Le guide complet sur
la viabilité minimale
Découvrez le concept de viabilité minimale et comment nos solutions vous accompagnent à chaque étape de votre parcours.
Essayez-le maintenant →Vue d’ensemble
Contenu de ce guide
Le pire est arrivé. Votre entreprise a été victime d’une catastrophe ou d’une cyberattaque. Vos données et vos applications ont été détruites. Que faire maintenant ? Quel est le minimum nécessaire pour assurer la reprise de vos activités afin que votre entreprise puisse à nouveau prendre des commandes et/ou répondre à ses besoins essentiels ? Et comment y parvenir ?
Tout savoir sur :
– Pourquoi une
viabilité minimale ? – Élaboration d’un plan de restauration et de reprise –
Processus de restauration pour la
viabilité minimale – Bonnes pratiques pour la viabilité minimale –
Comment Commvault aide ses clients à assurer la viabilité minimale
Pourquoi une viabilité minimale ?
Pourquoi une viabilité minimale ?
La multiplication des cyberattaques oblige les entreprises à repenser leurs stratégies de reprise. Si la détection des menaces reste essentielle, un défi plus important est apparu : s’assurer que les données protégées sont intactes et disponibles pour remettre l’entreprise en ligne.
Les attaquants s’infiltrant stratégiquement dans les systèmes, restant indétectés pendant de longues périodes et causant des dommages répétés à grande échelle, les équipes de sécurité et informatiques ont commencé à se concentrer sur des pratiques avancées visant à minimiser l’impact des temps d’arrêt sur leurs actifs les plus importants et les plus critiques pour l’entreprise.
La viabilité minimale – parfois appelée « entreprise minimale viable » – implique une connaissance approfondie des actifs les plus critiques et des mesures à prendre pour les remettre en état de fonctionnement après une cyberattaque ou un incident.
Élaborer un plan
Élaboration d’un plan de viabilité minimale
L’élaboration d’un plan de viabilité minimale commence bien avant une attaque. À un niveau général, il s’agit des pratiques nécessaires pour définir ce que signifie la viabilité minimale pour votre organisation et comment vous y parviendrez en cas d’attaque :
Une vision précise et cohérente des processus de base et des systèmes qui en dépendent. Il s’agit des systèmes indispensables pour minimiser les temps d’arrêt afin qu’une organisation puisse reprendre sa mission avec un minimum d’interruption (par exemple, soigner les patients, servir les citoyens, former les étudiants, accompagner les clients, etc.)
Les organisations classent généralement les applications et les services en fonction de leur priorité pour l’entreprise. Par exemple, le modèle de gestion de la continuité des activités de ServiceNow classe les applications dans les catégories suivantes :
Critiques pour l’entreprise
On ne peut rien faire sans elles (par exemple, Active Directory, système de gestion des commandes).
Critiques pour la mission
Nécessaires à une reprise complète des opérations, notamment pour la messagerie électronique et la comptabilité.
Non critiques
Tous les autres systèmes.
Le National Institute of Standards and Technology (NIST) propose un modèle d’analyse d’impact sur les entreprises pour faciliter la planification.
Comprendre le coût des temps d’arrêt pour ces ressources essentielles, mesuré le plus souvent en coût par minute/heure/jour, en fidélité des clients, en soins aux patients, en impact sur la marque, en amendes réglementaires, etc. Selon un rapport d’Enterprise Management Associates datant de 2024, le coût moyen d’une panne s’élève à 14 056 dollars par minute.
Un plan clair et réalisable pour restaurer les systèmes, les données et les processus critiques. Il s’agit de mettre l’accent à la fois sur la cyber-résilience et sur la reprise, afin de maintenir la continuité et la confiance. L’accent est mis sur la répartition des rôles et la manière dont les équipes travaillent ensemble.
Il convient de noter qu’un plan de reprise après sinistre ne peut pas couvrir les dommages causés par une cyberattaque. Dans notre rapport « Preparedness Gap : Why Cyber-recovery Demands a Different Approach from Disaster Recovery », nous avons interrogé 500 responsables informatiques et de la sécurité afin de comprendre comment les organisations gèrent la reprise après sinistre par rapport à la cyber-récupération. 92 % des personnes interrogées ont déclaré avoir subi des attaques ciblant explicitement les sauvegardes.
