Qu’est-ce que les opérations de résilience (ResOps) ?
Les opérations de résilience — ou ResOps — constituent une discipline opérationnelle qui rassemble les équipes chargées de la sécurité, de l’infrastructure et des opérations autour des services critiques, de la conception de systèmes résilients et de la validation continue. Elles permettent ainsi aux organisations de mieux résister aux perturbations et de se rétablir dans les limites d’une tolérance d’impact définie, tout en apportant des preuves tangibles de leur capacité à le faire. Contrairement à la sauvegarde traditionnelle, à la reprise après sinistre (DR) ou à la planification de la continuité des activités (PCA), qui fonctionnent comme des pratiques distinctes et réactives, ResOps est un programme transversal conçu pour prospérer malgré les perturbations liées aux cyberattaques, aux pannes informatiques, aux catastrophes naturelles et aux défaillances liées à l’IA — et pas seulement pour y survivre.
Commvault contribue à la mise en œuvre de ResOps en fournissant des fonctionnalités de plateforme, une intelligence de Recovery, une visibilité sur l’état de préparation et des workflows de Recovery validés, conçus pour soutenir la résilience des entreprises dans des environnements hybrides, multicloud, SaaS et pilotés par l’IA.
Points clés à retenir
Le ResOps est une discipline opérationnelle axée sur la gestion et la réduction de l’impact des perturbations sur l’activité. Il transforme la résilience : d’un projet ponctuel en un programme continu, mesurable et interfonctionnel. Il fait de la capacité de reprise une compétence métier éprouvée.
Les ResOps rassemblent les équipes chargées des opérations, de la sécurité et de l’infrastructure autour d’un objectif commun : garantir une résilience d’entreprise mesurable et durable.
Alors que la sauvegarde répond à la question « disposons-nous de copies ? » et que la reprise après sinistre (DR) pose la question « pouvons-nous récupérer nos données en cas de panne d’un centre de données ? », ResOps vérifie si les services critiques peuvent résister à une perturbation, subir un impact limité et être restaurés de bout en bout.
ResOps produit des preuves mesurables — indicateurs de résilience des services (SRI), temps moyen de reprise complète (MTCR) et rapports trimestriels sur la résilience prêts à être présentés au conseil d’administration — et ne se contente pas d’une simple documentation des intentions.
La résilience opérationnelle se distingue de la planification de la continuité des activités (PCA) par son champ d’application : la PCA documente les mesures à prendre en cas de panne ; ResOps teste, valide et améliore en permanence la capacité d’une organisation à résister aux perturbations avant même qu’elles ne se produisent.
Commvault soutient ResOps grâce à une plateforme unifiée qui offre des informations sur la reprise, une visibilité sur l’état de préparation, la « Cleanroom Recovery », une détection basée sur l’IA et des workflows de reprise validés en continu dans les environnements hybrides, multicloud, SaaS et sur site.
Les autorités de régulation modernes — notamment celles chargées de veiller au respect de la loi européenne sur la cyber-résilience (CRA), de la directive NIS2 et du cadre CSF 2.0 du NIST — exigent une résilience opérationnelle étayée par des preuves, et non par de la simple documentation ; ResOps est conçu pour fournir cette couche de preuves.
Pourquoi le ResOps est-il important ?
Miser moins sur les contrôles, se concentrer davantage sur la résilience.
Les entreprises modernes évoluent dans des écosystèmes automatisés et étroitement interconnectés, où les défaillances se propagent instantanément au lieu de rester isolées. Les ransomwares, les compromissions d’identité, les perturbations liées à l’IA et les défaillances en cascade des infrastructures peuvent paralyser les opérations en quelques secondes. Or, la fragmentation des outils, le cloisonnement des équipes et les procédures réactives creusent l’écart entre la rapidité avec laquelle les menaces évoluent et celle avec laquelle les organisations peuvent y répondre. Les régulateurs de l’UE (loi sur la cyber-résilience, NIS2) et des États-Unis (NIST CSF 2.0) exigent désormais une résilience opérationnelle démontrable, et non plus une simple documentation des intentions.
Le ResOps va au-delà de Backup and Recovery
Les pratiques traditionnelles de Backup and Recovery répondent à des questions de défaillance étroites et bien définies.
