Une étude a révélé que seulement 54% des organisations disposent d'un plan de reprise après sinistre à l'échelle de l'entreprise. Ce pourcentage est encore plus bas pour les départements informatiques gouvernementaux (36%) malgré la prolifération des rançongiciels et autres cybermenaces.

Ne pas avoir de plan de reprise après sinistre documenté peut sérieusement entraver la capacité d'une organisation à récupérer les données perdues et à restaurer ses systèmes critiques. Cela peut entraîner des pertes financières considérablement plus élevées et des dommages à la réputation.

Pour aider à garantir que votre organisation puisse se remettre d'un sinistre aussi rapidement et facilement que possible, apprenez ce qu'est exactement un plan de reprise après sinistre et comment en rédiger un. De plus, trouvez des exemples et un modèle pour vous aider à démarrer.

Qu'est-ce qu'un plan de reprise après sinistre ?

Un plan de reprise après sinistre (DRP) est un document de planification de contingence qui décrit les procédures qu'une organisation suivra pour récupérer et restaurer ses systèmes critiques, ses opérations et ses données après un sinistre. Des exemples de sinistres qui peuvent perturber la continuité de la livraison des produits ou des services sont les catastrophes naturelles, les cyberattaques, les pannes matérielles, les pannes de courant et les erreurs humaines.

Quel est l'objectif ultime de la planification de la reprise après sinistre ?

L'objectif ultime de la planification de la reprise après sinistre est de minimiser l'impact d'un sinistre et d'assurer la continuité des activités.

Avoir en place un plan de reprise après sinistre bien conçu et régulièrement entretenu peut aider les organisations à :

• minimiser les temps d'arrêt
• réduire les pertes financières
• protéger les applications critiques contre la perte de données
• reprendre rapidement les opérations
• maintenir les accords de niveau de service
• fournir une tranquillité d'esprit aux employés

Plan de reprise après sinistre vs plan de continuité des activités

Un plan de reprise après sinistre et un plan de continuité des activités adoptent tous deux une approche proactive pour minimiser l'impact d'une catastrophe avant qu'elle ne survienne et peuvent même être combinés en un seul document à cet effet.

Cependant, la principale différence est qu'un plan de reprise après sinistre se concentre sur la limitation du fonctionnement anormal ou inefficace du système en le restaurant le plus rapidement possible après une catastrophe, tandis qu'un plan de continuité des activités se concentre sur la limitation des temps d'arrêt opérationnels en maintenant les opérations pendant une catastrophe.

En d'autres termes, une stratégie de reprise après sinistre aide à garantir qu'une organisation retrouve une fonctionnalité complète après une catastrophe. Un plan de continuité des activités aide une organisation à continuer de fonctionner dans une certaine mesure pendant une catastrophe. C'est pourquoi les organisations doivent avoir les deux documents en place ou incorporer des stratégies de reprise après sinistre dans leur plan de continuité des activités global.

Quelles sont les mesures incluses dans un plan de reprise après sinistre ?

De même qu'aucune entreprise n'est identique, aucun plan de reprise après sinistre n'est le même. Cependant, ils incluent généralement certaines mesures communes. Celles-ci sont détaillées ci-dessous.

Sauvegarde et récupération des données

Une section d'un PRS doit être dédiée à la sauvegarde et à la récupération des données. Celle-ci doit énumérer les méthodes de sauvegarde, la fréquence des sauvegardes, les emplacements de stockage et les procédures de protection et de restauration des données.

Systèmes et infrastructures redondants

Une autre section peut expliquer comment l'organisation met en œuvre des systèmes et des infrastructures informatiques redondants pour garantir une haute disponibilité et minimiser les temps d'arrêt en cas de sinistre. Cela peut impliquer la duplication de serveurs critiques, de matériel réseau, d'alimentations électriques et de périphériques de stockage en utilisant des mécanismes de clustering, de répartition de charge (load balancing), de basculement (failover), des technologies de virtualisation ou d'autres mesures.

