Un objectif de point de r\u00e9cup\u00e9ration (RPO) est la quantit\u00e9 maximale acceptable de donn\u00e9es qu’une entreprise peut perdre sans que cela ne nuise \u00e0 l’activit\u00e9. Le RPO est une dur\u00e9e\u00a0: c\u2019est le temps \u00e9coul\u00e9 entre l’incident ayant provoqu\u00e9 le temps d\u2019arr\u00eat et la derni\u00e8re sauvegarde.<\/p>\n
Le RPO est important pour l’objectif de reprise apr\u00e8s sinistre (DR)<\/a>, qui consiste \u00e0 minimiser les dommages globaux caus\u00e9s par le temps d’arr\u00eat et peut s’\u00e9tendre \u00e0 d’autres parties de l’activit\u00e9. Toutes les applications et tous les syst\u00e8mes ne sont pas \u00e9gaux. Il est important de privil\u00e9gier les applications les plus critiques, qui contiennent les donn\u00e9es les plus pr\u00e9cieuses, et de les remettre en ligne rapidement. Cette hi\u00e9rarchisation est essentielle \u00e0 la mise en place d’un plan de continuit\u00e9 des activit\u00e9s<\/a> pour optimiser la tol\u00e9rance \u00e0 la perte de donn\u00e9es.<\/p>\n Dans le monde de plus en plus num\u00e9rique d’aujourd’hui, les donn\u00e9es qui circulent dans les applications strat\u00e9giques alimentent des entreprises de tous types et de toutes tailles. Les entreprises, et notamment leurs employ\u00e9s, leurs clients et leurs partenaires, s’attendent \u00e0 ce que leurs services informatiques soient toujours actifs et \u00e0 ce que leurs op\u00e9rations fonctionnent 24 heures sur 24, 7 jours sur 7, 365 jours par an. Les entreprises doivent pourtant faire face \u00e0 des cybermenaces en constante \u00e9volution (notamment des ransomwares<\/a>) qui les obligent \u00e0 prot\u00e9ger leurs donn\u00e9es strat\u00e9giques, \u00e0 les r\u00e9cup\u00e9rer de mani\u00e8re pr\u00e9visible, et \u00e0 minimiser les temps d’arr\u00eat.<\/p>\n Les \u00e9quipes doivent conna\u00eetre la quantit\u00e9 maximale de donn\u00e9es qu’elles peuvent se permettre de perdre, telle que d\u00e9finie par l’objectif de point de r\u00e9cup\u00e9ration, pour pouvoir r\u00e9cup\u00e9rer rapidement et assurer la continuit\u00e9 de l’activit\u00e9 si un sinistre, quel qu’il soit, provoque un temps d’arr\u00eat non planifi\u00e9. Mais en ce qui concerne les RPO, toutes les donn\u00e9es n’ont pas la m\u00eame valeur pour l’entreprise. Les services informatiques, les \u00e9quipes en charge des applications et les unit\u00e9s fonctionnelles doivent hi\u00e9rarchiser ensemble les RPO des ressources de donn\u00e9es les plus importantes pour l’entreprise.<\/p>\n Le RPO est important car il permet aux entreprises d’\u00e9valuer les risques de perturbation de leurs syst\u00e8mes et de leurs donn\u00e9es. Il permet \u00e9galement de d\u00e9terminer la fr\u00e9quence des sauvegardes n\u00e9cessaires pour que l’entreprise puisse r\u00e9cup\u00e9rer ses donn\u00e9es au niveau de granularit\u00e9 requis.<\/p>\n Le RPO est la quantit\u00e9 maximale acceptable de donn\u00e9es qu’un syst\u00e8me d’entreprise peut perdre, entre le moment o\u00f9 un \u00e9v\u00e9nement perturbateur se produit et leur derni\u00e8re sauvegarde, avant de causer un pr\u00e9judice \u00e0 l’activit\u00e9.<\/p>\n Le RPO est diff\u00e9rent de l’objectif de d\u00e9lai de r\u00e9cup\u00e9ration<\/a> (RTO). Ce dernier correspond \u00e0 la dur\u00e9e maximale acceptable qui peut s’\u00e9couler avant qu’une entreprise ne restaure la fonctionnalit\u00e9 d’une application, d’un service, de donn\u00e9es ou d’autres ressources num\u00e9riques devenus inaccessibles \u00e0 la suite d’une panne.<\/p>\n Les entreprises souhaitent r\u00e9duire leur RPO et leur RTO au maximum afin de maintenir un niveau de satisfaction \u00e9lev\u00e9.<\/p>\n La r\u00e9silience est la capacit\u00e9 des entreprises \u00e0 poursuivre leurs activit\u00e9s malgr\u00e9 les perturbations des processus, des op\u00e9rations ou des environnements informatiques.