• La sauvegarde répond à la question : disposons-nous de copies ? Elle confirme que les données ont été capturées et stockées.
• La reprise après sinistre (DR) pose la question suivante : pouvons-nous nous rétablir si un centre de données tombe en panne ? Elle valide que les systèmes peuvent être restaurés à partir d’un emplacement connu.
ResOps pose une question plus cruciale : nos services les plus critiques peuvent-ils être restaurés de bout en bout, dans des conditions de stress réelles, dans les limites de nos tolérances d’impact définies ? La restauration tiendra-t-elle compte des dépendances entre les systèmes et des chemins de reconstruction ? Alors que la reprise après sinistre (DR) confirme l’existence de copies et de processus, ResOps démontre en permanence la récupérabilité à l’aide de preuves : indicateurs de résilience des services (SRI), temps moyen de récupération sans incident (MTCR), retards en matière de résilience liés aux registres des risques, et rapports trimestriels destinés au conseil d’administration sur l’état de la résilience. Commvault rend possible cette couche de preuves grâce à l’intelligence de récupération, à la validation en salle blanche et à la visibilité de l’état de préparation dans les environnements hybrides et multicloud.
ResOps va au-delà de la sécurité et de la conformité
Les contrôles de sécurité préventifs et de détection sont essentiels, mais le RSSI moderne adopte une approche différente. Il réoriente ses investissements vers la résilience et veille à ce que son organisation puisse résister aux incidents et s’en remettre, plutôt que de chercher continuellement à les éviter. Beaucoup s’appuient sur ResOps comme ligne directrice : une pratique qui valide la capacité de l’organisation à résister et à se remettre d’un incident, même lorsque les défenses échouent.
Une discipline ResOps bien rodée produit des preuves opérationnelles mesurables : tolérances d’impact testées, SRI (indicateurs de résilience stratégique) ; suivi du MTCR ; et exercices de validation continus. Ces exercices ne sont pas seulement souhaitables : les régulateurs exigent de plus en plus des preuves de leur mise en œuvre et de leurs performances dans le cadre de réglementations telles que la loi européenne sur la cyber-résilience, la directive NIS2 et le NIST CSF 2.0.
Pour y parvenir, ResOps propose un modèle opérationnel à l’échelle de l’entreprise qui englobe les personnes, les processus, la technologie, les tiers et les pouvoirs de décision. Il guide les équipes interfonctionnelles — ingénierie, sécurité, opérations, infrastructure, prestation de services — vers l’objectif commun d’une résilience mesurable et durable des systèmes critiques.
Comment Commvault facilite la mise en œuvre de ResOps dans les entreprises
Commvault se positionne comme un moteur de données factuelles au service de la récupérabilité : une plateforme qui contribue à faire évoluer la cyber-résilience d’un simple ensemble d’outils de protection vers un modèle opérationnel de résilience d’entreprise. Bien que ResOps soit une discipline et non un produit, Commvault Cloud aide les organisations à la mettre en œuvre dans des environnements hybrides, multicloud, SaaS et pilotés par l’IA, notamment pour la protection et la Recovery des données et des pipelines de modèles. Ces capacités comprennent : une console unifiée de protection des données couvrant les charges de travail sur site, dans le cloud et en mode SaaS ; une détection basée sur l’IA conçue pour identifier les anomalies dès les premières phases du cycle de perturbation ; Cleanroom Recovery™ intégré à ThreatScan pour une restauration avec analyse anti-malware dans des environnements isolés ; des tests de restauration automatisés qui valident en continu la restaurabilité ; ainsi qu’une validation de la restauration « propre », des architectures de reconstruction à partir de zéro, des points de restauration immuables et analysés contre les logiciels malveillants, et une restauration contrôlée vers des environnements isolés. Commvault aligne la Recovery sur les attentes des conseils d’administration en matière de risques et de conformité réglementaire, étend la cyber-Recovery à une gestion mesurable de la posture de sécurité, et soutient la transition de la « protection » vers la « capacité de Recovery en tant que capability métier ».
