Partager  

Plan de reprise d’activité informatique

Prévenir les sinistres pour la continuité d’activité de mon entreprise

• MISMO Informatique, spécialiste en sécurité informatique

Les données électroniques gérées par les entreprises sont devenues des actifs hautement stratégiques. De leur bonne gestion dépend la capacité de l’organisation à produire efficacement.

Il devient ainsi critique d’être capable de récupérer les données et l’environnement de traitement informatique rapidement en cas de sinistre ou d’incident.

Suite à un sinistre, le PRA (Plan de Reprise d’Activité) permet de rétablir le service informatique dans un délai prédéfini.

• Les différents types de sinistres

MISMO Informatique, prestataire en sécurité informatique, distingue deux types de problèmes qui peuvent avoir un impact différent sur les données et la capacité de l’organisation à les traiter :

1. Les incidents : les coupures de courant ou accidents affectant l'alimentation électrique peuvent être anticipés par la mise en place d’une alimentation de secours sur les serveurs et baies de stockage HP proposées par MISMO Informatique.

2. Les accidents et désastres naturels (incendies, inondations, etc.) nécessitent, pour y pallier, la mise en place d’un service extérieur permettant d’assurer un redémarrage en mode « dégradé ». Dans ce cas, il faut avoir planifié ce genre d’accident en ayant mis en place un Plan de Reprise d’Activité (PRA).

Une solution : le PRA (Plan de Reprise d’activité) informatique

• Assurez la continuité de voter activité avec le PRA MISMO

Le Plan de Reprise d’Activité (PRA) est un plan qui vise à restituer les moyens informatiques permettant d’assurer les activités de l’entreprise. Il doit spécifier de façon détaillée les responsabilités et les processus qui devront être suivis pour continuer d'assurer l'activité des ressources critiques de l'entreprise, à travers notamment la mise en œuvre de ressources de remplacement.

Toute entreprise vise un système d’information disponible en continu, même en cas de panne ou de sinistre. Une telle exigence a un coût important. Il convient donc d'assurer un redémarrage plus ou moins rapide en fonction des contraintes économiques et de business, dans le cadre d'un plan de reprise d'activité (PRA) : les scénarios techniques doivent être proportionnés aux pertes potentielles.

Cet équilibre entre coût et disponibilité pour l’activité doit passer par une analyse d'impact et une définition de la nature de vos besoins. Deux indicateurs principaux aident à définir cet équilibre : le RTO (Recovery Time Objective) et le RPO (Recovery Point Objective).

• Minimiser le délai de reprise après sinistre ou RTO (Recovery Time Objective)

Dans quelques cas extrêmes, le RTO se mesure en secondes : le redémarrage doit être quasi instantané. Cela demande des moyens extrêmement lourds : sites miroirs à l'identique du site de production, réplication synchrone, liens télécoms redondants, etc. Avec un RTO de 24 à 72 heures, on acceptera, en revanche, de travailler en mode « dégradé » pendant quelques jours, le temps que le site de remplacement monte en puissance. Dans un tel cas, les procédures de secours, faisant appel à la sauvegarde, peuvent suffire.

• Minimiser le volume de données perdues en récupérant les versions les plus récentes ou RPO (Recovery Point Objective).

La problématique repose alors sur la "fraîcheur" des données restituées. La solution retenue sera également fonction du niveau d'exigence : réplication synchrone ou asynchrone pour les plus exigeants, la sauvegarde sur disques et, pour les moins exigeants, la sauvegarde sur bandes.

Source : HP

L’analyse de vos besoins est effectuée par des experts en sécurité informatique de MISMO Informatique, conjointement avec votre entreprise. Nous tenons compte de vos besoins et niveaux d’exigence dus à votre activité pour vous apporter la solution la mieux adaptée à votre entreprise.

Pour être efficace, la mise en place d’un PRA nécessite également au sein de l’entreprise :

• Un plan de secours composé de moyens techniques de secours (ordinateurs, équipements de réseau, accès à la messagerie, bureaux équipés, etc.).
• Une structure de gestion de crise, la planification des différentes actions prêtes à être exécutées, des procédures formalisées et testées, etc.
• De plus, le plan devra être vérifié et testé régulièrement.

L’externalisation de votre PRA (Plan de Reprise d’activité)

MISMO Informatique vous propose un service de plan de reprise d’activité externalisé fondé sur la technologie de DOUBLE-TAKE Software et situé dans une salle blanche entièrement sécurisée.

• Protection en temps réel.
• Réplication différentielle.
• Image serveur.
• Transfert crypté.
• Copie d’images.
• Centre d’hébergement.

Pour en savoir plus, consultez notre plaquette dédiée au Plan Reprise d'Activité