Site de travail alternatif

Un PRS peut identifier des sites de récupération après sinistre ou des emplacements de récupération où l'organisation peut fonctionner si le site principal devient inaccessible. Cette section doit également définir les procédures et infrastructures nécessaires pour transférer rapidement les opérations vers les sites alternatifs identifiés.

Communication et notification

Une autre partie du PRS peut définir les protocoles de communication et les procédures de notification pour assurer la communication pendant et après un sinistre. Les protocoles et procédures incluent généralement :

• notifier les équipes de gestion, les employés, les clients, les fournisseurs et les parties prenantes du sinistre
• fournir des mises à jour sur les progrès de la récupération
• maintenir les coordonnées du personnel clé et des services d'urgence

Objectifs de récupération

Un PRS peut fixer des délais acceptables pour la récupération des systèmes et des données en termes d'objectifs de temps de récupération (RTO) et d'objectifs de point de récupération (RPO). Ces objectifs doivent être basés sur la criticité des systèmes et orienter les stratégies de récupération en conséquence.

• RTO : Le temps d'arrêt maximal autorisé
• RPO : La perte de données maximale acceptée (mesurée en temps)

Comment rédiger un plan de reprise après sinistre

La rédaction et la maintenance d'un plan de reprise après sinistre nécessitent la collaboration et la coordination entre les parties prenantes clés de l'organisation et peuvent sembler intimidantes. Ci-dessous, nous décrirons le processus étape par étape pour vous aider à démarrer.

1. Définir les objectifs et la portée du plan

Pour commencer, définissez les objectifs et la portée de votre plan de reprise après sinistre.

Les objectifs peuvent inclure :

• protéger la vie des employés et les actifs de l'entreprise
• faire une évaluation financière et opérationnelle
• sécuriser les données
• récupérer rapidement la connectivité et les opérations

Ensuite, identifiez ce à quoi et à qui le plan s'applique. En général, les actifs utilisés par les employés et les sous-traitants agissant au nom de l'entreprise ou accédant à ses applications, infrastructures, systèmes ou données relèvent de la portée du plan de reprise après sinistre. Dans ce cas, les employés et les sous-traitants sont tenus de consulter et d'accepter le plan.

2. Réaliser une évaluation des risques

Identifier les risques potentiels et les vulnérabilités qui pourraient conduire à une catastrophe, qu'ils soient internes ou externes à l'organisation. Cela devrait impliquer l'évaluation de votre dépendance à l'égard des fournisseurs externes, des prestataires de services cloud et des fournisseurs de services ou de ressources critiques et l'évaluation de leurs propres solutions de reprise après sinistre pour s'assurer qu'elles sont alignées sur les exigences de votre organisation.

3. Réaliser une analyse d'impact sur l'activité

Ensuite, déterminez les fonctions commerciales, les processus commerciaux, les systèmes d'information et les données sensibles qui sont essentiels aux opérations normales de votre organisation. Pour chaque composant critique, établissez des objectifs de temps de récupération et des objectifs de point de récupération.

4. Définir les mesures et les procédures de récupération

Définissez les mesures appropriées et les procédures détaillées pour la reprise après sinistre en fonction des risques et de l'impact sur l'activité que vous avez identifiés. Cela inclut l'identification des personnes ou des membres de l'équipe de reprise après sinistre responsables des tâches de récupération, des ressources nécessaires et de l'ordre des tâches de récupération.

Comme indiqué ci-dessus, ces tâches de récupération peuvent entrer dans les catégories suivantes :

• Sauvegarde et récupération des données
• Systèmes et infrastructures redondants
• Sites de travail alternatifs
• Communication et notification

Vous pouvez également vouloir définir des procédures spécifiques de reprise après sinistre. Ce sont les actions qui doivent être entreprises pendant et immédiatement après une catastrophe, et peuvent inclure des plans d'évacuation, des protocoles de communication et une coordination avec les services d'urgence.

