Une reprise apr\u00e8s sinistre (DR, disaster recovery) est le fait de restaurer l’acc\u00e8s aux donn\u00e9es et aux applications, et de rendre \u00e0 l’infrastructure informatique sa fonctionnalit\u00e9 apr\u00e8s un \u00e9v\u00e9nement perturbateur comme un incendie, une inondation, une d\u00e9faillance du syst\u00e8me, une erreur humaine ou une attaque par ransomware. L\u2019objectif est de rester op\u00e9rationnel pendant le sinistre et de ramener les syst\u00e8mes \u00e0 la normale le plus rapidement possible. La reprise apr\u00e8s sinistre est \u00e9troitement li\u00e9e \u00e0 la continuit\u00e9 de l’activit\u00e9<\/b><\/a>. On parle alors de BCDR (business continuity and disaster recovery). Bien que les deux termes soient souvent utilis\u00e9s de mani\u00e8re interchangeable, il existe une diff\u00e9rence importante. La reprise apr\u00e8s sinistre permet de restaurer les syst\u00e8mes informatiques le plus rapidement possible, tandis que la continuit\u00e9 de l\u2019activit\u00e9 vise \u00e0 maintenir l’ensemble de l\u2019entreprise op\u00e9rationnel. La reprise apr\u00e8s sinistre est donc un \u00e9l\u00e9ment important des strat\u00e9gies de continuit\u00e9 de l\u2019activit\u00e9.<\/p>\n Les donn\u00e9es et les technologies num\u00e9riques qui les cr\u00e9ent, les stockent, les traitent et les analysent sont essentielles au fonctionnement d\u2019une entreprise. En cas de sinistre, les d\u00e9faillances op\u00e9rationnelles et l\u2019indisponibilit\u00e9 des syst\u00e8mes informatiques strat\u00e9giques peuvent avoir un impact consid\u00e9rable sur l\u2019entreprise et sa r\u00e9putation.<\/span> Les entreprises doivent acc\u00e9der \u00e0 leurs donn\u00e9es et restaurer la fonctionnalit\u00e9 des syst\u00e8mes et de l\u2019infrastructure le plus rapidement possible. C’est l\u00e0 qu’intervient la DR.<\/p>\n Une solide strat\u00e9gie de reprise apr\u00e8s sinistre est essentielle pour permettre aux entreprises de\u00a0:<\/p>\n Le processus de r\u00e9cup\u00e9ration suite \u00e0 un sinistre peut \u00eatre manuel ou automatis\u00e9, selon l\u2019activit\u00e9 de l\u2019entreprise. Une DR num\u00e9rique consiste g\u00e9n\u00e9ralement \u00e0 remettre en snervice les applications m\u00e9tier strat\u00e9giques, les bases de donn\u00e9es et les autres syst\u00e8mes informatiques le plus rapidement possible pour r\u00e9duire les temps d\u2019arr\u00eat et \u00e9viter la perte de donn\u00e9es.<\/p>\n La plupart des entreprises \u00e9laborent un plan d’action formel qui pr\u00e9cise qui doit assurer la r\u00e9cup\u00e9ration des donn\u00e9es informatiques, ce qui doit \u00eatre r\u00e9cup\u00e9r\u00e9 et comment cela doit \u00eatre fait. L\u2019ordre des ressources \u00e0 r\u00e9tablir dans des d\u00e9lais donn\u00e9s pour effectuer la r\u00e9cup\u00e9ration est g\u00e9n\u00e9ralement indiqu\u00e9 dans le runbook.<\/p>\n Les entreprises peuvent restaurer leurs applications et leur donn\u00e9es r\u00e9pliqu\u00e9es et en miroir sur un site secondaire. L\u2019autre site peut, par exemple, h\u00e9berger des serveurs qui appartiennent \u00e0 l’entreprise et qui contiennent des applications et des donn\u00e9es en miroir destin\u00e9es \u00e0 servir d\u2019option de bascule et attendant d’\u00eatre activ\u00e9es en cas de sinistre. D\u2019autres entreprises peuvent opter pour une solution de DR \u00e0 la demande chez un fournisseur de cloud.