Pendant des années, la planification de la reprise après sinistre a suivi un schéma bien connu : élaborer un plan, documenter les étapes et partir du principe qu’il fonctionnerait le moment venu. Pendant longtemps, cette approche a fait ses preuves. Pannes matérielles, interruptions isolées, voire catastrophes naturelles : autant de scénarios que les entreprises pouvaient anticiper et pour lesquels elles pouvaient se préparer avec un certain degré de confiance. Mais la donne a changé.
Dans cet épisode de STRIVE, j’ai rencontré Jason Cray, responsable de l’expérience produit chez Commvault, afin d’aborder une réalité que l’on constate régulièrement au sein d’entreprises de toutes tailles : la plupart d’entre elles échouent non pas parce qu’elles ne disposent pas d’un plan de reprise, mais parce qu’elles n’ont jamais vérifié que ce plan tiendrait la route en cas de crise réelle. Regardez l’épisode dans son intégralité.
Points clés : pourquoi les plans de reprise échouent
- Un plan consigné par écrit n’est pas nécessairement un plan qui a fait ses preuves. S’il n’a pas été testé en conditions réelles, il ne reste qu’une hypothèse.
- La reprise est un travail d’équipe. La sécurité, l’infrastructure et les opérations doivent être coordonnées, sans quoi la reprise s’en trouve ralentie.
- La plupart des investissements sont encore réalisés « avant le boom ». La prévention est importante, mais la préparation à la reprise est souvent négligée.
- Les tests permettent de mettre en évidence les lacunes et de renforcer la confiance. Sans eux, les organisations se contentent d’espérer.
- La résilience est une discipline opérationnelle. Elle repose sur l’itération, la communication et l’amélioration continue.
Le problème avec l’expression « ça devrait marcher »
Sur le papier, la restauration semble simple. Il suffit de définir la date de restauration, les éléments à restaurer et l’emplacement où ils doivent être restaurés. Le processus paraît logique, structuré et facile à gérer. Mais comme le souligne Jason, cette simplicité résiste rarement aux réalités du terrain.
Les plans sont élaborés dans des environnements contrôlés, mais ils sont mis en œuvre dans le chaos. Lorsqu’un incident survient, les équipes ne se contentent pas de suivre sereinement la documentation : elles réagissent, dépannent et tentent de s’aligner en temps réel. C’est là que le fossé apparaît. Non pas entre les outils et la technologie, mais entre les attentes et l’exécution.
Aperçu : Pourquoi les plans échouent sous la pression
Dans cet extrait de notre conversation, Jason et moi expliquons pourquoi il ne suffit pas d’avoir un plan, et ce qu’il faut réellement pour s’assurer qu’un plan fonctionnera au moment crucial.
On a déjà vu ça
Ce qui est intéressant, c’est que ce n’est pas un problème nouveau ; c’est un problème bien connu, mais qui se pose dans un contexte différent. Si l’on remonte aux débuts de la reprise après sinistre, les organisations suivaient un schéma similaire. Des plans existaient, mais les tests étaient, au mieux, irréguliers. Jason a raconté avoir passé une nuit entière à aider un client à réussir un test de reprise après sinistre pour lequel il pensait être prêt. Le plan semblait solide. La mise en œuvre a révélé une tout autre réalité.
Au fil du temps, les organisations se sont adaptées. Elles ont multiplié les tests, mis en place des exercices de basculement et, dans certains cas, ont même exploité leurs environnements de production à partir d’environnements secondaires afin de prouver leur état de préparation. Ce passage de la simple hypothèse à la validation est précisément ce qu’exige aujourd’hui la cyber-résilience.
Premier problème : la communication
S’il y a bien un problème qui revient sans cesse, c’est celui de la communication. Dans de nombreuses organisations, les responsabilités sont clairement définies : la sécurité s’occupe de la prévention, l’infrastructure gère les systèmes et les opérations sont chargées de la reprise après sinistre. Prise individuellement, chaque équipe fait peut-être exactement ce qu’elle est censée faire. Mais la reprise ne se fait pas en vase clos. Elle dépend de la capacité de ces équipes à travailler ensemble lorsque les choses tournent mal.
Comme le décrit Jason, cela se transforme trop souvent en un modèle de « passage de relais » : « Nous avons fait notre part, c’est maintenant au tour de quelqu’un d’autre. » Cette approche entraîne des retards, de la confusion et, au final, des risques. Lors d’un incident cybernétique, la coordination prime sur la responsabilité.
Le problème du « Left of Boom »
Une autre tendance que nous continuons d’observer est le déséquilibre dans la répartition des efforts déployés par les organisations. Des investissements considérables sont consacrés à la prévention : outils de sécurité, plateformes de détection et stratégies défensives visant à empêcher une attaque avant même qu’elle ne se produise. Ces investissements sont indispensables et jouent un rôle essentiel. Mais on accorde beaucoup moins d’attention à ce qui se passe après l’incident.