71 % ont déclaré que ce type d’attaques représentait la moitié ou plus de l’ensemble des attaques. Cette situation, ainsi que d’autres facteurs, complique la reprise après sinistre.
68 %
implique différents processus et flux de travail
68 %
Différentes technologies et fonctionnalités sont impliquées
58 %
Impliquer des personnels et des compétences différents
54
Plus complexe
Dans quelle mesure la cyber-récupération est-elle plus difficile ?
Les technologies sont plus complexes
(N : 340)Il est difficile de trouver et de conserver du personnel qualifié
(N : 289)Les processus et les flux de travail sont plus difficiles
(N : 342)Les accords de niveau de service sont plus difficiles à respecter
(N : 226)Capacité pratique à assurer une viabilité minimale en mettant l’accent sur la
cyber-résilience
Il ne suffit pas d’avoir un plan. Comme l’a dit Mike Tyson, « Tout le monde a un plan jusqu’à ce qu’il reçoive un coup de poing dans la bouche ».
Dans le cadre de la viabilité minimale, les organisations doivent inclure la capacité d’automatiser, de tester, d’auditer et d’améliorer en continu la restauration rapide, confirmant ainsi qu’elles sont prêtes à rester résilientes face à l’évolution des menaces. Il peut s’agir d’exercices théoriques, de simulations et de tests en conditions réelles de la technologie concernée, afin de savoir à quoi s’attendre lorsque le pire se produit.
L’élimination des menaces et des portes dérobées permet d’éviter d’autres dommages
. Elle empêche également les acteurs malveillants de revenir dans l’environnement, ce qui permet d’effectuer des opérations de récupération sans interruption.
Le rétablissement de l’état antérieur sans remédiation appropriée des menaces, sans analyse des menaces après la reprise et sans période d’observabilité signifie que vos systèmes pourraient être à nouveau exploités. Les données doivent être vérifiées et les applications débarrassées des portes dérobées et des vulnérabilités potentielles qui pourraient permettre aux attaquants de revenir dès que vous pensez avoir récupéré.
Pourquoi la reprise après sinistre est-elle plus difficile que la reprise après sinistre traditionnelle ?
Il faut beaucoup de temps et d'efforts pour mener une analyse médico-légale afin de déterminer l'étendue complète de ce qui a été infecté.
Se remettre en service sans avoir préalablement mis en place un environnement de salle blanche présente un risque important de réinfection.
En se précipitant pour se remettre d'un cyberincident, on détruit souvent les preuves de l'attaque, ce qui laisse l'organisation vulnérable.
Architecture
de reprise après incident informatique de nouvelle génération
Permet le chiffrement, l’immuabilité/l’indélébilité, le renforcement de la sécurité, la portabilité à volonté et l’échelonnement dynamique, ce qui accroît la flexibilité globale.
La mise en place d’une approche solide en matière de viabilité minimale est particulièrement importante aujourd’hui, alors que le coût des temps d’arrêt est considérable, tant sur le plan financier que sur celui de la réputation.
Processus de restauration
Flux de travail de restauration jusqu’à la viabilité minimale
Dans le rapport « Preparedness Gap », 2,3 fois plus de personnes interrogées ont déclaré que les processus et flux de travail de cyber-reprise sont plus complexes que la reprise après sinistre, et près de deux fois plus ont déclaré que les accords de niveau de service sont plus difficiles à respecter. Sachant que la viabilité minimale s’inscrit dans un processus plus large de réponse aux incidents et de reprise après sinistre, comment surmonter ces difficultés ? Ce flux de travail pour la viabilité minimale peut vous aider :
Remédiation des menaces
Minimiser les dommages tout en limitant la propagation et en permettant la préservation des preuves. L’identification de la menace vous permettra d’évaluer son ampleur, les systèmes affectés, les données et les fonctions métier concernées. Le confinement de la menace permettra de mettre en œuvre des mesures d’atténuation pour l’éliminer. L’éradication permettra d’éliminer les menaces et les logiciels malveillants, de combler les failles de sécurité et d’expulser les attaquants des systèmes.
