Contenu
- Qu'est-ce que la reprise après sinistre?
- Pourquoi la reprise après sinistre est importante
- Planification de la reprise après sinistre
- Techniques de reprise après sinistre
Les professionnels des technologies de l'information (TI) ont reconnu l'importance de reprise après sinistre depuis des décennies. Les vers Internet de haut niveau, les catastrophes naturelles et autres violations de sécurité de haut niveau rappellent tous la nécessité de planifier correctement la reprise après sinistre et d'autres problèmes de continuité des activités.
La reprise après sinistre s'applique principalement aux entreprises et autres grandes organisations, mais les mêmes principes de base s'appliquent également aux réseaux domestiques.
Qu'est-ce que la reprise après sinistre?
La reprise après sinistre implique une série de mesures à prendre en cas de pannes imprévues majeures pour minimiser leurs effets négatifs. Dans le réseautage, les catastrophes peuvent résulter d'événements tels que
- Malware informatique
- Panne de courant électrique
- Attaques de pirates
- Coupures ou pannes de câbles souterrains
- Incendie, inondation, tremblement de terre et autres catastrophes naturelles dans une installation
- Erreurs dans l'administration du système
Le concept connexe de continuité de l'activité implique de s'assurer que les processus commerciaux critiques d'une organisation, y compris ceux qui utilisent des systèmes informatiques, peuvent être maintenus en cas de catastrophe.
Pourquoi la reprise après sinistre est importante
Lorsqu'elles sont bien exécutées, les procédures de reprise après sinistre permettent d'économiser de grosses sommes d'argent. L'impact financier pour les entreprises, même de quelques heures de perte de réseau et de connectivité Internet, se chiffre facilement à des millions de dollars. La reprise après sinistre peut également améliorer la qualité de la vie humaine et peut même sauver des vies. La perte de contact du téléphone cellulaire avec des amis et la famille devient extrêmement perturbatrice lors des urgences.
Cela dit, les investissements dans la continuité des activités doivent être mis en balance avec des considérations pratiques sur les coûts et la complexité de la préparation d'un avenir inconnu:
- Coût - la reprise après sinistre complète est d'un coût prohibitif
- Testabilité - les plans de reprise après sinistre qui ont fière allure sur le papier mais qui ne sont pas techniquement prouvés échoueront très probablement dans la pratique
- Trop d'accent sur le back office - il est facile de se passionner pour les solutions pour la salle des serveurs, mais sans dispositions adéquates pour les personnes et l'infrastructure côté client, la continuité des activités ne se fera pas
Les réseaux domestiques manquent du matériel coûteux d'une grande entreprise, mais la préservation des données et des communications peut être tout aussi importante.
Planification de la reprise après sinistre
La meilleure approche de la reprise après sinistre se concentre principalement sur la planification et la prévention. Bien que les tremblements de terre et les attaques terroristes soient généralement difficiles à prévoir, de nombreux autres scénarios de catastrophe peuvent être analysés en détail.
Pour les événements qui ne peuvent pas être évités, un plan de reprise après sinistre informatique prend en compte la
- Détecter les pannes ou autres effets de catastrophe le plus rapidement possible
- Notifier toutes les parties concernées afin qu'elles puissent prendre des mesures
- Isoler les systèmes affectés afin que les dommages ne puissent pas se propager
- réparation les systèmes critiques affectés afin que les opérations puissent reprendre
Ces activités sont appelées collectivement activités de gestion des risques ou d'atténuation des risques.
Techniques de reprise après sinistre
Tous les bons plans de reprise après sinistre informatique prennent en compte les trois principales composantes des opérations: les données, les systèmes et les personnes.
Du point de vue technique, la plupart des organisations s'appuient sur une formeredondance pour permettre la récupération des données et des systèmes. La redondance permet de mettre en service des données secondaires ou des ressources système dans un court délai en cas de défaillance ou d'indisponibilité des ressources primaires. Les organisations peuvent répliquer les serveurs et autres matériels critiques sur plusieurs sites pour se prémunir contre tout point de défaillance unique.
Bien que la mise en miroir de disques traditionnelle garde les données hautement disponibles dans des situations normales, elle ne fonctionne que sur de courtes distances. Les sauvegardes permettent de capturer des instantanés des données dans des emplacements distants. Les stratégies de sauvegarde réseau traditionnelles, par exemple, archivent périodiquement des copies des données critiques afin de pouvoir les restaurer ultérieurement si nécessaire. Si les sauvegardes sont conservées sur site ou dans un seul emplacement, leur valeur pour la reprise après sinistre est faible. Les grandes entreprises investissent dans la technologie SAN (Storage Area Network) pour diffuser plus largement les données sur leurs réseaux internes. Certains utilisent également hébergement tiers services de stockage cloud.
Les réseaux domestiques peuvent également profiter des solutions de sauvegarde réseau et de stockage en nuage pour mieux gérer leurs risques.
Les autres techniques courantes de prise en charge des plans de reprise après sinistre comprennent:
- Affecter des personnes dans l'organisation avec des rôles spéciaux à faire en cas de catastrophe et leur fournir la formation nécessaire
- Exécution d'exercices de récupération après sinistre qui pratiquent des scénarios de récupération spécifiques.
