Les entreprises doivent élaborer des plans de reprise après sinistre basés sur le cloud – des politiques et des procédures – afin de pouvoir restaurer leurs données et applications critiques en cas de catastrophe. Voici cinq conseils essentiels à garder constamment à l’esprit.

Bien que le cloud computing offre à de nombreuses organisations divers avantages, tels que la scalabilité et une flexibilité accrue, sans oublier les économies de coûts, il expose également à des risques bien réels tels que les violations de sécurité, la perte de données et les interruptions de service.

Selon Suda Srinivasan, vice-président de la stratégie et du marketing chez Yugabyte, fournisseur de YugabyteDB, une base de données SQL distribuée open source, l’utilisation des services cloud a connu une croissance exponentielle en raison de leur commodité et de leur omniprésence.

“Le cloud offre des capacités inégalées aux utilisateurs pour croître et évoluer”, explique-t-il.

“Cependant, les incidents dans le cloud ne sont pas rares. Les pannes cloud continuent d’augmenter en raison d’une augmentation des conditions météorologiques extrêmes, de l’instabilité géopolitique, des violations de sécurité, des erreurs opérateur, et bien plus encore. Il est donc impératif que les organisations soient prêtes à se protéger et à se rétablir face à ces incidents.”

POURQUOI VOUS AVEZ BESOIN D’UN PLAN DE REPRISE APRÈS SINISTRE BASÉ SUR LE CLOUD

Ainsi, les entreprises doivent élaborer des plans de reprise après sinistre basés sur le cloud – des politiques et des procédures – afin de pouvoir restaurer leurs données et applications critiques en cas de catastrophe.

“Exploiter le cloud public pour un environnement de reprise après sinistre offre une récupération rapide des applications et des données”, explique Colm Keegan, consultant principal en marketing de produits chez Dell Technologies. “Alors que les charges de travail s’étendent aux bureaux distants, aux centres de données sur site et aux différents clouds publics, il est essentiel d’intégrer la simplicité, l’automatisation, la redondance et la résilience dans votre plan de reprise après sinistre.”

4. Évaluer la Localisation de Vos Données

Même si cela peut sembler évident, disposer d’une compréhension précise de l’emplacement de leurs données prioritaires aidera les entreprises à établir des attentes claires en ce qui concerne le temps de récupération et l’accessibilité des données, selon Moir. Cependant, le temps de récupération ne l’est pas.

“Cela dépend non seulement de l’emplacement, mais aussi des performances de l’infrastructure sous-jacente et de la complexité de l’environnement de données, y compris la capacité à récupérer des ensembles de données en parallèle”, explique-t-il.

“Savoir quelles sont les restrictions de stockage de votre fournisseur cloud peut vous aider à vous assurer que vous répartissez vos données de sauvegarde de manière abordable et fiable pour la récupération.”

3. Comprenez les responsabilités prises en charge par votre fournisseur de services cloud

Il est crucial pour les organisations de bien comprendre les responsabilités que leur fournisseur prendra en charge. Moir explique que cette compréhension contribuera à garantir un accès rapide et une récupération efficace, permettant ainsi d’adapter l’approche technologique en fonction des besoins spécifiques de chaque organisation.

“Par exemple, en matière de sécurité, si une panne de données survient en raison d’un compte compromis, il est essentiel de s’assurer que des privilèges et des autorisations stricts sont clairement définis dans le plan de reprise”, explique-t-il.

Dans tous les cas, les entreprises doivent garantir la présence de copies immuables de leurs données, souligne-t-il.

“Si cela n’est pas possible, il est important de comprendre au moins la qualité des données récupérées afin de pouvoir informer l’entreprise ou les clients de toute éventuelle dégradation”, ajoute-t-il.

Les organisations doivent également s’assurer de maîtriser de bout en bout les accords de service de leur fournisseur cloud, couvrant les attentes de performance ainsi que tous les coûts supplémentaires qui pourraient être engagés pour la récupération.

2. Optez pour la Redondance et la Résilience

Il est essentiel pour les entreprises de se rappeler que le cloud public n’est rien d’autre que le centre de données d’un tiers, souligne Keegan. “Il est souvent incorrect de placer les environnements de sauvegarde et de reprise après sinistre dans la même région cloud que celle où résident les applications de production”, fait-il remarquer.

“En cas d’indisponibilité de cette région, vous perdrez toute capacité de reprise. Veillez à utiliser une région cloud alternative ou un fournisseur cloud secondaire pour votre environnement de reprise après sinistre.”