Comment fonctionne ResOps
Le cadre ResOps : cinq domaines intégrés
ResOps fonctionne comme un système en boucle fermée articulé autour de cinq domaines intégrés qui, ensemble, garantissent des niveaux de service acceptables en cas de perturbations. Ces fonctions couvrent des piliers opérationnels tels que la gouvernance, les risques et le contrôle, la gestion du changement, la communication et la continuité des activités. Les praticiens et les stratèges s’alignent généralement sur les cinq domaines en constante évolution qui définissent ResOps :
•
Gouvernance de la résilience •
Planification de la reprise •
Architecture de reprise • Assurance de la résilience •
Mesures de la résilience
Une fois ces domaines établis, une démarche d’amélioration continue est adoptée pour tous afin de suivre et de mesurer les progrès. Lorsqu’il est mis en œuvre de cette manière – en tant que discipline globale faisant l’objet de mesures constantes –, le ResOps fédère des équipes disparates autour de la résilience mesurable et durable des systèmes critiques.
1. Gouvernance de la résilience : définir les pratiques et les résultats.
Le fondement du ResOps réside dans l’identification des services critiques qui composent votre MVC (Minimum Viable Company) et dans la définition de leurs seuils de tolérance en matière d’impact.[JC5.1] Commvault vous accompagne dans cette démarche en automatisant la gouvernance, la classification et la protection des données dès leur création, et en garantissant leur fiabilité tout au long de leur cycle de vie. Dans le domaine ResOps de la gouvernance de la résilience, cela signifie qu’une charte a été établie, que les seuils de tolérance aux impacts ont été définis, que la réussite en matière de résilience est liée au financement de l’organisation, et qu’un Conseil ResOps a été créé pour assurer une appropriation et une responsabilité transversales.
2. Planification de la reprise : une feuille de route vers la résilience
La planification de la
reprise part du principe que l’inévitable — une faille ou une défaillance — se produira et trace la voie vers une restauration prévisible et reproductible des services métier. Elle définit des niveaux de récupérabilité, qui indiquent dans quelle mesure et à quelle vitesse différentes charges de travail peuvent être restaurées en fonction de leur criticité métier et des résultats requis. Elle fournit des guides techniques pour le redémarrage des systèmes. Elle définit les dépendances et fournit un diagramme RACI des responsabilités, tout en établissant des calendriers de tests et des pratiques attendues.
3. Architecture de Recovery : conçue pour une Recovery
propre, rapide et de bout en bout
. ResOps transforme la Recovery d’une opération réactive de « restauration à partir d’une sauvegarde » en une capacité éprouvée et testée en continu. Pour ce faire, elle se concentre sur une conception qui inclut une séparation claire entre les plans de contrôle, les plans de données et les niveaux de stockage. Elle prescrit des mesures d’isolation physique et d’immuabilité, ainsi que la ségrégation et l’isolation des domaines. Une architecture alignée sur ResOps est conçue pour réduire l’ampleur des répercussions et offrir une Recovery plus rapide et manifestement plus sûre.
4. La résilience par la répétition : valider et prouver la
capacité de reprise
La validation continue est ce qui distingue ResOps de la reprise après sinistre (DR) et du plan de continuité des activités (PCA) traditionnels. Plutôt que de tester la reprise une fois par an dans le cadre d’un exercice contrôlé, ResOps intègre la validation dans le rythme opérationnel : simulations et exercices sur table, expériences de chaos contrôlé, restaurations en salle blanche et exercices régis sont menés en continu, tous conçus non seulement pour restaurer, mais pour restaurer de manière irréprochable. Les capacités de test automatisées de Commvault permettent une validation continue de la récupérabilité tout en minimisant les risques opérationnels supplémentaires, offrant ainsi aux conseils d’administration et aux autorités de régulation l’assurance fondée sur des preuves qu’exige le ResOps.
