Reprise après sinistre dans le cloud

La réussite d'une entreprise dépend en partie de sa capacité à anticiper l'avenir. Cela passe notamment par la prévision des tendances, l'identification des opportunités d'amélioration des ventes ou encore l'anticipation de la demande de nouveaux produits et services. Cela peut également inclure la préparation aux menaces susceptibles d'affecter vos opérations et votre infrastructure.

Si un sinistre se produit, les dirigeants d'entreprises qui se seront préparés à affronter l'inconnu auront une longueur d'avance. Les sinistres peuvent englober les événements naturels comme les incendies et les inondations, les troubles publics, mais aussi les perturbations de service dues à une perte de données pouvant découler d'un piratage, d'une attaque par rançongiciel ou même de la suppression accidentelle d'éléments sur le réseau.

Un sinistre peut avoir un effet négatif sur vos finances et entraîner une perte de revenus si l'entreprise ou ses données sont hors ligne. Les sinistres peuvent également ternir votre réputation si vous mettez trop de temps à rétablir votre activité.

Instaurez l’utilisation d’un service cloud de stockage en masse dans le cadre de votre stratégie de reprise après sinistre et créez un plan de sauvegarde et de récupération de vos informations essentielles en cas de crise.

Qu'est-ce que la reprise après sinistre ?

S'il vous est impossible de prédire quels types de sinistres vous frapperont ni à quel moment, vous pouvez néanmoins élaborer un plan qui permettra d'en gérer les conséquences.

Un plan de reprise après sinistre définit la façon dont vous restaurerez vos opérations et reprendrez vos activités. Les entreprises structurent leurs plans de reprise après sinistre spécialement pour protéger les ensembles de données ou logiciels essentiels à la reprise des opérations quotidiennes importantes. Le but est de limiter au maximum les perturbations susceptibles d'affecter les composantes de l'activité et d'avoir un impact négatif sur les recettes, les ventes ou le service clients.

De nombreux facteurs entrent en ligne de compte dans l'élaboration d'un plan de reprise après sinistre. Posez-vous les questions suivantes :

• Quelle est la taille de mon entreprise ? Combien d'emplois, de postes et de responsabilités une catastrophe affecterait-elle ?
• Les employés travaillent-ils à distance, dans un seul bureau ou sur plusieurs sites ?
• Mon entreprise utilise-t-elle déjà des services cloud pour le stockage ?
• L'entreprise utilise-t-elle des moyens de sauvegarde traditionnels comme les bandes, DVD et disques durs externes ?
• Quel matériel et quels logiciels principaux doivent être traités en priorité lors d'une reprise après sinistre ?

Les entreprises peuvent rassembler toutes ces informations et les ajouter à un plan officiel prévoyant leur mise en ligne dans les meilleurs délais.

Qu'est-ce que la reprise après sinistre en tant que service (DRaaS, Disaster Recovery as a Service)) ?

Pour se lancer, les entreprises peuvent externaliser la création d'un plan de reprise après sinistre efficace.

Les options d'hébergement proposées par des tiers prévoient la collaboration avec les organisations aux fins de la mise en place d'un plan et la participation à sa mise en œuvre en cas de survenue d'un sinistre. Cela implique de vérifier que toutes les données sont organisées, répliquées et susceptibles d'être correctement transférées sur demande.

Le recours à une solution DRaaS permet par ailleurs aux entreprises de maintenir un accès en ligne partout, ce qui peut s'avérer utile lorsqu'un site physique n'est pas sûr ou n'est pas disponible, dans la mesure où les données conservées dans le cloud demeureront intactes.

Les entreprises peuvent rechercher des solutions de sauvegarde et de récupération dans le cloud proposées en partenariat avec différentes sociétés spécialisées dans le stockage et la protection des données, comme Commvault et Veeam, afin de renforcer leur plan général de récupération. Cette opportunité permet d'agrémenter le plan de reprise après sinistre d'une entreprise.

Reprise après sinistre dans le cloud et reprise après sinistre traditionnelle

La multiplication des options cloud, ainsi que les prix bas pratiqués depuis quelques années, ont permis à toujours plus d'entreprises d'explorer différentes solutions pour ces services. Si certaines entreprises apprécient les options de stockage potentiellement illimitées offertes par les services cloud et les utilisent pour combler tous leurs besoins en matière de stockage de données, d'autres continuent de s'appuyer sur les méthodes traditionnelles de reprise après sinistre pour anticiper et gérer les pertes de données susceptibles de se produire dans leur centre de données sur site ou le cloud privé qu'elles gèrent. Les deux options peuvent être avantageuses, selon la taille de votre entreprise et son empreinte de stockage.

Qu'est-ce que la reprise après sinistre traditionnelle ?