<\/p>\n Dans tous les cas, une reprise apr\u00e8s sinistre automatis\u00e9e associe des snapshots ponctuels, une r\u00e9plication, ainsi qu\u2019une orchestration automatique de la bascule et du retour arri\u00e8re.<\/p>\n Un plan de reprise apr\u00e8s sinistre, parfois appel\u00e9 runbook de DR, est un \u00e9l\u00e9ment cl\u00e9 de tout plan de continuit\u00e9 de l’activit\u00e9. Une fois le plan r\u00e9dig\u00e9, il doit \u00eatre r\u00e9guli\u00e8rement test\u00e9 et modifi\u00e9 pour s\u2019assurer qu\u2019il reste op\u00e9rationnel.<\/p>\n Les plans de reprise apr\u00e8s sinistre comprennent g\u00e9n\u00e9ralement deux indicateurs cl\u00e9 qui permettent de hi\u00e9rarchiser la remise en service des applications et donn\u00e9es essentielles en fonction de leur criticit\u00e9. Ils sont g\u00e9n\u00e9ralement mesur\u00e9s en minutes, heures, jours ou semaines\u00a0:<\/p>\n Les plans de DR les plus efficaces d\u00e9taillent les personnes et les processus charg\u00e9s de remettre en service certains syst\u00e8mes dans l\u2019ordre et la s\u00e9quence voulus pour tenir compte des d\u00e9pendances entre les syst\u00e8mes et minimiser les temps d\u2019arr\u00eat. Les \u00e9quipes qui utilisent des solutions de DR automatis\u00e9es pour orchestrer leur runbooks de DR et leurs processus peuvent r\u00e9agir rapidement et basculer en cas d\u2019incident.<\/p>\n Une reprise apr\u00e8s sinistre \u00e0 la demande (DRaaS), comme une DR auto-g\u00e9r\u00e9e, permet aux entreprises de contr\u00f4ler automatiquement leurs accords de niveau de service (SLA) en mati\u00e8re de r\u00e9cup\u00e9ration des donn\u00e9es et de disponibilit\u00e9 des applications, mais sans avoir \u00e0 supporter les co\u00fbts et la complexit\u00e9 li\u00e9s au d\u00e9ploiement et \u00e0 l’exploitation du site secondaire. La solution permet aux entreprises de r\u00e9cup\u00e9rer rapidement tout en profitant des avantages du cloud.<\/p>\n Avec une DraaS, les entreprises peuvent mettre en service une infrastructure cloud \u00e0 la demande avec un mod\u00e8le de paiement \u00ab\u00a0pay-as-you-go\u00a0\u00bb uniquement lorsqu\u2019elles en ont besoin. Cela leur \u00e9vite d\u2019avoir recours \u00e0 des centres de donn\u00e9es secondaires co\u00fbteux et difficiles \u00e0 g\u00e9rer qui restent g\u00e9n\u00e9ralement inactifs. Gr\u00e2ce aux services de reprise apr\u00e8s sinistre, les \u00e9quipes b\u00e9n\u00e9ficient de temps d\u2019arr\u00eat quasi nuls et minimisent les pertes de donn\u00e9es pour diff\u00e9rentes applications sur de nombreux accords de niveau de service (SLA).<\/p>\n Pour cr\u00e9er un plan de reprise apr\u00e8s sinistre, ou runbook de DR, il faut d\u2019abord \u00e9valuer l\u2019ensemble des personnes, des processus et des technologies impliqu\u00e9s dans l\u2019informatique. Il est impossible de se r\u00e9tablir rapidement si l\u2019on ne dispose pas de ces informations avant un \u00e9v\u00e8nement n\u00e9gatif inattendu (qu\u2019il s\u2019agisse d\u2019une temp\u00eate, d\u2019une inondation, d\u2019une attaque par ransomware ou d\u2019une erreur humaine). Le plan de DR peut ou non faire partie d\u2019un plan plus large de continuit\u00e9 de l’activit\u00e9 visant \u00e0 restaurer d\u2019autres op\u00e9rations. Les plans de DR visent g\u00e9n\u00e9ralement \u00e0 restaurer les syst\u00e8mes informatiques le plus rapidement possible apr\u00e8s une indisponibilit\u00e9.