5. Mesurer la résilience : suivre ce qui compte
La résilience ne se résume pas à la protection : c’est une capacité de reprise mesurable et démontrable. Les éléments clés portent généralement sur les résultats, et non sur les outils :
a) Tolérances d’impact : définir le niveau de perturbation que l’entreprise peut tolérer (temps d’arrêt, perte de données, dégradation du service).
b) Les mesures de performance de Recovery évaluent la rapidité avec laquelle les systèmes peuvent être restaurés, tandis que d’autres mesures examinent la quantité de données pouvant être perdue sans que la confiance dans l’ensemble du système ne soit ébranlée.
c) Confiance dans la récupérabilité : vérifiez que Recovery fonctionnera réellement — par le biais de tests, d’automatisation et de preuves, plutôt que d’hypothèses.
d) Garantie d’une récupération sans risque : assurez-vous que les données récupérées ne sont pas compromises, grâce à la détection des menaces et à des points de restauration dont la fiabilité est avérée.
e) Suivi des services critiques : identifiez quels services métier (et pas seulement quels systèmes) sont protégés et récupérables.
f) Validation et tests continus : la mise en place de tests réguliers des workflows de Recovery prouve leur Readiness dans des conditions réelles.
g) 7. Alignement interfonctionnel : coordonner la sécurité, l’informatique et les opérations autour d’objectifs et d’indicateurs de résilience communs.
Une démarche d’amélioration
continue
Un élément clé que le ResOps emprunte au DevOps est l’engagement en faveur de l’amélioration continue. Celle-ci repose sur l’apprentissage itératif, le retour d’information rapide et le perfectionnement constant des systèmes et des processus. Plutôt que de considérer la restauration ou la Recovery comme un événement ponctuel, le ResOps adopte une boucle : → découvrir → protéger → détecter (les anomalies ou les changements) → récupérer (des données fiables et non compromises) → restaurer (les systèmes métier ou la « société minimale viable »).
Le ResOps en pratique
Le ResOps dans les contextes opérationnels et réglementaires
Le ResOps est adopté comme une discipline opérationnelle transversale, et non comme un simple outil. Les trois scénarios suivants illustrent comment les entreprises mettent en œuvre la résilience sur les plans technologique, des processus et des ressources humaines, avec Commvault Cloud comme catalyseur de chacune de ces approches.
ResOps pour les environnements hybrides et multicloud d’entreprise
Le ResOps n’impose pas d’architecture technologique spécifique, mais définit les exigences auxquelles les architectures doivent répondre pour garantir la résilience dans les limites de tolérance définies.
Pour les organisations opérant dans des environnements hybrides, multicloud, SaaS et sur site, cela inclut des capacités telles que la récupérabilité entre les environnements, la résilience des identités, la portabilité des données et la capacité à rétablir les services en cas de défaillance des dépendances. Il ne s’agit pas là d’une fin en soi, mais de mécanismes visant à garantir que les services critiques puissent être restaurés et exploités dans des limites acceptables.
Ces considérations sont abordées dans le domaine « Architecture de Recovery » de ResOps, qui se concentre sur la manière dont les systèmes sont conçus pour prendre en charge une Recovery et une validation fiables. Des pratiques telles que l’infrastructure en tant que code (IaC), la configuration en tant que code (CaC), l’immuabilité, Cleanroom Recovery et la défense en profondeur contribuent à la mise en place de systèmes pouvant être restaurés et vérifiés de manière cohérente.
Commvault soutient ce modèle en fournissant une plateforme unifiée couvrant les environnements hybrides, multicloud, SaaS et sur site, permettant ainsi une protection, une Recovery et une validation cohérentes pour diverses charges de travail. Sa capacité à faciliter la Recovery des charges de travail et des données depuis n’importe quel environnement vers n’importe quel autre aide les organisations à réduire leur dépendance vis-à-vis d’un environnement unique, garantissant ainsi le respect des objectifs de résilience dans tous les environnements où les services sont restaurés ou exploités.
ResOps pour la conformité, les preuves réglementaires et la BCDR
Les organisations soumises à des réglementations telles que la loi européenne sur la cyber-résilience, la directive NIS2, le NIST CSF 2.0 et la directive DORA sont confrontées à un changement majeur : les régulateurs exigent désormais une résilience démontrable et fondée sur des preuves, et non plus de simples plans documentés. ResOps répond à cette exigence grâce à des disciplines opérationnelles structurées, notamment des procédures de reprise définies, des droits de décision clairs en cas d’incident, des protocoles de communication établis et des dépendances de services cartographiées, liées à des systèmes d’enregistrement tels que les CMDB pour la classification et la hiérarchisation.