Étant donné que les logiciels fonctionnant dans le cloud ne sont pas automatiquement résilients, ils doivent être conçus en vue d’une disponibilité élevée. Cela évite la perte de données et assure aux organisations une résilience en cas de défaillance, comme l’explique Srinivasan. Dans le domaine des bases de données, cette résilience est atteinte en répliquant les données pour la redondance.

“Les bases de données cloud natives, conçues pour une disponibilité élevée, répliquent automatiquement les données sur différentes zones de disponibilité”, affirme Srinivasan. “En cas de défaillance, les applications peuvent basculer de manière transparente, souvent sans aucune interruption, vers un autre emplacement, sans perte de données ni impact sur les clients.”

Cet aspect revêt une importance cruciale, car la réputation d’une organisation est en jeu si elle ne dispose pas d’un plan de réponse résilient pour faire face à des perturbations majeures et n’est pas prête au premier signe d’une catastrophe technique, explique Paul Barnhill, directeur général de Deloitte Consulting LLP. C’est ici qu’un plan de reprise après sinistre peut renforcer la confiance des clients et réduire les primes d’assurance.

Un exemple illustrant cette importance s’est produit pendant le “Grand Gel du Texas” (du 11 au 20 février 2021), relate Srinivasan.

“L’un de nos clients mondiaux du Fortune 100 dans le secteur de la vente au détail a vu son centre de données cloud public hors ligne pendant quatre jours, et ses générateurs de secours ont échoué. Cependant, malgré une panne Azure de plusieurs jours, le détaillant a réussi à éviter une interruption des applications car il avait déployé son cluster de base de données SQL distribué sur trois régions avec une réplication synchrone, ce qui signifiait que les données étaient toujours 100 % cohérentes dans toutes les régions.”

Le détaillant a pu continuer à exploiter son catalogue de produits critique pour l’entreprise (composé de milliards de mappages pour plus de 100 millions d’articles) et à gérer plus de 100 000 requêtes par seconde, souligne-t-il. “YugabyteDB a fourni la disponibilité et la flexibilité dont le client avait besoin pour maintenir ses données en ligne pendant cette catastrophe naturelle sans précédent”, conclut-il.

1. Effectuez des tests périodiques, surveillez et mettez à jour régulièrement votre plan de reprise après sinistre.

Lors de l’élaboration de leurs plans de reprise après sinistre basés sur le cloud, les organisations doivent également passer par l’étape de révision et d’analyse de leurs infrastructures actuelles, selon Mike Lefebvre, directeur de la cybersécurité chez SEI Sphere, un fournisseur de services de sécurité gérés.

“Une fois que les entreprises ont défini leurs stratégies et mis en place leurs infrastructures, des tests réguliers sont cruciaux”, affirme-t-il. “Nous recommandons un test annuel pour garantir que le processus de basculement fonctionne conformément aux attentes en cas de sinistre réel.”

Il est également nécessaire pour les entreprises de surveiller en continu leurs environnements de reprise après sinistre, de réviser périodiquement et de mettre à jour leurs plans de reprise après sinistre pour prendre en compte les évolutions dans les infrastructures, les applications ou les besoins commerciaux, explique Lefebvre.

“Veillez à configurer des alertes pour les réplications et les sauvegardes afin de vous assurer que les ressources sont en bon état”, ajoute-t-il.

Conclusion

Un plan de reprise après sinistre prépare les entreprises à réagir de manière plus efficace aux interruptions de service avec une prise de décision améliorée, selon Barnhill.

Il contribue également à la morale et à la sécurité des employés pendant une période critique où les personnes peuvent être personnellement touchées par le sinistre et avoir des engagements contradictoires avec un temps limité pour résoudre la situation, explique-t-il. Ainsi, le coût de la période d’inactivité peut être considérablement réduit avec une planification et une pratique adéquates.

“Un plan de reprise après sinistre est essentiel pour assurer la continuité des activités de l’entreprise et constitue une exigence réglementaire pour les données sensibles, avec des processus d’audit en place pour plusieurs applications clés, organisations et entités gouvernementales”, ajoute Barnhill.

Un plan de reprise après sinistre offre également un avantage concurrentiel aux yeux des clients qui privilégient des fournisseurs proposant des services fiables et sécurisés, indique-t-il. Cela est particulièrement pertinent dans les secteurs où les entreprises dépendent fortement de fournisseurs et de chaînes d’approvisionnement pour éviter les perturbations des biens et services. Idem pour les secteurs où où les entreprises dépendent étroitement des bases de données et des services cloud pour maintenir la continuité des activités.

FAQ (Foire Aux Questions)

Voici les réponses aux questions les plus posées sur les plans de reprises après sinistres basés sur le cloud.