Compute Cloud (Amazon EC2) est essentiel à l'efficacité de la virtualisation. 

La reprise après sinistre en tant que service

En cas de sinistre, les services de reprise après sinistre comme AWS Elastic Disaster Recovery peuvent déplacer les opérations métier essentielles et le traitement informatique d'une entreprise vers ses propres services cloud. Ainsi, les opérations habituelles peuvent continuer depuis l'emplacement du fournisseur, même si les serveurs sur site sont hors service. Elastic Disaster Recovery protège également de la mise hors service des régions du cloud. 

Salle blanche

En cas de catastrophe naturelle, une entreprise déplace ses opérations vers un autre emplacement physique rarement utilisé, nommé salle blanche. Ainsi, les employés disposent d'un lieu de travail et les fonctions métier continuent comme d'habitude. Ce type de reprise après sinistre ne protège pas et ne récupère pas les données importantes. Une autre méthode de reprise après sinistre doit donc être utilisée en parallèle.