Au cœur de ce modèle se trouve l’indicateur de résilience des services (SRI) : un objectif de performance mesurable et vérifiable pour chaque service critique. Les SRI offrent un moyen cohérent de démontrer les résultats en matière de résilience aux régulateurs et aux conseils d’administration, permettant à la fois des rapports périodiques et une validation à la demande.
Commvault soutient cette démarche en fournissant des tests de Recovery automatisés, une visibilité sur l’état de préparation et des capacités de reporting conçues pour générer des preuves étayant la validation des SRI, aidant ainsi les organisations à se conformer aux exigences de résilience opérationnelle
ResOps pour la Readiness du personnel, la validation et la réponse aux incidents
Même l’architecture de reprise la plus performante sur le plan technique échouera si les personnes chargées de la mettre en œuvre ne sont pas formées, travaillent en silos ou ne sont pas préparées à faire face à la pression. La résilience humaine de ResOps relève ce défi grâce à une formation croisée obligatoire entre les équipes des opérations, de la sécurité et de l’infrastructure ; à des structures d’autorité de secours définissant qui peut prendre des décisions lorsque les intervenants principaux sont indisponibles ; et à la capacité d’exécuter des workflows de reprise complexes impliquant plusieurs équipes, même en situation de stress. Commvault soutient la résilience humaine par le biais de formations et de simulations en cyber-résilience, d’exercices sur table et de programmes de validation de la reprise conçus pour aider à préparer des équipes intégrées à faire face à des pannes catastrophiques — et pas seulement à des opérations de restauration de routine. La discipline ResOps relie la « Readiness » au cas d’utilisation de la réponse aux incidents et de la Recovery : lorsqu’un incident se produit, l’organisation dispose d’une équipe formée et intégrée qui partage un cadre commun, comprend ses rôles et s’est entraînée à la Recovery dans des conditions réalistes. Pour les organisations qui évaluent les fournisseurs de sécurité des données dans le cloud en fonction des performances des opérations de résilience, la profondeur et la cadence des programmes de validation humaine constituent un facteur de différenciation significatif.
Foire aux questions
En quoi la résilience opérationnelle diffère-t-elle de la planification de la continuité des activités ?
La planification de la continuité des activités (PCA) est une discipline de documentation et de planification : elle définit ce qu’une organisation fera en cas de perturbation — qui est responsable, quelles sont les procédures, quels systèmes sont prioritaires et comment les communications s’effectueront. La PCA est généralement élaborée, révisée et testée périodiquement. Elle aboutit à un plan.
La ResOps, ou résilience opérationnelle, est une discipline opérationnelle active et continue : elle teste, valide et améliore en permanence la capacité réelle d’une organisation à résister à une perturbation dans les limites de tolérance d’impact définies — et pas seulement son intention documentée de le faire. Elle aboutit à des preuves mesurables : des capacités de Recovery testées, des indicateurs de résilience des services (SRI) et le temps moyen de Recovery complète (MTCR).
La distinction essentielle : le PCA pose la question « avons-nous un plan ? » ; la ResOps et le concept de résilience opérationnelle posent la question « pouvons-nous prouver que nous sommes capables d’agir dans le respect de nos tolérances définies en situation de stress réelle ? » Les autorités de régulation, dans le cadre de la loi européenne sur la cyber-résilience, de la directive NIS 2 et du NIST CSF 2.0, exigent de plus en plus cette dernière approche. Les ResOps [BH8.1][JC8.2] sont essentielles pour mettre en œuvre cette approche de la résilience fondée sur des preuves dans les environnements d’entreprise hybrides, multicloud et pilotés par l’IA.
Quel est l’objectif de la continuité des opérations métier ?
La continuité des activités désigne la capacité d’une organisation à maintenir ou à rétablir ses fonctions métier critiques pendant et après une perturbation, qu’elle soit causée par des cyberattaques, des pannes informatiques, des catastrophes naturelles, des défaillances de la chaîne d’approvisionnement ou des erreurs humaines. Son objectif est de minimiser l’impact de la perturbation sur le chiffre d’affaires, la réputation, la conformité réglementaire et la confiance des clients.