<\/p>\n En informatique, la r\u00e9silience peut \u00eatre \u00e9valu\u00e9e par les m\u00e9triques RTO (objectif de temps de r\u00e9cup\u00e9ration)<\/a> et RPO (objectif de point de r\u00e9cup\u00e9ration). Le RTO est le temps maximum d\u2019indisponibilit\u00e9 d’une application \u00e0 la suite d\u2019une panne, et le RPO est le montant maximum de donn\u00e9es qu’une application peut perdre avant d\u2019impacter n\u00e9gativement l\u2019activit\u00e9.<\/p>\n Les entreprises peuvent am\u00e9liorer leur RPO de plusieurs mani\u00e8res\u00a0:<\/p>\n Le RPO est calcul\u00e9 en temps\u00a0: secondes (ou millisecondes), minutes ou heures. Il peut m\u00eame se compter en jours pour les donn\u00e9es non essentielles ou qui changent peu. Mais cette mesure ne concerne pas la dur\u00e9e en tant que telle. Le RPO est la quantit\u00e9 maximale de donn\u00e9es qu’une application peut perdre au cours d’une p\u00e9riode avant de nuire \u00e0 l’activit\u00e9.<\/p>\n Par exemple, les RPO con\u00e7us pour 30 minutes n\u00e9cessitent que les donn\u00e9es soient sauvegard\u00e9es toutes les 30 minutes. Les \u00e9quipes peuvent d\u00e9finir diff\u00e9rents RPO pour diff\u00e9rentes applications, en fonction du degr\u00e9 de criticit\u00e9 de leurs donn\u00e9es pour l’activit\u00e9 de l’entreprise.<\/p>\n Le RPO se calcule en estimant les limites ext\u00e9rieures de la perte de donn\u00e9es que l’entreprise peut tol\u00e9rer. D\u00e9finissez ce chiffre en r\u00e9pondant aux questions suivantes\u00a0:<\/p>\n La plupart des entreprises \u00e9valueront et classeront leurs applications en \u00ab\u00a0niveaux\u00a0\u00bb. Elles pourront ensuite choisir parmi ceux-ci en fonction de leurs besoins, de leurs\u00a0objectifs de d\u00e9lai de r\u00e9cup\u00e9ration (RTO)<\/a>\u00a0et de leur budget. Voici quelques exemples de niveaux de RPO\u00a0:<\/p>\n RPO de niveau 1\u00a0: aucune perte de donn\u00e9es<\/strong> RPO de niveau 2\u00a0: perte de donn\u00e9es minimale<\/strong> RPO de niveau 3\u00a0: perte de donn\u00e9es limit\u00e9e<\/strong> RPO de niveau 4\u00a0: perte de donn\u00e9es \u00e9tendue<\/strong>Pourquoi un RPO est-il important ?<\/h2>\n
Quelle est la diff\u00e9rence entre RTO et RPO\u00a0?<\/h2>\n
\u00c0 quoi correspondent le RTO et le RPO dans le cadre de la r\u00e9silience ?<\/h2>\n
Comment am\u00e9liorer le RPO\u00a0?<\/h2>\n
\n
Comment calculer un RPO\u00a0?<\/h2>\n
\n
Quelques exemples de RPO<\/h2>\n
\nC\u2019est le niveau le plus \u00e9lev\u00e9 de RPO, pour les entreprises qui ne peuvent tol\u00e9rer aucune perte de donn\u00e9es. Il est g\u00e9n\u00e9ralement requis pour les applications strat\u00e9giques telles que les syst\u00e8mes financiers, la sant\u00e9 et les services publics. Ce niveau de RPO requiert une r\u00e9plication des donn\u00e9es continue, et est g\u00e9n\u00e9ralement obtenu avec une r\u00e9plication des donn\u00e9es synchrone.<\/p>\n
\nCe niveau de RPO permet une perte de donn\u00e9es minimale, g\u00e9n\u00e9ralement mesur\u00e9e en minutes. Il convient aux applications strat\u00e9giques moins sensibles que celles du niveau 1. Ce niveau de RPO est g\u00e9n\u00e9ralement obtenu avec une r\u00e9plication des donn\u00e9es asynchrone.<\/p>\n
\nCe niveau de RPO permet une perte de donn\u00e9es limit\u00e9e, g\u00e9n\u00e9ralement mesur\u00e9e en heures. Il convient aux applications moins strat\u00e9giques qui peuvent tol\u00e9rer une certaine perte de donn\u00e9es. Ce niveau de RPO est g\u00e9n\u00e9ralement obtenu avec des solutions de sauvegarde et de restauration.<\/p>\n
\nCe niveau de RPO permet une perte de donn\u00e9es plus importante, g\u00e9n\u00e9ralement mesur\u00e9e en jours. Il convient aux applications non strat\u00e9giques qui peuvent tol\u00e9rer une perte de donn\u00e9es importante. Ce niveau de RPO est g\u00e9n\u00e9ralement obtenu avec des processus manuels et des sauvegardes hors site.<\/p>\nQuels sont les types courants de sauvegarde\u00a0?<\/h2>\n