Les nouvelles méthodes de continuité de l’activité et de reprise après sinistre

Aujourd’hui, dans un contexte de nouvelles réglementations concernant la protection des données et la reprise après sinistre, le responsable de l’informatique doit être prêt à tout, même à l’inattendu.

Alors que les initiatives de reprise d’activité ne datent pas d’aujourd’hui, ce n’est que récemment que de nouvelles technologies ont changé la façon d’aborder les problématiques liées à la reprise après sinistre et à la planification de la continuité de l’activité.

Ces technologies se basent sur l’optimisation des réseaux étendus (WAN), la redirection du trafic, la réplication des données et l’accès sécurisé à distance, offrant une approche méthodique aux entreprises qui veulent consolider leurs coûts et leurs équipements, accélérer l’administration et s’assurer que leurs applications sont toujours disponibles, même en cas de sinistre.

Les objectifs de délai et de point de récupération

L'objectif de délai de récupération (RTO, pour Recovery Time Objective) est le délai maximal d'interruption avant la récupération des systèmes, des applications et des fonctions. Le RTO est la base du développement de stratégies efficaces de reprise, ainsi que pour déterminer où et comment mettre en oeuvre ces stratégies lors d'un sinistre.
Le point de récupération définit, par exemple, les données les plus récentes après un sinistre. L'objectif de point de récupération (RPO, pour Recovery Point Objective) constitue le point dans le temps auquel les systèmes et les données seront restaurés après une interruption.
.......
Zone sinistrée
L'étendue probable d'un sinistre, appelée zone sinistrée (ou rayon du sinistre), influe également sur la solution de continuité de l'activité. La probabilité et l'étendue des dommages résultant de tremblements de terre, d'inondations, d'incendies, de tornades, de cyclones ou encore d'attaques terroristes varient en fonction de la région où se trouve le centre de données. Pour être efficace, le centre de secours doit se trouver à l'extérieur de la zone sinistrée.
......
Planification de la continuité de l'activité
Une étude réalisée par IDC en 2004, ainsi qu'une étude récente, soulignent la persistance d'une tendance parmi les entreprises qui cherchent à réduire les périodes d'arrêt et à augmenter leur disponibilité globale. En ce qui concerne la continuité de l'activité, la période d'arrêt a diminué de plus de 53 % en quatre ans, passant de 20,4 heures en 2003 à 9,5 heures en 2007. 
......
........

Les gestes indispensables pour protéger au mieux le patrimoine applicatif :

Les applications sont au coeur de l'activité de toute entreprise. Pour assurer la reprise d'applications critiques, certaines mesures peuvent être mises en oeuvre, notamment :

• répertorier les applications et déterminer pour chacune d'entre elles un RPO et un RTO ;
• étudier les réponses à donner à une catastrophe environnementale, à l'arrêt des services (internes comme externes) et aux pannes systèmes ;
• désigner un responsable de l'application des plans de reprise après sinistre et de continuité de l'activité ;
• informer et former le personnel au plan de continuité de l'activité ;
• documenter le plan de continuité de l'activité et en conserver une copie dans un emplacement distinct ;
• tester le plan de reprise après sinistre, les sauvegardes et les restaurations, pour s'assurer que tout fonctionne correctement ;
• procéder régulièrement à des évaluations et à des révisions du plan   

Le détail de cet article sur le Journal du Net :
http://www.journaldunet.com/expert/22400/les-nouvelles-methodes-de-continuite-de-l-activite-et-de-reprise-apres-sinistre.shtml