On part du principe que si l’on consacre suffisamment d’efforts à la prévention, la reprise (Recovery) devient une préoccupation secondaire. En réalité, c’est tout le contraire. Tôt ou tard, une faille finit par apparaître. Et lorsque cela se produit, la reprise (Recovery) devient le facteur déterminant de la manière dont une organisation réagit.
De l’espoir à la preuve
C’est là qu’il faut changer de mentalité. Il ne s’agit pas d’ajouter davantage d’outils ni de réécrire la documentation. Il s’agit de passer d’un modèle fondé sur l’espoir à un modèle fondé sur des preuves.
Jason met en avant une observation essentielle : les organisations qui gèrent bien les perturbations ne sont pas celles qui évitent les incidents, mais celles qui subissent moins de conséquences lorsque ces incidents se produisent. Elles ont testé leurs processus. Elles ont validé leurs hypothèses. Elles identifient leurs lacunes. Mais surtout, elles ont su gagner la confiance de leurs interlocuteurs – non pas en se contentant de croire que le projet allait fonctionner, mais en le prouvant.
Commencez modestement, puis prenez de l’élan
Pour de nombreuses équipes, le défi ne réside pas dans la compréhension du problème, mais dans le fait de savoir par où commencer. La solution ne consiste pas à tout changer d’un seul coup. Il faut commencer modestement et progresser petit à petit.
Concentrez-vous sur un ou deux services essentiels. Déterminez ce qui est nécessaire pour les remettre en état de marche. Réunissez les équipes en charge de ces systèmes et testez le processus de bout en bout. À partir de là, élargissez le champ d’action et continuez à affiner votre approche. Cette approche ne se contente pas d’améliorer la reprise : elle favorise la cohésion, renforce la communication et jette les bases d’une résilience plus large.
La réalité : aucun plan ne résiste à sa première mise en œuvre
L’un des moments les plus sincères de notre discussion a été celui-ci : même le meilleur plan ne se déroulera pas exactement comme prévu. Ce n’est pas un échec, c’est tout à fait normal. Jason le dit simplement : si vous n’avez pas de plan, vous échouerez. Mais même si vous en avez un, il ne se déroulera pas à la perfection sur le moment.
Ce qui compte, c’est le degré de préparation de vos équipes à s’adapter. Les tests développent cette capacité d’adaptation. Ils permettent d’acquérir la mémoire musculaire nécessaire pour réagir efficacement lorsque les conditions ne correspondent pas aux attentes.
Regardez l’épisode dans son intégralité
Nous abordons bien d’autres sujets dans cette conversation STRIVE, notamment :
- Pourquoi les plans de reprise échouent-ils souvent alors qu’ils sont pourtant bien documentés ?
- Qu’est-ce qui distingue les organisations qui parviennent à se redresser efficacement ?
- L’impact des problèmes de communication sur la mise en œuvre.
- Par où commencer pour améliorer la préparation à la reprise d’activité ?
- Pourquoi les tests constituent-ils le fondement de la résilience ?
Regardez-la dès maintenant. Si vous vous êtes déjà demandé si votre plan de reprise fonctionnerait réellement, cette discussion mérite que vous y consacriez un peu de temps.
FAQ
Q : Pourquoi un plan de reprise ne suffit-il pas ?
R : Parce que la plupart des plans ne sont jamais validés en conditions réelles. Sans tests, ils restent de simples hypothèses plutôt que des stratégies éprouvées.
Q : Quelles sont les causes de l’échec des plans de reprise après sinistre ?
R : Les problèmes les plus courants dans les plans de reprise après sinistre sont l’absence de tests, une communication insuffisante entre les équipes et des écarts entre les processus documentés et leur mise en œuvre effective.
Q : Que signifie « à gauche de la flèche » ?
R : L’approche « Left of Boom » met l’accent sur la prévention des incidents avant qu’ils ne se produisent. De nombreuses organisations investissent massivement dans ce domaine, mais négligent leurs capacités de reprise après sinistre.
Q : À quelle fréquence faut-il tester les plans de reprise ?
R : Les plans de reprise doivent être testés régulièrement et dans des conditions variées. Les tests doivent simuler des scénarios réalistes et ne pas se limiter à des exercices contrôlés.
Q : Par où les organisations devraient-elles commencer ?
R : Commencez par un petit ensemble de services essentiels, coordonnez les équipes concernées et testez la reprise de bout en bout avant de passer à une échelle supérieure.
Q : Quel est le changement de mentalité essentiel ?
R : Passer d’une planification fondée sur l’espoir à une validation fondée sur des données factuelles.
Chris Mierzwa est directeur principal du marketing de portefeuille chez Commvault.