<\/p>\n Votre plan de reprise apr\u00e8s sinistre doit d\u00e9tailler\u00a0:<\/p>\n Tous les employ\u00e9s, quel que soit leur poste, ont une part de responsabilit\u00e9 dans la protection des donn\u00e9es de leur entreprise. Les DSI et autres responsables informatiques se chargent g\u00e9n\u00e9ralement de mettre en place des plans et des technologies de reprise apr\u00e8s sinistre. Ils collaborent avec les dirigeants et les \u00e9quipes pour hi\u00e9rarchiser les donn\u00e9es, les applications et l’infrastructure informatique \u00e0 prot\u00e9ger. Une partie importante de ce processus consiste \u00e0 d\u00e9finir quelles ressources sont strat\u00e9giques (c\u2019est-\u00e0-dire absolument n\u00e9cessaires au maintien de l’activit\u00e9), et quelles ressources sont essentielles, c\u2019est-\u00e0-dire qu\u2019il est important d\u2019avoir mais qui n\u2019impactent ni les revenus, ni la s\u00e9curit\u00e9. Il est \u00e9galement important de d\u00e9terminer les accords de niveau de service (SLA) dont b\u00e9n\u00e9ficient d\u2019autres personnes dans l\u2019entreprise pour des capacit\u00e9s sp\u00e9cifiques. Cela peut permettre aux \u00e9quipes informatiques de d\u00e9terminer si elles veulent se charger de la r\u00e9cup\u00e9ration sur site ou faire \u00e9quipe avec un fournisseur de services ou de cloud pour r\u00e9cup\u00e9rer les donn\u00e9es, les applications et l’infrastructure. Choisiront-elles, par exemple, une option en local ou sur le cloud, comme la DRaaS propos\u00e9e par AWS, Microsoft Azure ou Google Cloud\u00a0? La reprise apr\u00e8s sinistre dans AWS, Azure ou Google Cloud est aujourd\u2019hui de plus en plus populaire.<\/p>\n Les \u00e9quipes charg\u00e9es de mettre en place des plans et des services de reprise apr\u00e8s sinistre peuvent, une fois les d\u00e9cisions strat\u00e9giques de protection prises, discuter plus en d\u00e9tail de la mani\u00e8re de restaurer les op\u00e9rations. C\u2019est l\u00e0 qu\u2019intervient le runbook de DR, qui contient des informations sur les personnes, les processus et les technologies n\u00e9cessaires \u00e0 la r\u00e9cup\u00e9ration. Un runbook de DR ne doit cependant pas dormir sur une \u00e9tag\u00e8re, et doit \u00eatre test\u00e9 r\u00e9guli\u00e8rement pour v\u00e9rifier qu’il reste pertinent. \u00c0 ce stade, il faudra \u00e9galement tenir compte de la facilit\u00e9 de maintenance et tester les capacit\u00e9s de la DR.<\/p>\n Tester le plan de reprise apr\u00e8s sinistre, c’est suivre chacune des nombreuses \u00e9tapes d\u00e9crites dans le runbook pour s’assurer que le plan de reprise apr\u00e8s sinistre de l’entreprise ne comporte pas de lacune ou d’erreur. Cela permet de s\u2019assurer que les syst\u00e8mes informatiques peuvent \u00eatre restaur\u00e9s et le seront le plus rapidement et le plus efficacement possible si le pire des sc\u00e9narios se produit.<\/p>\n Certains appr\u00e9cieront d\u2019avoir une seule solution de DR capable de prendre en charge les charges de travail en local et dans le cloud, avec des temps d\u2019arr\u00eat et une perte de donn\u00e9es quasi nuls. Celle-ci leur permettra en effet d\u2019unifier la sauvegarde, d\u2019automatiser la DR, et ainsi de r\u00e9duire la complexit\u00e9 et les co\u00fbts de solutions ponctuelles distinctes.