Rétablir l’accès sécurisé
Vérifiez que les employés peuvent accéder en toute sécurité aux systèmes et aux données critiques en rétablissant des services d’annuaire et d’identité propres et fiables, tels qu’Active Directory, Azure Entra ID et AWS IAM.
Le problème lié à Active Directory ne se limite pas au fait que les utilisateurs ne puissent pas se connecter à leur poste de travail ou accéder à leur messagerie. Lorsque Active Directory est hors service, les infrastructures critiques ne peuvent pas se mettre en ligne, les applications ne démarrent pas et l’activité s’arrête complètement. Lorsque le système IAM dans le cloud est compromis, la complexité des rôles et des autorisations entrave encore davantage le processus de restauration.
Établir des communications sécurisées
Fournir des services sécurisés de messagerie électronique, de messagerie instantanée, d’agenda et de collaboration documentaire grâce à des solutions telles que Microsoft 365 (M365) et Google Workspace. Ces services doivent être considérés comme un moyen de communication secondaire, en complément du moyen principal.
Les e-mails et les outils de collaboration sont essentiels pour les entreprises modernes, car ils permettent aux équipes de travailler ensemble où qu’elles se trouvent. Lorsque ces services sont indisponibles, la productivité chute considérablement. Des communications sécurisées protègent contre l’espionnage et de multiples vecteurs d’attaque. Si M365 est compromis, des acteurs malveillants peuvent y accéder de différentes manières, ce qui rend indispensable un canal de communication secondaire et sécurisé.
Reconstruire les infrastructures
Rétablir rapidement le bon fonctionnement de l’infrastructure et des applications informatiques essentielles.
La récupération des applications implique la reconstruction de chacun des composants distribués ainsi que de l’infrastructure sous-jacente. Cela vous permet de rétablir rapidement et proprement les capacités essentielles et fondamentales.
Récupération des données
Récupérer efficacement des données saines et fiables afin de minimiser l’impact des perturbations.
Les données sont l’élément vital des entreprises modernes. Dans de nombreux cas, un accès fiable aux données est indispensable pour qu’une entreprise puisse fonctionner à son niveau le plus élémentaire. La récupération de données fiables après une cyberattaque ou un incident de sécurité est essentielle pour rétablir les opérations, éviter les interruptions de service et réduire le risque de réinfection.
Pratiques recommandées
Pratiques recommandées pour une viabilité minimale
1. Copies
de secours
: conserver des copies immuables et indélébiles des données critiques dans au moins un environnement cloud sécurisé.
Les cyberattaques ciblent souvent les environnements de sauvegarde pour propager du code malveillant et empêcher toute récupération aisée. Une fois compromis, l’ensemble des données présentes sur ces réseaux est exposé à un risque élevé. Les copies immuables et isolées constituent généralement la dernière ligne de défense pour la Recovery.
2. Tests
fréquents
Allez au-delà des listes de contrôle et des simulations et automatisez les tests de reprise d’activité pour les applications, l’infrastructure et les données nécessaires à une viabilité minimale. La reprise après sinistre informatique est un processus complexe, qui mobilise beaucoup de ressources et qui affecte toutes les opérations informatiques.
Pour se préparer aux violations, il faut tester le processus à grande échelle, identifier les lacunes et les risques, adapter le plan et répéter l’opération. Il s’agit notamment de tester les plans d’intervention en cas d’incident, les plans de reprise après sinistre et les plans de cyber-reprise, ainsi que de participer à des exercices de simulation.
3. Dernier état connu comme fonctionnel
Mettez en place et testez des pratiques, des processus et des automatisations afin de vérifier l’existence de points de reprise « propres » pour les applications, l’infrastructure et les données critiques. La restauration de données «propres» est cruciale après une violation. Chaque minute d’indisponibilité peut coûter des milliers de dollars ; une réinfection peut donc être désastreuse pour une entreprise. L’identification et la restauration rapides et précises de données «propres» minimisent l’impact et aident à rétablir les opérations avant que des dommages irréparables ne surviennent.