La reprise après sinistre traditionnelle peut inclure la restauration ou la réparation de systèmes endommagés, souvent à l'aide de sauvegardes physiques. Tout est contrôlé localement.

Cette méthode de reprise après sinistre comprend la collecte physique, sur site, des données d'une entreprise et du matériel externe associé. Selon la taille de votre entreprise, il est possible que vous deviez investir des fonds et des ressources dans la création de cette structure sur site. Vous devrez par ailleurs investir pour en garantir l'entretien, la mise à jour et la surveillance en continu. Au bout du compte, ce processus peut s'avérer coûteux et chronophage.

Quels sont les inconvénients de la reprise après sinistre traditionnelle ?

Pour faire court, il s'agit d'une méthode coûteuse et chronophage. Comparée à la reprise après sinistre dans le cloud, qui peut s'effectuer en quelques secondes seulement, la reprise après sinistre traditionnelle peut prendre plusieurs heures, entre le rechargement du système complet, son redémarrage et les tests à réaliser. De plus, une entreprise peut ne pas avoir l’expertise nécessaire en interne pour mener le processus de reprise. Les entreprises qui disposent de sites de sauvegarde ou de centres de récupération d'urgence hors site peuvent aussi avoir des frais liés à la consommation électrique et à la location d'espace. Par ailleurs, elles courent le risque de voir ces centres impactés si un sinistre important frappe une communauté locale, et de connaître encore plus de retards dans la restauration des données en ligne.

Quels sont les avantages de la reprise après sinistre dans le cloud ?

Les sauvegardes dans le cloud peuvent simplifier considérablement la reprise après sinistre. Le processus peut impliquer la création de machines virtuelles dupliquant les serveurs d'un client. Ces machines sont conservées en ligne et actualisées régulièrement. Lorsqu'un sinistre se produit, l'entreprise n'a alors qu'à initier son plan de reprise après sinistre pour démarrer le processus de restauration des données sur ces serveurs et services.

Cela permet de minimiser la perte de données et de relancer rapidement les opérations de l'entreprise. Dans le cadre du plan de reprise après sinistre, il peut être nécessaire d'attendre pour remettre en ligne les composants les moins prioritaires que les éléments critiques soient restaurés. Néanmoins, se concentrer en premier lieu sur l'activation des données et services critiques est un bon point de départ pour s'assurer de la reprise rapide des opérations essentielles.

Cette méthode peut impliquer de commencer le processus de récupération depuis n'importe quel emplacement plutôt que depuis un emplacement physique donné.

Qu'est-ce qu'un plan de reprise après sinistre ?

Un plan de reprise après sinistre définit la façon dont les systèmes reviendront en ligne, soit parce que vous aurez contacté votre fournisseur de services, soit parce que vous aurez commencé vous-même à charger les sauvegardes. Il désigne également quels services seront chargés de réaliser des tâches données.

Il peut servir de plan d'action pour l'entreprise, en actant certaines décisions et en confirmant les relations avec différents fournisseurs.

Sans un tel plan et en l'absence de directives claires, la situation risquerait d'être chaotique, les différents responsables cherchant à imposer leur solution pour restaurer les données en ligne. Des comptes pourraient devoir être rétablis et reconfigurés auprès des fournisseurs, et cela pourrait entraîner des coûts supplémentaires ou des délais incertains.

Un plan de reprise après sinistre est conçu pour être dynamique et flexible. Il ne doit donc pas être créé ni archivé comme s'il s'agissait d'un manuel de sécurité. Il doit être actualisé régulièrement, par exemple chaque année, pour s'assurer que les processus les plus actuels seront rétablis et que les fournisseurs et les partenaires informatiques les plus récents restaureront leur connexion.

Des exemplaires imprimés et numériques du plan doivent être conservés et demeurer accessibles.

Comment créer un plan de reprise après sinistre

Un plan de reprise après sinistre efficace peut être créé de la façon suivante :

• En répertoriant les ressources technologiques, comme les ordinateurs, les serveurs, les licences et les abonnements
• En créant une liste de processus permettant d'accéder aux différents emplacements cloud, comme des identifiants et mots de passe sécurisés
• En dressant la liste des collaborateurs clés (intitulés de poste/services, sans forcément citer de noms) qui seront responsables de diverses tâches
• En compilant une liste de contacts pour différents partenaires, y compris dans le domaine de la sécurité
• En estimant les délais entre l'activation du plan/la survenue du sinistre et la satisfaction de certaines exigences
• En envoyant le plan aux collaborateurs clés de l’entreprise afin qu’ils en vérifient les détails ; cela peut inclure les responsables, mais aussi le personnel informatique de première ligne et le personnel du service clients, qui peuvent être chargés d'exécuter la récupération des données.