<\/p>\n Les co\u00fbts des services et solutions de reprise apr\u00e8s sinistre varient, comme pour toutes les initiatives informatiques. Les co\u00fbts de r\u00e9cup\u00e9ration seront diff\u00e9rents si le plan pr\u00e9voit d\u2019isoler les donn\u00e9es<\/a> physiquement ou virtuellement. Celles-ci devront peut-\u00eatre \u00eatre r\u00e9cup\u00e9r\u00e9es physiquement sur un lieu hors site, situ\u00e9 \u00e0 des centaines de kilom\u00e8tres du site primaire. Certaines entreprises peuvent choisir d\u2019avoir un ou plusieurs sites secondaires en fonction du volume de ses donn\u00e9es ou de l\u2019incertitude des conditions m\u00e9t\u00e9orologiques \u00e0 certains endroits. Cela implique souvent d\u2019installer plusieurs instances de mat\u00e9riel et de logiciels co\u00fbteux pour r\u00e9pliquer et stocker une copie exacte des donn\u00e9es de production, et de les faire fonctionner en permanence. Les r\u00e9centes avanc\u00e9es technologiques, notamment dans le cloud computing ou la gestion des donn\u00e9es, permettent de r\u00e9duire consid\u00e9rablement les co\u00fbts de DR. C\u2019est une bonne nouvelle pour les entreprises car, selon leur gravit\u00e9, les temps d\u2019arr\u00eat peuvent avoir des cons\u00e9quences catastrophiques.<\/p>\n Le co\u00fbt financier des sinistres tels que les cyberattaques se chiffre d\u00e9j\u00e0 en milliards d\u2019euros, et devrait<\/a> atteindre 256\u00a0milliards d\u2019euros<\/a> au cours de la prochaine d\u00e9cennie. Ces co\u00fbts n\u2019incluent cependant pas la perte potentielle de revenus, de fid\u00e9lit\u00e9 ou de satisfaction client, et de productivit\u00e9 des employ\u00e9s. Les sinistres se produisent, et sont beaucoup plus co\u00fbteux pour les entreprises qui n\u2019y sont pas pr\u00e9par\u00e9es (c\u2019est-\u00e0-dire celles qui n\u2019ont pas de solution de reprise apr\u00e8s sinistre).<\/p>\n Un test de reprise apr\u00e8s sinistre permet aux \u00e9quipes informatiques d\u2019\u00eatre s\u00fbres de pouvoir respecter les SLA de reprise de l\u2019activit\u00e9. Les tests permettent \u00e9galement de garantir le respect des exigences de conformit\u00e9 internes et externes. Compte tenu de l’augmentation du nombre de cyberattaques, l’obtention d’une cyber assurance pourrait bient\u00f4t \u00eatre conditionn\u00e9e \u00e0 un test de DR \u00e9prouv\u00e9.<\/p>\n Le test d’un plan et de services de reprise apr\u00e8s sinistre peut \u00eatre automatis\u00e9 ou manuel. Toutefois, un test complet couvrira ces \u00e9l\u00e9ments essentiels\u00a0: les personnes, les processus et la technologie.<\/p>\n Les \u00e9quipes charg\u00e9es des tests doivent \u00e9valuer en d\u00e9tail les r\u00f4les responsables de la r\u00e9cup\u00e9ration, les documents qui d\u00e9crivent la r\u00e9cup\u00e9ration, les engagements en mati\u00e8re d\u2019objectifs de d\u00e9lai et de point de r\u00e9cup\u00e9ration (RTO\/RPO), etc.<\/p>\n Les tests doivent \u00e9galement \u00e9valuer les processus, ce qui se passe et ce qui est n\u00e9cessaire en termes d’alertes, de proc\u00e9dures, de mat\u00e9riel, de logiciels, de r\u00e9seau, de protection des donn\u00e9es, de snapshots de sauvegarde et de r\u00e9cup\u00e9ration, de r\u00e9cup\u00e9ration suite \u00e0 une attaque par ransomware, de retours arri\u00e8re, etc.<\/p>\n Ces tests devraient \u00eatre r\u00e9alis\u00e9s au moins une fois par trimestre, voire tous les mois pour les plus grandes entreprises.