4. Analyse
criminalistique isolée
Automatiser les processus de récupération pour mener des analyses rapides et isolées, y compris l’accès et la disponibilité des outils essentiels de sécurité et de cyber-résilience.
Les analyses criminalistiques sont essentielles pour comprendre les incidents de sécurité et pour atténuer les dommages ou empêcher qu’ils ne se reproduisent. L’isolation de ces environnements d’analyse criminalistique permet une analyse approfondie sans risque de réinfection ou de propagation latérale. Elle libère également les environnements de production afin de permettre la récupération, la reconstruction et la restauration rapide des opérations en parallèle.
5. Infrastructure
renforcée
Renforcer la sécurité globale en réduisant les vulnérabilités, en minimisant les surfaces d’attaque et en améliorant la capacité à résister aux cybermenaces.
Une infrastructure renforcée protège les données sensibles, assure la stabilité du système et minimise le risque de violation, susceptible d’entraîner des temps d’arrêt coûteux et de nuire à la réputation.
6. Environnement de reprise isolé (ERI) « salle
blanche »
Il s’agit d’un filet de sécurité pour les entreprises, qui dispose d’un espace contrôlé et sécurisé pour rétablir les opérations et les systèmes sans risque de contamination supplémentaire, ainsi que d’un environnement contrôlé pour l’analyse médico-légale.
Si le réseau d’une entreprise est compromis par un logiciel malveillant ou un rançongiciel, l’ERI reste à l’abri de ces attaques. Cela permet à l’entreprise de restaurer ses systèmes et ses données en toute sécurité. Une « salle blanche » est un environnement contrôlé où les systèmes infectés peuvent être analysés, nettoyés et restaurés en toute sécurité avant d’être réintégrés au réseau.
Vous n’aurez peut-être pas besoin de toutes ces étapes pour chaque incident, mais il est important de les connaître et de les mettre en pratique. Comme le montre notre enquête sur les lacunes en matière de préparation, les plans de reprise des activités informatiques ont été partiellement mis en œuvre dans plus de la moitié des incidents signalés.
Les besoins en matière de cyber-récupération sont complets ou partiels
Pourcentage d’événements n’ayant nécessité qu’une partie du plan de reprise d’activité.
Pourcentage d'événements nécessitant une reprise complète.
Comment nous aidons
Comment nous aidons nos clients à atteindre une viabilité minimale
Commvault propose des fonctionnalités permettant aux entreprises d’atteindre la résilience minimale et au-delà aussi rapidement que possible. Il s’agit notamment de
Analyse des modifications de l’AD et restauration au niveau des forêts
Facilite la restauration propre d’AD à l’échelle requise pour établir rapidement une viabilité minimale. La restauration automatisée d’AD au niveau de la forêt élimine la complexité et le risque d’erreur humaine, et accélère la remise en service des services critiques de gestion des identités et des accès. Cela signifie que l’infrastructure et les applications critiques peuvent être remises en service, que les utilisateurs et les clients peuvent accéder aux services et que votre entreprise peut se rétablir et reprendre ses activités.
Commvault propose une restauration automatisée d’AD au niveau de la forêt qui inclut la génération automatique de fichiers d’exécution personnalisés et une interface simple de type « pointer-cliquer » permettant de restaurer des environnements AD complexes en quelques minutes ou quelques heures, plutôt qu’en plusieurs semaines.
Salle blanche et isolation physique Commvault
Récupération à la demande vers des emplacements sécurisés et isolés dans le cloud, facilitée par l’automatisation, pour les tests, la réalisation d’analyses médico-légales et la récupération initiale de la production directement à partir d’un stockage cloud immuable et indélébile.
Commvault Cleanroom permet de tester et d’affiner en continu les processus de reprise après sinistre informatique, contribuant ainsi à garantir des restaurations sans faille des applications critiques dans des environnements cloud isolés. Tirez parti de l’évolutivité du cloud pour stocker des données, vous entraîner à la reprise après sinistre et mener des analyses médico-légales isolées afin d’enquêter sur les menaces et d’y remédier.
