Qu'est-ce que la reprise après sinistre ?

La reprise après sinistre est le processus par lequel une organisation anticipe et fait face aux sinistres technologiques. Les systèmes informatiques de n'importe quelle entreprise peuvent cesser de fonctionner de façon inattendue en raison de circonstances imprévues, notamment des pannes de courant, des phénomènes naturels ou des problèmes de sécurité. La reprise après sinistre comprend les procédures et politiques qu'une entreprise met en œuvre pour une reprise rapide après de tels événements.

Stratégies d'atténuation du risque dans la planification de la reprise après sinistre (DR)

Pourquoi la reprise après sinistre est-elle importante ?

Un sinistre est un problème inattendu entraînant un ralentissement, une interruption ou une panne de réseau dans un système informatique. Les pannes prennent différentes formes, notamment les suivantes :

  • Séisme ou incendie
  • Défaillances technologiques
  • Incompatibilités du système
  • Simple erreur humaine
  • Accès non autorisé intentionnel par des tierces parties

Ces sinistres perturbent les activités, entraînent des problèmes au niveau du service clientèle ainsi que des pertes de revenu. Un plan de reprise après sinistre aide les organisations à réagir rapidement aux événements perturbateurs et fournit des avantages clés :

Assure la continuité de l'activité

Un sinistre peut être préjudiciable envers tous les aspects de l'entreprise et est souvent coûteux. Il interrompt également les activités habituelles de l'entreprise, car la productivité du personnel est réduite en raison des limitations d'accès aux outils qui lui sont nécessaires. Un plan de reprise après sinistre incite un redémarrage rapide des systèmes et des données de sauvegarde, afin que les opérations puissent continuer comme prévu.

Améliore la sécurité des systèmes

L'intégration de la protection, de la sauvegarde et des processus de restauration des données à un plan de reprise après sinistre limite les effets sur l'entreprise des rançongiciels, des logiciels malveillants et des autres risques de sécurité. Par exemple, les sauvegardes de données sur le cloud disposent de nombreuses fonctions de sécurité intégrées destinées à limiter les activités suspectes avant qu'elles n'affectent l'entreprise.

Améliore la fidélisation des clients

En cas de sinistre, les clients interrogent la fiabilité des pratiques et des services de sécurité d'une organisation. Plus l'impact d'un sinistre sur une entreprise est long, plus la frustration des clients est forte. Un bon plan de reprise après sinistre atténue ce risque en formant les employés à la gestion des demandes des clients. Les clients ont confiance lorsqu'ils remarquent que l'entreprise est bien préparée à tout sinistre.

Réduit les coûts de reprise

Selon sa gravité, un sinistre entraîne à la fois une perte de revenus et de productivité. Un plan de reprise après sinistre robuste évite les pertes inutiles, car les systèmes rentrent dans l'ordre peu après l'incident. Par exemple, les solutions de stockage cloud représentent une méthode de sauvegarde des données rentable. Vous pouvez gérer, surveiller et entretenir les données pendant le déroulement habituel des activités.

Comment fonctionne la reprise après sinistre ?

La reprise après sinistre est axée sur la mise en service des applications en quelques minutes après une panne. Les organisations abordent les trois composants suivants :

Prévention

Afin de réduire la probabilité d'un sinistre technologique, les entreprises ont besoin d'un plan garantissant que tous les systèmes clés sont aussi fiables et sécurisés que possible. Puisque les êtres humains ne peuvent pas contrôler les catastrophes naturelles, la prévention ne s'applique qu'aux problèmes de réseaux, aux risques de sécurité et aux erreurs humaines. Vous devez configurer les bons outils et les bonnes techniques afin d'éviter les sinistres. Par exemple, un logiciel de tests système qui vérifie automatiquement tous les nouveaux fichiers de configuration avant leur application peut permettre d'éviter les erreurs et les échecs de configuration.

Anticipation

L'anticipation comprend la prévision des éventuels futurs sinistres, la connaissance des conséquences et la planification des procédures de reprise après sinistre appropriées. Il est difficile de prévoir ce qu'il peut arriver, mais vous pouvez trouver une solution de reprise après sinistre grâce aux connaissances tirées des situations et analyses passées. Par exemple, la sauvegarde de toutes les données métier essentielles sur le cloud en prévision de futures pannes matérielles des appareils sur site est une approche pragmatique de la gestion des données.

