Article: Un plan de reprise après sinistre vaut mieux que de bonnes intentions

Un plan de reprise après sinistre vaut mieux que de bonnes intentions

Même les meilleures intentions et la planification ne peuvent prévenir les sinistres. Vous pouvez par contre réduire de beaucoup les risques de catastrophe naturelle ou d'origine humaine. Un aspect important de la gestion de tels risques comprend la mise en œuvre d'un plan de poursuite des activités, qui doit être étroitement lié à votre plan de reprise après sinistre.

En fin de compte, un plan de reprise après sinistre doit aborder les quatre préoccupations clés suivantes : l'intégrité des données (la capacité à sauvegarder les données); le rétablissement des systèmes (la capacité à accéder aux données et à les utiliser); la protection du personnel (le garder intact et fonctionnel); et la connectivité.

Des menaces croissantes
Par le passé, les entreprises ont peut-être accordé une attention limitée aux plans de reprise après sinistre, mais l'urgence d'établir un tel plan s'est intensifiée ces dernières années avec le renforcement des exigences réglementaires en raison des menaces croissantes d'interruption des activités.
Parmi les outils qui suscitent l'intérêt en matière de reprise après sinistre figure le « nuage ». En effet, un sondage publié à la fin du mois dernier par le groupe américain Neverfail a révélé que 44 % des répondants considèrent le nuage comme une option viable de reprise après sinistre, contrairement à 30 % d'entre eux. La majorité de ceux qui estimaient que cette option n'est pas viable ont affirmé que c'était par souci de sécurité, même si 72 % des répondants
« exécutaient des fonctions essentielles sur des machines virtuelles ».

eulement 5 % des répondants ne signalent aucune panne
Le sondage de Neverfail a également révélé certains renseignements fascinants sur la reprise après sinistre et les attitudes à son égard. En voici quelques exemples :

• 23 % des répondants ont indiqué avoir éprouvé une panne en matière de TI pendant plus de toute une journée ouvrable; seulement 5 % d'entre eux ont affirmé n'avoir jamais subi une panne.
• 43 % des répondants ont signalé que les problèmes de matériel et de logiciels étaient à l'origine de la plupart des pannes de TI, comparativement à 35 % d'entre eux qui imputaient ces pannes à l'alimentation électrique ou à des centres de données, 8 % à des catastrophes naturelles, 6 % à l'erreur humaine et 8 % à d'autres raisons.
• 54 % des répondants ne connaissaient pas le coût horaire d'une interruption.

Ces chiffres ne reflètent qu'une petite partie des données qui illustrent l'importance d'un plan de reprise après sinistre, fondé sur un programme de poursuite des activités.

Les principales étapes
Pour rejoindre les quatre préoccupations clés mentionnées plus haut, vous pouvez recourir à différentes mesures qui serviront à l'établissement d'un plan de reprise après sinistre. En voici quelques-unes :

• Déterminer les éléments essentiels pour maintenir les activités, y compris les applications et la sauvegarde des données.
• Établir des chaînes de communications pour déclarer un sinistre et aviser les employés et clients.
• Surveiller et mettre à l'essai régulièrement les composantes du plan de reprise après sinistre.
• Établir la redondance des serveurs pour toutes les données cruciales et mettre en place des solutions de rechange permettant d'accéder à ces données. Ces serveurs doivent être hébergés dans un emplacement externe sécurisé.
• Établir un emplacement externe de sauvegarde et de stockage des données, ainsi qu'un « point de rétablissement cible » (RPO) – le délai acceptable entre la dernière sauvegarde accessible et une interruption – selon la tolérance aux pertes de données.
• Assurer la sauvegarde du contenu dans les ordinateurs portatifs et de bureau des employés.
• Investir dans les solutions antivol et de suppression de données pour les ordinateurs portatifs. Les solutions antivol permettent de localiser et de récupérer des ordinateurs perdus ou volés ainsi que de les retourner à leur propriétaire, tandis que les options de suppression de données permettent la suppression de données à distance.
• Protéger les données et les systèmes à l'aide de mises à jour régulières du logiciel antivirus.

Évidemment, une approche plus exhaustive est requise pour établir un plan de reprise après sinistre; ces mesures peuvent être considérées comme un point de départ. Pour mettre en œuvre un plan approfondi, il peut s'avérer utile de faire appel à un partenaire comme Allstream, doté d'un réseau national offrant les meilleurs niveaux de sécurité de données qui soient.
En définitive, l'objectif doit consister à protéger la réputation de votre organisation, à éviter la perte de ventes et de revenus à cause d'une interruption ainsi qu'à créer un climat de confiance avec les clients, employés et partenaires.