Voici trois bonnes pratiques que votre organisation devrait prendre en compte pour élaborer un plan de reprise après sinistre solide, tirant pleinement parti des possibilités offertes par le cloud.
1. Définissez clairement les objectifs RPO et RTO de votre plan de reprise après sinistre
L’objectif de point de reprise (RPO) et l’objectif de délai de reprise (RTO) sont des indicateurs essentiels à définir lors de l’élaboration d’un plan de reprise après sinistre.
- Le RPO correspond à la durée maximale admissible pendant laquelle, en cas de sinistre, le volume de données perdues peut dépasser le seuil maximal fixé dans le plan de continuité d’activité d’une organisation.
- Le RTO englobe l’ensemble des opérations métier et des applications d’une organisation. Il est défini comme la durée maximale pendant laquelle une organisation peut rester opérationnelle en cas d’interruption de service provoquée par un sinistre, avant que ses activités ne soient considérablement restreintes ou complètement interrompues.
La définition des indicateurs RTO et RPO aide les organisations à établir un cadre clair et précis pour leur plan de reprise après sinistre, afin de garantir la réalisation de leurs objectifs de reprise en cas de sinistre. Veillez à les mettre à jour régulièrement, en particulier si votre organisation a migré vers le cloud pour remplacer ses anciennes solutions de sauvegarde sur site.
(Pour en savoir plus sur le RTO et le RPO, cliquez ici)
2. Testez régulièrement votre plan de reprise après sinistre dans le cloud — et mettez-le à jour en conséquence
Un plan de reprise après sinistre qui n’a pas fait ses preuves risque d’échouer.
Il vaut mieux identifier vous-même les problèmes potentiels de votre plan de Recovery plutôt que de les découvrir à vos dépens lors d’un sinistre. Testez régulièrement votre plan de Recovery afin de mettre en évidence ses éventuelles lacunes et de déterminer si des mises à jour sont nécessaires pour tenir compte des changements et de l’évolution des besoins informatiques de votre organisation.
3. Tirer parti de la sauvegarde native du cloud pour la reprise après sinistre dans le cloud
Le volume considérable de données utilisées au quotidien a connu une croissance exponentielle au cours des dernières années seulement — ce qui explique en grande partie pourquoi la majorité des entreprises ont migré vers le cloud afin de tirer parti de son évolutivité et de sa flexibilité.
Si votre entreprise a migré ses données et ses charges de travail vers le cloud, il est tout à fait logique d’utiliser une solution de sauvegarde native du cloud, spécialement conçue pour cet environnement. Une fois cette solution déployée, les données peuvent être automatiquement sauvegardées et stockées dans le cloud. Ainsi, en cas de perte ou de compromission des données à la suite d’un incident (tel qu’une catastrophe physique ou une attaque par ransomware), la copie de sauvegarde la plus récente peut être récupérée et restaurée depuis n’importe quel endroit.
Toutefois, pour que la sauvegarde dans le cloud offre les fonctionnalités indispensables à la reprise après sinistre, elle doit disposer de deux capacités essentielles :
- Veillez à ce que les sauvegardes de données soient conservées en toute sécurité
Les menaces malveillantes telles que les ransomwares ne visent pas uniquement les données actuelles d’une organisation : elles s’attaquent généralement aussi aux sauvegardes. Si les cybercriminels parviennent à dérober à la fois les données principales et les sauvegardes, vous vous retrouvez alors à la merci de ces criminels, tout en étant confronté à une perte de données et à des temps d’arrêt potentiellement dévastateurs. C’est précisément pour cette raison que les copies de sauvegarde doivent être stockées en toute sécurité, dans un environnement isolé (air-gap) des comptes principaux.
- Rétablir rapidement les données et les charges de travail spécifiques essentielles à la mission, nécessaires au maintien de la continuité des activités
Certaines données sont plus importantes que d’autres, notamment pour assurer la continuité des opérations. Si un sinistre menace vos données et vos processus, vous n’aurez probablement pas le temps d’attendre que chaque bit de données soit restauré lors de la Recovery. Vous devez disposer d’un moyen de hiérarchiser et de restaurer rapidement les données stratégiques indispensables au maintien de vos processus et à la connectivité de vos utilisateurs finaux.
Sauvegarde sécurisée dans le cloud et Recovery rapide des données avec Clumio
Conçu nativement dans le cloud, Clumio offre une reprise après sinistre plus rapide tout en garantissant la sécurité des copies de sauvegarde grâce à leur stockage dans un environnement chiffré et physiquement isolé, en dehors du compte principal de l’entreprise.
Lorsqu’une restauration des données s’avère nécessaire, les capacités de Recovery granulaires et flexibles de Clumio permettent d’identifier, de récupérer et de restaurer rapidement les données et applications stratégiques spécifiques indispensables au maintien de la continuité d’activité, en attendant l’achèvement de la restauration complète.
Et tout cela s’effectue au sein d’une interface intuitive et riche en Features, qui offre tout ce dont vous avez besoin : de la recherche globale aux fonctionnalités de navigation, en passant par la Risk Analysis liée aux ransomwares et une meilleure visibilité en matière de conformité.
