Disaster recovery géré : RPO et RTO garantis par contrat

Des jours. La sauvegarde prouve que l'information a survécu ; elle ne dit pas sur quelle machine la restaurer après un incendie, qui pilote l'opération, dans quel ordre ni dans quel délai. Nous connaissons des entreprises aux sauvegardes irréprochables restées 72 heures sans travailler faute de ces réponses.

La sauvegarde gérée avec copies locales, externes et restaurations vérifiées en est le socle. La reprise planifiée est la structure qui repose dessus.

RPO : la limite de travail perdu

Le Recovery Point Objective exprime en temps la perte maximale acceptée. Fixé à 24 heures, le pire scénario coûte une journée de saisies ; fixé à 15 minutes, il impose une réplication quasi continue. Une clinique de 80 consultations par jour et un cabinet comptable en clôture mensuelle n'auront jamais la même valeur.

RTO : le délai de retour

Le Recovery Time Objective mesure l'intervalle entre le sinistre et le redémarrage des systèmes critiques. C'est lui qui dicte l'architecture : deux jours de marge ne demandent qu'une destination de restauration ; deux heures exigent des répliques déjà prêtes. Il figure au contrat et il est chronométré à chaque test.

Les deux se définissent système par système, à partir du coût établi d'une heure d'arrêt. L'ERP peut exiger quelques minutes ; l'archive, quelques jours.

Au Portugal, le sinistre le plus probable n'est pas l'incendie, mais le chiffrement qui parcourt le réseau en pleine nuit. Un plan conçu pour cette attaque comporte trois barrières que les plans génériques ignorent.

• Immuabilité Des copies que même des identifiants d'administrateur volés ne peuvent ni chiffrer ni supprimer.
• Quarantaine du réseau Une segmentation réalisée avant le redémarrage, pour que la réplique ne soit pas contaminée.
• Point sain identifié La copie la plus récente peut déjà contenir le code malveillant ; nous choisissons la version sûre.

Sans préparation préalable, le problème bascule vers la récupération de données d'entreprise : plus longue, plus coûteuse et sans garantie de succès. Le sujet rejoint la cybersécurité gérée et les obligations de la directive NIS2 au Portugal.

1. Impact sur l'activité : quels systèmes immobilisent l'entreprise, quelle durée d'arrêt est supportable et le coût de chaque heure.
2. 3-2-1 avec immuabilité : trois copies, deux supports, une hors du bâtiment et une version inaltérable pour ce qui est critique.
3. Répliques prêtes : serveurs critiques répliqués dans un datacenter au Portugal ou dans le cloud, sans attendre de nouveau matériel.
4. Contact clients assuré : téléphone et messagerie opérationnels même avec l'infrastructure principale à l'arrêt, y compris le standard téléphonique cloud ou sur site et Microsoft 365.
5. Manuel d'activation : qui déclare le sinistre, qui est appelé, ordre de restauration, contacts et identifiants, conservé hors des systèmes touchés.
6. Tests documentés : un test complet par an et des tests partiels chaque trimestre, avec le temps réel comparé au RTO.
7. Retour ordonné : bascule de la réplique vers l'infrastructure principale sans perdre ce qui a été produit pendant la crise.

• Cartographie d'impact RPO, RTO et coût horaire estimé pour chaque système.
• Inventaire des copies Emplacement, fréquence, versions immuables et profondeur de rétention.
• Manuel d'activation Responsables, ordre de démarrage et identifiants hors réseau.
• Plan de communication Comment continuer à servir les clients pendant la panne.
• Rapports de test Temps chronométrés et actions correctives validées.

Par un marché public en 2022, l'União das Freguesias de Massamá e Monte Abraão a confié à DataRoad un nouveau serveur, un onduleur et des sauvegardes professionnelles. Capacité de traitement, énergie résistante aux coupures et information récupérable : pour un guichet ouvert au public, s'arrêter signifie ne plus servir les citoyens.

Le contrat de gestion permanente, renouvelé par appel d'offres, associe supervision et support en régime Premium 365 (24×7), pour que les pannes soient stoppées avant d'atteindre le public.

Sauvegarde gérée et supervision font partie de toutes les formules IT Unlimited. La solution complète, avec répliques, manuel écrit et tests, est incluse dans IT Unlimited Premium 365, le niveau destiné à ceux qui ne peuvent pas s'arrêter ; les clients Essential et Premium la contractent sous forme de projet. Elle s'articule avec le NOC, continu avec Premium 365, et avec les autres services IT gérés.

Pour 20 à 50 postes avec un ou deux serveurs, comptez quatre à huit semaines : deux à quatre pour l'analyse et la conception, deux à quatre autres pour les répliques et les copies immuables. Le premier test intégral a lieu dans les trois mois suivants.

Le lancement se fait toujours avec la direction, car seule la gouvernance connaît la valeur réelle d'une heure d'arrêt. Si vous avez déjà des sauvegardes et voulez seulement savoir si vous pourriez repartir à partir d'elles, nous réalisons ce test séparément, sous forme de mission de conseil IT avec rapport.

Depuis notre siège d'Alfragide, avec une assistance dans tout le Portugal, nous concevons et testons des plans pour des entreprises portugaises et pour des entreprises internationales au Portugal, en Europe et aux États-Unis. Consultez nos pages réseaux et IT gérés à Lisbonne, Cascais, Oeiras, Sintra, Leiria, Coimbra et Porto, ou la carte complète des zones d'intervention.

À lire ensuite : résisteriez-vous à 8 heures sans électricité ni Internet ? · restauration de sauvegarde en 30 minutes · combien vaut une heure d'arrêt.

Pas le délai souhaité, le délai possible. La première analyse est sans engagement. Nous fournissons ce service uniquement dans le cadre d'un contrat IT Unlimited ; nous ne faisons ni interventions ponctuelles ni vente de matériel isolé.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.

+351 211 459 950 * (jours ouvrés, 9 h 00–13 h 00 et 14 h 00–18 h 30) · sales@dataroad.pt

*Appel vers un fixe portugais.