Récupération dans le cloud
Exploite les techniques du cloud (même pour les environnements sur site) afin de récupérer rapidement de vastes ensembles de données. La récupération des données critiques après une cyberattaque nécessite un ensemble d’opérations complexes et fastidieuses. Cependant, les techniques cloud modernes – de la nature parallèle des microservices à l’évolutivité sans serveur – peuvent aider à rationaliser les processus de récupération à grande échelle afin de remettre les entreprises en ligne rapidement et de manière fiable.
Commvault propose des capacités de restauration automatisées dans le cloud. Qu’il s’agisse d’exploiter des fonctions sans serveur pour restaurer des milliards d’objets dans des datastores cloud ou d’utiliser des microservices conteneurisés pour apporter la vitesse et l’évolutivité du cloud à la restauration sur site, Commvault offre à ses clients une restauration dans le cloud permettant une restauration fiable et rapide à grande échelle.
Récupération en tant que code
Automatise la reconstruction des piles d’applications et d’infrastructures cloud (réseau, DNS, calcul) afin d’accélérer le rétablissement d’un niveau minimal de viabilité.
Commvault Cloud Rewind détecte en permanence les charges de travail des applications cloud, cartographie automatiquement les dépendances liées au réseau et à la sécurité, et protège l’ensemble dans un environnement isolé et protégé par des « gaines d’air ». La pile d’applications est restaurée à un instant donné avant qu’une violation ou une erreur de configuration ne se produise, en reconstituant les environnements grâce à une récupération sous forme de code qui s’intègre facilement dans les processus CloudOps ou les pipelines CI/CD.
Récupération rapide pour les charges de travail d’IA
Résidant dans des magasins d’objets tels qu’Amazon S3 et les lacs de données basés sur S3, ce type de stockage nécessite un nouvel ensemble de capacités de protection et de récupération pour gérer l’échelle requise. La restauration de milliards d’objets – et la vérification que tous les objets sont correctement restaurés et corrélés à un point antérieur dans le temps – constitue un ensemble d’opérations complexes et gourmandes en ressources informatiques.
Clumio Backtrack de Commvault assure la protection des charges de travail émergentes dans S3, permettant ainsi de récupérer des milliards d’objets avec précision, fiabilité et à la vitesse nécessaire pour minimiser rapidement l’impact sur la continuité des activités.
Sécurité du cloud grâce à la découverte et à la cartographie des ressources
Pour identifier les centaines, voire les milliers de ressources cloud utilisées par votre organisation, notamment le calcul sans serveur et conteneurisé, les bases de données NoSQL, les services de ML et d’IA, les réseaux virtuels, etc. Les ressources, dépendances et configurations cloud non protégées allongent les délais de restauration de l’infrastructure cloud critique après une panne ou une attaque – un risque qui peut être évité grâce à la découverte, à la cartographie et à la protection automatisées de la configuration des ressources cloud.
Viabilité minimale
Conclusion
L’identification et le retour à la viabilité minimale sont essentiels pour toute organisation afin de se rétablir rapidement et de maintenir les opérations essentielles après une cyberattaque. Pour y parvenir, il est essentiel de disposer de workflows adaptés et de suivre les meilleures pratiques.
Solutions Commvault
Découvrez comment Commvault protège les données contre les menaces de demain
Les solutions complètes de Commvault, allant de l’analyse des modifications de répertoires à Commvault Cleanroom et Cloud Rewind, fournissent les outils nécessaires pour y parvenir. En mettant en œuvre ces pratiques, les entreprises peuvent renforcer leur résilience, réduire au minimum les temps d’arrêt et protéger efficacement leurs actifs critiques.
Salle blanche et isolation physique Commvault
Cloud Rewind
Active Directory
Lancez votre plan
Êtes-vous prêt à élaborer votre plan de viabilité minimale ?
Découvrez comment les solutions de cyber-résilience de Commvault peuvent protéger, défendre et contribuer à garantir un accès ininterrompu à vos données.
