Que sont la sauvegarde et la reprise après incident ?

Les sous-processus de sauvegarde et de reprise après sinistre sont parfois confondus, ou encore considérés comme une seule et même opération. La sauvegarde est le processus de création de copies de fichiers. La reprise après sinistre désigne le plan et les processus permettant d’utiliser les copies pour rétablir rapidement l’accès aux applications, aux données et aux ressources informatiques après une panne. Ce plan peut inclure le passage temporaire à un ensemble redondant de serveurs et de systèmes de stockage jusqu’à ce que le centre de données principal soit à nouveau fonctionnel.

Le simple fait de disposer de copies des données ne signifie pas qu’une entreprise peut poursuivre ses activités. Pour garantir la continuité des activités, il faut un plan de sauvegarde et de reprise après sinistre robuste et éprouvé.

Négliger la sauvegarde ou la reprise après sinistre n’est pas une option pour votre entreprise. S’il faut des heures pour récupérer les données perdues lors d’une suppression accidentelle, vos salariés ou partenaires se retrouvent dans l’impossibilité de mener à bien les processus essentiels qui reposent sur votre technologie. Si, en plus, il faut plusieurs jours pour remettre votre entreprise en ligne après un sinistre, vous risquez de perdre définitivement vos clients. Vu le temps et l’argent que vous risquez de perdre dans les deux cas, investir dans la sauvegarde et la reprise après sinistre s’impose comme une évidence.

Voici quelques termes à comprendre pour façonner vos décisions stratégiques et bien choisir vos solutions de sauvegarde et de reprise après sinistre.

• L’objectif de temps de reprise (RTO) est le délai nécessaire à l’entreprise pour reprendre son activité normale à la suite d’une panne. Pour définir votre RTO, il convient de prendre en compte le temps que vous êtes disposé(e) à perdre, ainsi que l’impact financier qu’il aurait sur votre entreprise. Le RTO varie considérablement d’une entreprise à l’autre. Par exemple, une bibliothèque publique qui perd son catalogue pourra sans doute fonctionner manuellement pendant quelques jours, en attendant que les systèmes soient restaurés. Mais si un géant de la distribution en ligne perd son système de stock, un temps d’arrêt, ne serait-ce que de 10 minutes, et la perte de recettes qui en découle seraient inacceptables.

• L’objectif de point de récupération (RPO) fait référence à la quantité de données que vous pouvez vous permettre de perdre en cas d’incident. Pour éviter toute perte de données en cas de panne, vous devrez peut-être copier les données dans un centre de données distant en continu. Ou vous pourriez décider que la perte de cinq minutes ou d’une heure de données serait acceptable.
  
  
• Le basculement est le processus de reprise après sinistre qui consiste à transférer automatiquement les tâches vers les systèmes de sauvegarde sans que cela n’affecte les utilisateurs. Il peut s’agir d’un basculement de votre centre de données principal vers un site secondaire, avec des systèmes redondants prêts à prendre le relais immédiatement.
  
  
• Le retour en arrière est le processus de reprise après sinistre d’urgence qui consiste à revenir aux systèmes d’origine. Une fois le sinistre passé et votre centre de données principal de nouveau opérationnel, vous devriez également être en mesure de revenir en arrière de façon fluide.
  
  
• La restauration est le processus qui consiste à transférer les données de sauvegarde vers votre système principal ou votre centre de données. On considère que la restauration fait partie du processus de sauvegarde, et non de la reprise après sinistre.

Et voici un dernier terme à connaître lorsque vous étudierez les options qui s’offrent à vous pour gérer vos processus et votre environnement de reprise après sinistre :

• La reprise après sinistre en tant que service (DRaaS) est une approche externalisée de la reprise après sinistre, où un prestataire tiers héberge et gère l’infrastructure nécessaire à la reprise après sinistre. Certaines offres DRaaS peuvent inclure des outils pour gérer les processus de reprise après sinistre ou permettre aux organisations de déléguer cette gestion à un prestataire externe.

Une fois ces notions assimilées, il est temps de les appliquer à vos workloads. Bon nombre d’entreprises définissent plusieurs RTO et RPO reflétant l’importance de chaque workload pour leur activité.