Atténuation des risques

L'atténuation des risques correspond à la réaction d'une entreprise après un scénario de sinistre. Une stratégie d'atténuation des risques vise à réduire les conséquences négatives sur les procédures métier habituelles. Toutes les parties prenantes clés savent quoi faire en cas de sinistre, notamment les étapes suivantes :

  • Mise à jour de la documentation
  • Réalisation régulière de tests de reprise après sinistre
  • Identification des procédures opérationnelles manuelles en cas de panne
  • Coordination d'une stratégie de reprise après sinistre avec le personnel concerné

Quels sont les éléments clés d'un plan de reprise après sinistre ?

Un plan de reprise après sinistre efficace comprend les éléments clés suivants :

Communication interne et externe

Les membres de l'équipe chargée de la création, de la mise en œuvre et de la gestion du plan de reprise après sinistre doivent communiquer entre eux à propos de leurs rôles et responsabilités. En cas de sinistre, l'équipe doit savoir qui est responsable de quoi, et comment communiquer avec les employés, les clients, et entre les membres de l'équipe eux-mêmes.

Délai de reprise

L'équipe de reprise après sinistre doit déterminer des objectifs et des délais définissant à quel moment les systèmes doivent reprendre leurs activités habituelles après un sinistre. Certaines entreprises ont des délais plus longs, alors que d'autres doivent procéder à un retour à la normale en quelques minutes.

Le délai doit aborder les deux objectifs suivants :

Objectif de délai de reprise

L'objectif de délai de reprise (RTO) est une métrique qui détermine la durée maximale qui s'écoule avant que vous ne terminiez la reprise après sinistre. Vos RTO peuvent varier en fonction des systèmes et de l'infrastructure informatique affectés.

Objectif de point de reprise

Un objectif de point de reprise (RPO) correspond à la durée maximale acceptable des pertes de données après un sinistre. Par exemple, si votre RPO s'évalue en minutes ou en heures, vous devrez sauvegarder vos données en permanence vers des sites miroir, plutôt qu'une seule fois en fin de journée.

Sauvegardes de données

Le plan de reprise après sinistre détermine votre méthode de sauvegarde des données. Les options comprennent le stockage cloud, les sauvegardes prises en charge par le fournisseur et les sauvegardes de données internes hors site. En raison du risque de catastrophes naturelles, les sauvegardes ne doivent pas s'effectuer sur site. L'équipe doit déterminer qui sauvegarde les données, quelles informations seront sauvegardées et comment mettre en place le système.

Test et optimisation

Vous devez tester votre plan de reprise après sinistre au moins une ou deux fois par an. Vous pouvez documenter et corriger toutes les lacunes identifiées lors de ces tests. De même, vous devez mettre à jour fréquemment toutes les stratégies de protection des données et de sécurité afin d'empêcher les accès involontaires non autorisés.

Comment créer une équipe de reprise après sinistre ?

Une équipe de reprise après sinistre est une équipe collaborative d'experts, tels que des spécialistes informatiques, et de personnes au rôle de premier plan, qui seront essentielles à l'équipe. Un membre de l'équipe doit se charger des aspects clés suivants :

Gestion des crises

La personne chargée de la gestion des crises met immédiatement en œuvre le plan de reprise après sinistre. Elle communique avec les autres membres de l'équipe et les clients et coordonne le processus de reprise après sinistre.

Continuité de l'activité

Le responsable de la continuité de l'activité s'assure que le plan de reprise après sinistre correspond aux résultats de l'analyse de l'impact commercial. Il inclut la planification de la continuité de l'activité à la stratégie de reprise après sinistre.

Reprise et évaluation de l'impact

Les responsables de l'évaluation de l'impact sont des experts de l'infrastructure informatique et des applications métier. Ils évaluent et corrigent l'infrastructure réseau, les serveurs et les bases de données. Ils gèrent également d'autres tâches de reprise après sinistre, comme par exemple :

  • Les intégrations d'applications
  • La maintenance de la cohérence des données
  • Les paramètres et la configuration des applications

Quelles sont les meilleures méthodes de reprise après sinistre ?

