Qu’est-ce que la reprise après sinistre, et ce qu’elle n’est pas
La reprise après sinistre est l’ensemble des dispositions et des moyens techniques qui ramènent votre informatique après un incident grave. Le mot recouvre trois choses différentes, et cette différence décide de ce dont vous avez besoin.
Quatre mots employés l’un pour l’autre
Ils se recouvrent, mais ils résolvent des problèmes différents, et ils coûtent des choses très différentes.
- SauvegardeUne copie de vos données, pour revenir à un instant antérieur. Elle ne dit rien de la durée de restauration ni de l’existence du système ensuite. C’est une condition de la reprise après sinistre, pas la même chose.
- Reprise après sinistreRamener des systèmes complets après une panne, dans un délai convenu. Outre la copie, cela demande un endroit où la restaurer, un ordre, et quelqu’un pour l’exécuter.
- Haute disponibilitéDes composants redondés dans le même environnement, qui absorbent une panne sans que personne ne s’en aperçoive. Utile pour un disque cassé, inutile contre un rançongiciel ou un changement raté : ceux-là se propagent proprement vers la partie redondée.
- Continuité d’activitéL’entreprise qui continue, y compris sans informatique. Comment les clients restent joignables et comment le travail se fait autrement pendant un temps. La reprise après sinistre en est le chapitre informatique.
À quoi sert la reprise après sinistre
Quatre situations qui se ressemblent et appellent des réponses différentes. Nous avons vu les quatre.
Chiffrement par rançongiciel
Le scénario sur lequel la plupart des plans se cassent, car l’attaquant cherche les sauvegardes avant de frapper. Ce qui compte ici, c’est une copie non modifiable et inaccessible depuis l’environnement lui-même.
Perte d’un site ou d’une plateforme
Incendie, dégât des eaux, coupure prolongée ou panne chez un fournisseur cloud. Ici, il s’agit d’un second endroit : un autre site, une autre région, ou un environnement que l’on peut allumer chez le fournisseur.
Un changement qui tourne mal
Une mise à jour, une migration ou un script qui a nettoyé plus que prévu. Ce n’est pas une attaque et l’effet est le même. Ce qui compte ici, c’est jusqu’où on peut revenir et à quelle vitesse : le RPO.
Erreur humaine, et le temps qui passe
Quelque chose supprimé il y a des semaines et remarqué maintenant. Seule la rétention aide : jusqu’où remontent vos copies. C’est un choix et non une limite technique.
Quand une organisation en a-t-elle vraiment besoin ?
Toutes les organisations n’ont pas besoin d’un environnement de bascule. Ces quatre questions suffisent pour savoir où vous en êtes.
- Combien de temps le travail peut-il s’arrêter ?Si l’organisation tient une journée, une bonne sauvegarde avec une restauration répétée suffit. Si l’on parle en heures, c’est une autre architecture et un autre budget.
- Qu’advient-il des données du jour ?Si perdre une nuit de travail est inacceptable, cela décide plus que tout le reste : il faut copier plus souvent ou en continu, et cela touche l’ensemble de la conception.
- Y a-t-il une obligation ?Les secteurs régulés, les assureurs et les grands clients demandent aujourd’hui une continuité démontrable. Dans NIS2, elle figure dans le devoir de diligence. La trace écrite compte alors autant que la technique.
- Qui l’exécute le jour venu ?Un plan sans personnes disponibles n’est pas un plan. C’est souvent la raison d’externaliser : non parce que la technique est difficile, mais parce que personne n’est libre à ce moment-là.
Pour aller plus loin
Ce à quoi cela se rattache.
Les questions qu’on nous pose
Celles qui reviennent le plus, en bref.
La haute disponibilité, est-ce la même chose que la reprise après sinistre ?
Non. La haute disponibilité absorbe la panne d’un composant dans le même environnement et aide pour un disque cassé. Avec un rançongiciel ou un changement raté, le problème se propage proprement vers la partie redondée ; seule une copie non modifiable aide alors.
Une petite entreprise a-t-elle besoin d’une reprise après sinistre ?
Cela ne dépend pas de la taille mais de la durée pendant laquelle le travail peut s’arrêter. Si l’organisation tient une journée, une bonne sauvegarde avec une restauration répétée suffit. Si l’on parle en heures, c’est une autre architecture, quel que soit l’effectif.
Quelle est la différence avec la continuité d’activité ?
La continuité d’activité concerne l’organisation qui continue : personnes, bâtiments, communication, fournisseurs. La reprise après sinistre en est le chapitre informatique et en tient son cadrage : la durée d’arrêt tolérable décide de la vitesse de retour des systèmes.
Pas encore sûr de ce qu’il vous faut ?
C’est un très bon point de départ. Dites-nous ce qui tourne et combien de temps cela peut s’arrêter ; le reste en découle. Un échange ne coûte rien et produit en général déjà une liste.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.