<\/p>\n Les entreprises qui ont d\u00e9j\u00e0 mis en place ces cinq \u00e9l\u00e9ments d’un plan de reprise apr\u00e8s sinistre sont pr\u00eates \u00e0 assurer une r\u00e9cup\u00e9ration rapide en cas d’impr\u00e9vu\u00a0:<\/span><\/p>\n Il y a plusieurs fa\u00e7ons de mettre en \u0153uvre une reprise apr\u00e8s sinistre. Nous vous recommandons de rechercher des solutions qui vous permettent de r\u00e9pondre \u00e0 un large \u00e9ventail de SLA et de d\u00e9lais de r\u00e9cup\u00e9ration, de minimiser les temps d\u2019arr\u00eat, de r\u00e9duire la complexit\u00e9 globale du syst\u00e8me et des op\u00e9rations, et de r\u00e9duire les co\u00fbts en limitant le nombre d\u2019infrastructures secondaires dupliqu\u00e9es ou inutilis\u00e9es. Recherchez \u00e9galement la flexibilit\u00e9 qui vous permettra d\u2019auto-g\u00e9rer le d\u00e9ploiement de votre DR ou de le faire g\u00e9rer pour vous, sur le cloud ou selon un mod\u00e8le DRaaS.<\/span><\/p>\n Les entreprises con\u00e7oivent g\u00e9n\u00e9ralement leurs sites de reprise apr\u00e8s sinistre pour r\u00e9pondre au mieux \u00e0 leurs besoins. Voici les options les plus courantes\u00a0:<\/p>\n Votre \u00e9quipe de reprise apr\u00e8s sinistre sera g\u00e9n\u00e9ralement un sous-ensemble de votre \u00e9quipe de continuit\u00e9 de l’activit\u00e9. Les r\u00f4les au sein de cette \u00e9quipe incluent le DSI, la r\u00e9silience informatique, la r\u00e9ponse aux crises et la r\u00e9ponse aux probl\u00e8mes de s\u00e9curit\u00e9.<\/p>\n Les membres de l\u2019\u00e9quipe responsable de la DR sont g\u00e9n\u00e9ralement des professionnels techniques ayant des responsabilit\u00e9s dans le centre de donn\u00e9es (calcul, stockage, r\u00e9seau et cloud), car l\u2019objectif principal d\u2019un plan de DR est de r\u00e9cup\u00e9rer rapidement et compl\u00e8tement les applications, les donn\u00e9es et l’infrastructure.<\/p>\n La reprise apr\u00e8s sinistre ou reprise apr\u00e8s sinistre \u00e0 la demande (DRaaS) la plus fiable permet aux entreprises de\u00a0:<\/p>\nPourquoi une reprise apr\u00e8s sinistre est-elle importante\u00a0?<\/h2>\n
\n
\n
Comment fonctionne une reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Qu\u2019est-ce qu\u2019un plan de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
\n
Qu\u2019est-ce qu\u2019une reprise apr\u00e8s sinistre \u00e0 la demande\u00a0?<\/h2>\n
Comment concevoir un plan de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
\n
Comment mettre en place une reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Quel est le co\u00fbt d\u2019une reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Qu\u2019est-ce qu\u2019un test de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Comment tester un plan de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Quels sont les 5\u00a0principaux \u00e9l\u00e9ments d\u2019un plan type de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
\n
Quelle est la meilleure m\u00e9thode de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Quels sont les types de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
\n
Comment constituer une \u00e9quipe de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
Quels sont les avantages d\u2019un logiciel de reprise apr\u00e8s sinistre\u00a0?<\/h2>\n
\n
La reprise apr\u00e8s sinistre et Cohesity<\/h2>\n