Le système en ligne d’une grande banque représente sans doute une workload essentielle : toute perte de temps et de données doit être évitée. Son application de suivi du temps de travail est, quant à elle, moins importante. En cas de sinistre, cette application peut rester indisponible pendant plusieurs heures, voire une journée, sans lourdes conséquences pour la banque. Définir 3 niveaux de workloads fournira un cadre pour votre plan de reprise après sinistre.

Pour élaborer un plan de reprise après sinistre efficace, il convient ensuite d’évaluer vos options de déploiement. Avez-vous besoin de conserver certaines fonctions de reprise après sinistre ou de sauvegarder vos données sur site ? Quelle serait l’approche la plus adaptée : cloud public ou cloud hybride ?

Les solutions de sauvegarde et de reprise après sinistre basées sur le cloud séduisent de plus en plus les entreprises de toutes tailles. Bon nombre de solutions cloud fournissent l’infrastructure de stockage des données et, dans certains cas, les outils de gestion des processus de sauvegarde et de reprise après sinistre.

En choisissant une solution de sauvegarde ou de reprise après sinistre basée sur le cloud, vous évitez les grosses dépenses en capital liées à l’infrastructure, ainsi que les coûts de gestion de l’environnement. En outre, vous bénéficiez d’une évolutivité rapide et de la distance géographique nécessaire pour protéger les données en cas de sinistre au niveau régional.

Les solutions de sauvegarde et de reprise après sinistre basées dans le cloud peuvent prendre en charge les environnements de production sur site et dans le cloud. Vous pouvez décider, par exemple, de stocker dans le cloud uniquement les données sauvegardées ou répliquées, et de conserver votre environnement de production dans votre propre centre de données.

Grâce à cette approche hybride, vous alliez évolutivité et distance géographique sans avoir à déplacer votre environnement de production. Avec le modèle cloud-to-cloud, la production et la reprise après sinistre sont toutes deux basées dans le cloud, mais sur des sites différents pour garantir une séparation physique suffisante.

Dans certains cas, conserver certains processus de sauvegarde ou de reprise après sinistre sur site vous permettra d’accélérer la récupération des données, ainsi que le rétablissement des services informatiques. Conserver certaines données sensibles sur site peut également s’avérer judicieux si vous avez des obligations strictes en matière de protection ou de souveraineté des données.

Un plan de reprise après sinistre qui repose entièrement sur un environnement sur site serait risqué. En cas de catastrophe naturelle ou de coupure d’électricité, c’est l’ensemble de votre centre de données, avec ses systèmes primaires et secondaires, qui serait touché. C’est pourquoi la plupart des stratégies de reprise après sinistre prévoient un site secondaire, situé à une certaine distance du centre de données principal.

Vous pouvez installer cet autre site à l’autre bout de la ville, du pays ou du monde, selon la manière dont vous décidez de concilier des facteurs tels que la performance, la conformité réglementaire et l’accessibilité physique au site secondaire.

Selon les options de déploiement que vous sélectionnez, vous aurez le choix entre plusieurs types de technologies et de processus de sauvegarde et de reprise après sinistre.

Proposé depuis des décennies, le stockage traditionnel sur bande magnétique demeure une option à inclure dans votre plan de sauvegarde. Fiables et rentables, les solutions sur bande permettent de stocker une grande quantité de données.

Si la bande peut être un support de sauvegarde efficace, elle n’est généralement pas utilisée pour la reprise après sinistre, qui nécessite un temps d’accès rapide à un stockage sur disque. En outre, si vous deviez récupérer physiquement une bande à partir d’un coffre-fort hors site, vous risqueriez de perdre plusieurs heures, voire plusieurs jours de disponibilité.

La sauvegarde basée sur des instantanés capture l’état actuel d’une application ou d’un disque à un moment donné. En écrivant uniquement les données modifiées depuis le dernier instantané, cette méthode peut permettre de protéger les données tout en conservant l’espace de stockage.

La réplication basée sur des instantanés peut être utilisée pour la sauvegarde ou la reprise après sinistre. Vos données sont aussi complètes que votre instantané le plus récent. Si vous prenez des instantanés toutes les heures, vous devez être prêt à perdre une heure de données.

Les entreprises se tournent souvent vers la réplication continue à des fins de reprise après sinistre et de sauvegarde. Avec cette méthode, la dernière copie d’un disque ou d’une application est continuellement répliquée vers un autre emplacement ou vers le cloud. Cela permet de réduire les temps d’arrêt et favorise une récupération plus granulaire.