Une continuité des activités efficace repose sur la combinaison de trois éléments : une compréhension claire des services les plus critiques et de leurs seuils d’impact définis ; des procédures de Recovery documentées et testées, pouvant être exécutées sous pression par des équipes formées ; et la technologie ainsi que l’architecture de Recovery nécessaires pour garantir ces résultats de manière fiable.
ResOps étend la continuité des activités pour en faire une discipline opérationnelle permanente. Plutôt que de considérer la continuité comme un simple exercice de planification, cette approche l’intègre dans les opérations quotidiennes grâce à une validation continue, à des indicateurs de résilience des services (SRI) mesurables et à une gouvernance transversale.
Commvault contribue à cet objectif en proposant une validation automatisée de la reprise, une protection unifiée des données dans les environnements hybrides et la solution Cleanroom Recovery™, qui aide les organisations à passer de plans documentés à une résilience éprouvée et reproductible
Qu’est-ce que les opérations de résilience (ResOps) ?
Les ResOps (Resilience Operations) constituent la discipline opérationnelle qui rassemble les équipes chargées des opérations, de la sécurité et de l’infrastructure autour des services critiques, de la conception de systèmes résilients et de la validation continue. Elle permet ainsi aux organisations de mieux résister aux perturbations, de se rétablir dans les limites d’une tolérance d’impact définie, et de le prouver à l’aide de données concrètes. ResOps est un programme interfonctionnel adopté par les équipes d’ingénierie, de sécurité, d’exploitation, d’infrastructure et de prestation de services dans le but d’atteindre une résilience mesurable et durable.
Commvault contribue à la mise en œuvre de ResOps en fournissant des fonctionnalités de plateforme, des informations sur la Recovery, une visibilité sur l’état de sécurité et des workflows de Recovery validés, conçus pour soutenir la résilience de l’entreprise dans les environnements hybrides, multicloud, SaaS et pilotés par l’IA. Parmi les principales fonctionnalités de Commvault qui soutiennent le ResOps, on peut citer : une console unifiée de protection des données, la détection des anomalies basée sur l’IA, Cleanroom Recovery™ intégré à ThreatScan pour une restauration après analyse anti-malware dans des environnements isolés, des tests de restauration automatisés pour une validation continue, la validation de la restauration « propre », des architectures de reconstruction à partir de zéro, ainsi que des points de restauration immuables et analysés contre les logiciels malveillants.
L’approche de Commvault en matière de ResOps en fait un moteur de preuves au service de la récupérabilité : elle contribue à faire évoluer la cyber-résilience, passant d’un simple ensemble d’outils de protection à un modèle opérationnel de résilience d’entreprise aligné sur les attentes du conseil d’administration en matière de risques et sur les exigences réglementaires.
Qu’est-ce que la continuité des activités et la reprise après sinistre (BCDR) ?
La continuité d’activité (BC) est la capacité d’une organisation à maintenir ses fonctions métier critiques en cas de perturbation — en mettant l’accent sur les personnes, les processus et la prise de décision afin de maintenir les opérations à un niveau de service acceptable. Elle englobe la gouvernance, les protocoles de communication, les structures de délégation des pouvoirs et la gestion de crise. Son champ d’application couvre l’ensemble de l’entreprise.
La reprise après sinistre (DR) est la discipline axée sur la technologie qui consiste à restaurer les systèmes et l’infrastructure informatiques après un incident — généralement à la suite d’une panne de centre de données, d’une défaillance matérielle ou d’une perturbation similaire au niveau de l’infrastructure. La reprise après sinistre (DR) se concentre sur les objectifs de délai de reprise (RTO), les objectifs de point de reprise (RPO) et la restauration des systèmes à un état connu. Son champ d’application couvre l’infrastructure et les systèmes informatiques.
Le BCDR
(continuité d’activité et Recovery) désigne la pratique combinée consistant à planifier à la fois les aspects liés à la continuité d’activité et à la Recovery technologique dans le cadre de la réponse aux perturbations. Un plan BCDR comprend généralement un plan de continuité des activités (PCA), un plan de reprise après sinistre (PRS), des évaluations des risques, la hiérarchisation des services critiques et des cadences de tests de reprise.