Lors de la planification de la reprise après sinistre, les entreprises mettent en place l'une ou plusieurs des méthodes suivantes :

Sauvegarde

La sauvegarde de données, mise en œuvre par toutes les entreprises, est l'une des méthodes de reprise après sinistres les plus simples. La sauvegarde de données importantes implique de stocker des données hors site, sur le cloud ou sur un support amovible. Afin de garder vos données à jour, vous devez procéder à des sauvegardes fréquentes. Par exemple, en sauvegardant sur AWS, les entreprises profitent d'une infrastructure flexible et évolutive qui protège tous les types de données.

Reprise après sinistre d'un centre de données

En cas de certains types de catastrophes naturelles, l'équipement approprié peut protéger votre centre de données et contribuer à une reprise après sinistre rapide. Par exemple, les outils anti-incendie permettent aux équipements et aux données de survivre dans les flammes, et les sources d'alimentation de secours accompagnent la continuité de l'activité en cas de panne de courant. Par ailleurs, les centres de données AWS disposent de systèmes novateurs qui les protègent des risques d'origine humaine ou naturelle.

Virtualisation

Les entreprises sauvegardent leurs données et opérations à l'aide de machines virtuelles (VM) hors site, non affectées par les sinistres matériels. En intégrant la virtualisation à leur plan de reprise après sinistre, les entreprises automatisent certains processus et récupèrent plus rapidement après une catastrophe naturelle. Le transfert continu de données et de charges de travail vers les VM comme Amazon Elastic Compute Cloud (Amazon EC2) est essentiel à l'efficacité de la virtualisation.

La reprise après sinistre en tant que service

En cas de sinistre, les services de reprise après sinistre comme AWS Elastic Disaster Recovery peuvent déplacer les opérations métier essentielles et le traitement informatique d'une entreprise vers ses propres services cloud. Ainsi, les opérations habituelles peuvent continuer depuis l'emplacement du fournisseur, même si les serveurs sur site sont hors service. Elastic Disaster Recovery protège également de la mise hors service des régions du cloud.

Salle blanche

En cas de catastrophe naturelle, une entreprise déplace ses opérations vers un autre emplacement physique rarement utilisé, nommé salle blanche. Ainsi, les employés disposent d'un lieu de travail et les fonctions métier continuent comme d'habitude. Ce type de reprise après sinistre ne protège pas et ne récupère pas les données importantes. Une autre méthode de reprise après sinistre doit donc être utilisée en parallèle.

Comment AWS peut-il participer à la reprise après sinistre ?

Elastic Disaster Recovery est un service AWS de reprise après sinistre qui réduit les temps d'arrêt et les pertes de données grâce à la restauration rapide et fiable des applications sur site et dans le cloud. Il peut réduire votre RPO à quelques secondes et votre RTO à quelques minutes seulement. Vous pouvez rapidement reprendre vos activités après des événements inattendus tels que des problèmes logiciels ou des échecs matériels du centre de données. Il s'agit également d'une solution flexible : vous pouvez ajouter ou supprimer des serveurs sujets à la réplication et tester plusieurs applications sans compétences spécialisées. Elastic Disaster Recovery offre les avantages suivants :

  • Réduction des coûts en supprimant les ressources inutilisées du site de reprise et paiement du site complet de reprise après sinistre seulement en cas de besoin
  • Conversion des applications cloud pour qu'elles s'exécutent nativement sur AWS
  • Restauration des applications en quelques minutes, dans leur dernier état ou à un instant dans le passé en cas d'incidents graves

Commencez avec la reprise après sinistre sur AWS en créant un compte AWS aujourd'hui.

Étapes suivantes de la reprise après sinistre AWS

Standard Product Icons (Features) Squid Ink
Découvrir les ressources supplémentaires relatives au produit
En savoir plus sur les services de reprise après sinistre 
Sign up for a free account
Créer gratuitement un compte

Obtenez un accès instantané à l'offre gratuite AWS. 

S'inscrire 
Standard Product Icons (Start Building) Squid Ink
Commencer à créer sur la console

Commencez à créer avec AWS VPN dans la console de gestion AWS.

Se connecter