Fonctionnement de la reprise d’activité

La reprise d’activité repose sur la réplication des données et des traitements informatiques en un lieu off premise qui n’est pas impacté par l’incident grave. Lorsque les serveurs tombent en panne en raison d’une catastrophe naturelle, d’une défaillance de l’équipement ou d’une cyber-attaque, une entreprise doit récupérer les données perdues à partir d’un emplacement secondaire sur lequel les données sont sauvegardées. Dans l’idéal, une entreprise peut transférer son traitement informatique sur cet emplacement distant pour continuer à fonctionner.

Avec la multiplication des cyber-attaques et des événements météorologiques extrêmes, il devient indispensable de prévoir une stratégie de reprise d’activité pour assurer la continuité d’activité. Une évaluation des risques et une analyse de l’impact pour l’activité qui quantifie les effets potentiels d’un incident grave sont des outils efficaces pour recevoir l’aval de la direction en faveur d’un plan de reprise d’activité.

Que contient un plan de reprise d’activité ?

Un bon plan de reprise d’activité contient une documentation indiquant quels systèmes et quelles données sont les plus vitaux pour la continuité d’activité, ainsi que les étapes nécessaires pour récupérer les données. Le plan doit comprendre un objectif de point de reprise (RPO), qui indique la fréquence des sauvegardes, et un objectif de délai de reprise (RTO) qui définit l’interruption de service maximum acceptable après un incident grave. Ces mesures créent des limites permettant de guider le choix de la stratégie, des processus et des procédures du département informatique qui constituent le plan de reprise d’activité d’une entreprise. La durée de l’interruption de service qu’une entreprise peut accepter et la fréquence à laquelle elle sauvegarde ses données viennent compléter sa stratégie de reprise d’activité. Enfin, il est important de tester régulièrement le plan avant qu’un incident ne survienne, afin de s’assurer de son bon fonctionnement.

Quels sont les types de reprise d’activité ?

Les entreprises ont le choix entre diverses méthodes de reprise d’activité, ou peuvent en combiner plusieurs :

• Sauvegarde : ce type de reprise d’activité est le plus simple et consiste à stocker les données hors site ou sur un lecteur amovible. Cependant, une simple sauvegarde des données n’offre qu’une continuité d’activité réduite, puisque l’infrastructure informatique par elle-même n’est pas sauvegardée.
• Site froid : avec ce type de reprise d’activité, une entreprise met en place une infrastructure de base sur un site secondaire et rarement utilisé, afin d’offrir aux collaborateurs un espace où travailler suite à une catastrophe naturelle ou un incendie. Cela peut contribuer à la continuité d’activité, puisque les opérations de l’entreprise peuvent se poursuivre, mais sans offrir de moyen de protéger ou de récupérer des données importantes. Un site froid doit donc être combiné avec d’autres méthodes de reprise d’activité.
• Site chaud : un site chaud gère des copies à jour des données à tout moment. La mise en service d’un site chaud prend du temps et ils sont plus coûteux que les sites froids, mais réduisent considérablement les interruptions de service.
• Reprise d’activité sous forme de service (DRaaS) : en cas d’incident grave ou d’attaque de rançongiciel, un fournisseur de DRaaS déplace le traitement informatique d’une entreprise sur sa propre infrastructure Cloud, afin de permettre à celle-ci de poursuivre ses opérations en toute transparence à partir de son site, même si les serveurs de cette entreprise sont en panne. Les plans de DRaaS sont proposés via des modèles par abonnement ou de paiement à l’utilisation. Le choix d’un fournisseur DRaaS local présente des avantages et des inconvénients : la latence sera moindre après le transfert vers des serveurs DRaaS proches du site de l’entreprise, mais en cas de catastrophe naturelle à grande échelle, un site DRaaS trop proche risque également d’être impacté par cet incident.
• Sauvegarde sous forme de service : semblable à la sauvegarde des données sur un site distant. Avec la sauvegarde sous forme de service, un fournisseur tiers sauvegarde les données d’une entreprise, mais pas son infrastructure informatique.
• Reprise d’activité sur Data Center : les éléments physiques d’un Data Center peuvent protéger les données et contribuer à l’accélération de la reprise d’activité avec certains types d’incidents graves. Par exemple, les outils de lutte contre les incendies peuvent aider les données et l’équipement informatique à survivre à un incendie. Une source d’alimentation de secours peut aider les entreprises à fonctionner lors de pannes de courant sans que les opérations ne soient totalement bloquées. Malheureusement, aucun de ces outils physiques de reprise d’activité n’a d’utilité en cas de cyber-attaque.
• Virtualisation : les entreprises peuvent sauvegarder certaines opérations et données, voire une réplique opérationnelle de tout l’environnement informatique d’une entreprise sur des machines virtuelles hors site qui sont hors de portée des incidents physiques. Le fait d’utiliser la virtualisation dans le cadre d’un plan de reprise d’activité permet également aux entreprises d’automatiser certains processus de reprise d’activité et de tout remettre en ligne plus vite. Pour que la virtualisation soit un outil efficace de reprise d’activité, il est essentiel de fréquemment transférer les données et les charges de travail, tout autant que de bien communiquer au sein de l’équipe informatique sur le nombre de machines virtuelles en fonction dans une entreprise.
• Copies instantanées : les copies instantanées, également nommées snapshots instantanés, effectuent une copie de toute la base de données à un moment donné. Les données peuvent être restaurées à partir de cette sauvegarde, mais uniquement si la copie est stockée hors site ou sur une machine virtuelle qui n’est pas impactée par l’incident grave.
• Récupération instantanée : la récupération instantanée est semblable aux copies instantanées, sauf qu’au lieu de copier une base de données, cette méthode prend un snapshot de toute une machine virtuelle.
  

Quels sont les avantages d’un logiciel de reprise d’activité ?

Aucune entreprise ne peut se permettre d’ignorer la reprise d’activité. Les deux plus importants avantages d’un plan de reprise d’activité sont les suivants :

• Économies : la prévision d’un incident grave peut faire économiser des centaines de milliers de dollars aux entreprises, ou peut même potentiellement être une question de survie ou de disparition.
• Récupération plus rapide : en fonction de la stratégie et des types d’outils de reprise d’activité utilisés, les entreprises peuvent redevenir opérationnelles bien plus rapidement après un incident grave, ou même poursuivre leurs opérations comme si rien n’était arrivé. Les entreprises qui n’ont pas mis en place de stratégie et de plan de reprise d’activité peuvent facilement être annihilées par une crue ou un ouragan, ou être tellement impactées par le prix d’une attaque de rançongiciel qu’elles peuvent ne jamais récupérer.