Le ResOps va au-delà du BCDR en considérant la résilience comme une discipline opérationnelle continue plutôt que comme un simple exercice de planification : il consiste à tester, valider et améliorer en permanence la capacité de reprise à l’aide de preuves mesurables, plutôt que de se fier à des révisions périodiques des plans.
Quelle est la différence entre la continuité d’activité et la reprise après sinistre ?
Continuité d’activité (CA) : se concentre sur le maintien ou la restauration rapide des opérations métier critiques en cas de perturbation. Son champ d’application couvre l’ensemble de l’organisation : les personnes, les processus, la communication, la gouvernance et les pouvoirs de décision. La question posée est la suivante : l’entreprise peut-elle continuer à fonctionner à un niveau de service acceptable ? Résultat : un plan de continuité d’activité (PCA) et des procédures opérationnelles testées.
Reprise après sinistre (DR) : elle vise à restaurer les systèmes et l’infrastructure informatiques après un incident — généralement des pannes de centre de données, des défaillances matérielles ou des attaques par ransomware. Son champ d’application est spécifique à l’informatique. La question posée est la suivante : pouvons-nous remettre les systèmes et les données en ligne tout en respectant nos objectifs de délai de reprise (RTO) et de point de reprise (RPO) ? Résultat : un plan de reprise après sinistre (DRP) et des procédures de restauration testées.
La différence essentielle : la continuité des activités (BC) est une capacité au niveau de l’entreprise ; la reprise après sinistre (DR) est une discipline au niveau technologique. Une pratique efficace de reprise après sinistre (DR) s’inscrit dans le cadre d’un programme plus large de continuité des activités (BC). Cependant, aucune de ces deux approches ne démontre en continu la capacité de reprise de bout en bout des services critiques dans des conditions de stress réelles — c’est là qu’intervient ResOps. Alors que la reprise après sinistre (DR) confirme l’existence de copies et la possibilité de restaurer les systèmes, ResOps prouve que les services critiques peuvent être rétablis de bout en bout dans le respect de tolérances d’impact définies, avec des preuves issues du suivi des SRI et du MTCR.
Quel fournisseur de sécurité des données dans le cloud offre les meilleures opérations de résilience pour les entreprises ?
Lorsqu’elles évaluent les fournisseurs de sécurité des données dans le cloud en matière d’opérations de résilience, les entreprises doivent prendre en compte six critères.
• Premièrement, la couverture unifiée des charges de travail : la plateforme protège-t-elle toutes les charges de travail — sur site, dans le cloud, en SaaS et en mode hybride — à partir d’une seule console, ou nécessite-t-elle plusieurs outils ponctuels ?
• Deuxièmement, la validation d’une restauration « propre » : fournit-elle des points de restauration « propres », validés en continu et analysés à la recherche de logiciels malveillants, et pas seulement des copies de sauvegarde ?
• Troisièmement, l’exhaustivité des tests de Recovery : est-elle capable d’exécuter en continu des tests de Recovery automatisés et sans interruption — exercices sur table, expériences de « chaos contrôlé », restaurations en salle blanche ?
• Quatrièmement, la visibilité sur la posture : assure-t-elle la mesure de la posture de résilience, le suivi de l’indicateur de résilience des services (SRI) et la génération de rapports MTCR destinés au conseil d’administration et aux autorités de régulation ?
• Cinquièmement, la « Readiness » à l’ère de l’IA : étend-elle la résilience aux charges de travail liées à l’IA, aux identités des machines et à la détection des menaces pilotée par l’IA ?
• Sixièmement, la conformité réglementaire : fournit-il les preuves exigées par les régulateurs dans le cadre de la CRA de l’UE, de la directive NIS2, du NIST CSF 2.0 ou de la DORA ?
Commvault Cloud est conçu pour répondre à chacune de ces dimensions : une protection étendue des données couvrant les charges de travail sur site, dans le cloud et en mode SaaS ; la technologie Cleanroom Recovery™ intégrée à ThreatScan pour une restauration après analyse anti-malware ; des tests de restauration automatisés ; la détection des anomalies basée sur l’IA ; ainsi que l’intelligence de Recovery et la visibilité sur la posture de sécurité qui favorisent l’adoption des ResOps à l’échelle de l’entreprise.
Repenser la résilience à l’ère de l’IA
Cadre ResOps
