Reprise après sinistre et continuité des activités pour les entreprises

Avoir des copies de sauvegarde répond à la question “ avons-nous perdu les données ? ”. La reprise après sinistre répond à “ quand reprenons-nous le travail ? ”. Ce sont des questions différentes, avec des réponses différentes. Une entreprise peut avoir des copies parfaites et rester trois jours à l'arrêt parce que personne ne sait où les restaurer, dans quel ordre, ni avec quel serveur. DataRoad conçoit, maintient et teste des plans de reprise après sinistre pour les entreprises qui ne peuvent pas s'arrêter, et les rédige avec deux chiffres sur la première page : ce que l'on peut perdre (RPO) et en combien de temps tout doit être remis sur pied (RTO). Cela inclut la récupération des données à partir des sauvegardes chaque fois que cela est nécessaire — et pas seulement dans le scénario d'un désastre total.

La sauvegarde et la reprise après sinistre ne sont pas la même chose

Comme sauvegardes gérées elles constituent la base ; le plan de reprise après sinistre est ce qui se construit par-dessus.

Les deux chiffres qui comptent : RPO et RTO

RPO : combien peut-on perdre

O Objectif de point de récupération c'est la quantité maximale de travail que l'entreprise accepte de perdre, mesurée en temps. Un RPO de 24 heures signifie que, dans le pire des cas, on perd une journée de travail ; un RPO de 15 minutes exige une réplication presque continue. Il n'y a pas de bonne valeur — il y a la valeur que l'entreprise accepte de payer. Une clinique qui programme 80 consultations par jour et un cabinet comptable en clôture de mois ont des RPO très différents.

RTO — dans combien de temps retourne-t-on au travail

O Objectif de temps de récupération c'est le temps entre le désastre et le moment où les systèmes critiques fonctionnent à nouveau. Il détermine l'architecture : avec un RTO de deux jours, il suffit d'avoir un endroit où restaurer ; avec un RTO de deux heures, il faut avoir des réplicas prêtes à démarrer. Le RTO est inscrit dans le contrat et est mesuré à chaque test.

Que comprend un plan de reprise d'activité de DataRoad

• Analyse d'impact. Quels systèmes arrêtent l'entreprise s'ils s'arrêtent, pendant combien de temps c'est tolérable, et combien coûte chaque heure d'arrêt. C'est de là que sortent le RPO et le RTO de chaque système — ils ne doivent pas être les mêmes pour tout le monde.
• Copies avec la règle 3-2-1. Trois copies, sur deux supports différents, une hors site et, pour les systèmes critiques, une version imutable qu'aucun administrateur compromis ne peut supprimer.
• Répliques des serveurs critiques. Dans un centre de données au Portugal ou dans le cloud, selon le RTO requis, prêtes à démarrer sans attendre de nouveau matériel.
• Plan de communication. Comment l'entreprise continue-t-elle à répondre au téléphone et à recevoir des e-mails pendant que l'infrastructure principale est en panne — inclut la standard téléphonique et Microsoft 365.
• Procédure écrite, étape par étape. Qui décide de déclarer le désastre, qui est prévenu, dans quel ordre les systèmes sont récupérés, quels mots de passe et contacts sont nécessaires. Conservé en dehors des systèmes que vous pourriez avoir à récupérer.
• Examens prévus. Au moins un test complet par an et des tests partiels trimestriels. Chaque test produit un rapport avec le temps de récupération réel par rapport au RTO convenu et les corrections à apporter.
• Retour à la normale. Le plan ne s'arrête pas lorsque l'entreprise travaille sur la réplique ; il inclut le chemin de retour vers l'infrastructure principale sans perdre ce qui a été fait entre-temps.

Le cas le plus fréquent : le rançongiciel

Au Portugal, le désastre le plus courant n'est plus l'incendie ni l'inondation — c'est un fichier chiffré qui se propage sur le réseau pendant la nuit. Un plan de reprise après sinistre préparé pour le ransomware a trois caractéristiques qu'un plan générique n'a pas : des copies immuables, que l'attaquant ne peut ni chiffrer ni effacer même avec des identifiants d'administrateur ; une procédure d'isolement du réseau, pour empêcher que la réplique ne soit infectée au démarrage ; et un point de restauration antérieur à l'infection identifié en toute sécurité, car restaurer la copie d'hier peut revenir à restaurer le ransomware lui-même. Dans les cas où nous sommes appelés sans plan préalable, le travail est de récupération de données — mais lent, plus cher et sans garanties.

Pour qui cela a-t-il du sens

Pour toute entreprise où un jour sans systèmes coûte plus que le plan ne coûte en un an. Les clients qui l'exigent le plus sont les hôtels dont les réservations et l'enregistrement dépendent du système de gestion, les cliniques avec agenda et imagerie médicale, les cabinets d'avocats et de comptables avec des délais légaux, les ambassades et organismes ayant des exigences de disponibilité, et les entreprises de logistique où la facturation et les expéditions s'arrêtent ensemble. Les entreprises de plus petite taille bénéficient d'une version simplifiée : des copies hors site, une procédure écrite d'une page et un test par an.

Au sein d'IT Unlimited

Les sauvegardes gérées et la surveillance font partie de tous les plans IT Unlimited. Le plan de reprise après sinistre complet — avec des répliques, une procédure écrite et des tests de récupération — est inclus dans IT Unlimited Premium 365, le plan pour les entreprises qui ne peuvent pas s'arrêter, et peut être souscrit en tant que projet pour les clients des autres plans.

Comment nous avons commencé

Nous commençons par l'analyse d'impact, en collaboration avec la direction de l'entreprise et pas seulement avec l'informatique : c'est la direction qui sait combien coûte une heure d'arrêt. À partir de là, le RPO et le RTO sont fixés par système, la solution est conçue et la procédure est rédigée. Le premier test complet a lieu au cours des trois premiers mois. Si vous disposez déjà de copies de sauvegarde et souhaitez simplement savoir si vous pourriez les restaurer, ce test peut être effectué de manière isolée, comme travail de conseil, avec rapport écrit.

Un cas réel : serveur, onduleur et sauvegardes dans une municipalité

L'Union des Paroisses de Massamá et Monte Abraão a attribué à DataRoad, par marché public en 2022, l'installation et la configuration d'un nouveau serveur, d'un système d'alimentation sans coupure et de sauvegardes d'entreprise — les trois couches de base de tout plan de continuité : capacité de traitement, énergie qui supporte une panne et données récupérables. Dans une collectivité locale avec accueil du public, un arrêt n'est pas seulement un coût, c'est un service qui n'est pas rendu ; le contrat de gestion continue, Rénové par appel d’offres, il combine la surveillance et le support 24×7 (Premium 365) à cette base afin que les incidents soient détectés avant de compromettre le service client.

Ce qui reste par écrit

Un plan de reprise d'activité qui n'est pas écrit n'existe pas. Le document que le client reçoit comprend :

• L'analyse d'impact, système à système, avec le RPO et le RTO convenus pour chacun et le coût estimé d'une heure d'arrêt.
• L'architecture des copies et des répliquesoù se trouve chaque copie, à quelle fréquence elle est effectuée, laquelle est immuable et jusqu'à quel point dans le passé il est possible de remonter.
• La procédure d'activationqui déclare le désastre, qui est prévenu, l'ordre de récupération des systèmes et les contacts et identifiants nécessaires, stockés hors de l'infrastructure.
• Le plan de communication — comment l'entreprise continue à répondre au téléphone et à recevoir des e-mails pendant que les systèmes principaux sont en panne.
• Les rapports de test, avec le temps réel de récupération par rapport au RTO et les corrections décidées après chaque test.

Foire aux questions

Le plan de reprise après sinistre est l'un des services informatiques pour les entreprises par DataRoad, en collaboration avec les sauvegardes gérées, un Suivi 24×7 (Premium 365) et un cybersécurité.

Où nous agissons

Nous concevons et testons des plans de reprise d'activité pour des clients dans tout le pays ; l'intervention sur site couvre principalement la région de Lisbonne. Nous avons nos propres pages pour Lisbonne, Cascais, Oeiras, Sintra, Leiria, Coimbra e Porto. Voir toutes les domaines d'activité.

Nous contacter

Se quer saber em quanto tempo a sua empresa voltaria a trabalhar depois de um desastre — e não em quanto tempo gostaria — a primeira conversa é sem compromisso. Ligue +351 211 459 950 (jours ouvrables, de 9h30 à 13h00 et de 14h00 à 18h30) ou écrivez à sales@dataroad.pt.

Voir aussi : NIS2 : ce qui change pour les entreprises au Portugal

Des conseils pratiques sur le blog DataRoad : Branche électrique : votre entreprise pouvait-elle tenir 8 heures ? · Votre sauvegarde a-t-elle déjà été testée ? Le test de 30 minutes · Combien coûte une heure de pause ?