5. Effectuer des tests et des formations régulièrement

Testez régulièrement le plan de reprise après sinistre pour garantir son efficacité et identifier les éventuelles lacunes ou faiblesses. Organisez des sessions de formation pour les employés afin de les familiariser avec leurs rôles et responsabilités en cas de catastrophe.

6. Réviser et mettre à jour le plan régulièrement

Révisez et mettez à jour le plan de reprise après sinistre périodiquement pour y incorporer les changements de technologie, des opérations commerciales et des risques potentiels. Assurez-vous que les informations de contact, les configurations systèmes et d'autres détails pertinents sont à jour.

Modèle de plan de reprise après sinistre

Utilisez ce modèle pour lancer votre planification de reprise après sinistre et personnalisez-le en fonction des risques et des objectifs spécifiques de votre organisation.

Exemples de plan de reprise après sinistre

Vous trouverez ci-dessous des exemples de stratégies et de procédures de reprise après sinistre tirées de plans de reprise après sinistre créés et maintenus par des universités et d'autres organisations. Cela devrait vous aider à réfléchir et à documenter vos propres stratégies et plans de reprise pour différents services, environnements et types de catastrophes.

1. Plan informatique de reprise après sinistre

L'Université de Southern Oregon a un plan de reprise après sinistre complet spécifiquement pour ses services informatiques car ils sont fortement utilisés par le corps professoral, le personnel et les étudiants. Des processus et procédures de reprise après sinistre sont décrits pour différents services et infrastructures informatiques, y compris son centre de données, son infrastructure réseau, ses systèmes d'entreprise, son matériel de bureau, ses applications client, ses salles de classe et ses laboratoires.

Certains des processus et procédures de reprise après sinistre informatique décrits dans le plan sont :

• Sécuriser les installations si nécessaire pour prévenir les blessures du personnel et d'autres dommages aux systèmes informatiques et aux systèmes de gestion des données.
• Coordonner le remplacement du matériel et des logiciels avec les fournisseurs
• Vérifier la capacité opérationnelle de tous les équipements sur place dans la zone affectée (serveurs, équipements réseau, équipements auxiliaires, etc.). Si l'équipement n'est pas opérationnel, initier les actions nécessaires pour réparer ou remplacer si nécessaire.
• Si le centre de données n'est pas opérationnel ou récupérable, contacter le personnel responsable du centre de données alternatif et prendre les mesures nécessaires pour préparer l'installation.
• Récupérer les médias de sauvegarde sur site ou hors site les plus récents pour les trois dernières sauvegardes. Préparer les médias de sauvegarde pour le transfert vers le centre de données principal ou secondaire, comme déterminé lors de l'évaluation initiale.

2. Plan de récupération après sinistre AWS

AWS aborde les options de récupération après sinistre dans le cloud dans ce livre blanc. Il explique quatre approches principales de la reprise après sinistre dans le cloud :

• Sauvegarde et restauration : Sauvegardez les données, l'infrastructure, la configuration et le code applicatif de votre région principale et redéployez-les dans la région de récupération. C'est l'approche la moins coûteuse et la moins complexe.
• Pilote : Répliquez vos données d'une région à une autre et provisionnez une copie de votre infrastructure de charge de travail principale afin de pouvoir rapidement provisionner un environnement de production à grande échelle en allumant et en étendant vos serveurs d'application en cas de sinistre. Cela simplifie la récupération au moment d'une catastrophe et minimise également le coût continu de la récupération après sinistre en "éteignant" certaines ressources jusqu'à ce qu'elles soient nécessaires.
• Veille permanente : Créez et maintenez une copie réduite, mais entièrement fonctionnelle, de votre environnement de production dans une autre région. Cela réduit le temps de récupération par rapport à l'approche pilote, mais est plus coûteux car il nécessite plus de ressources actives.
• Site multi-actif/actif : Exécutez votre charge de travail simultanément dans plusieurs régions afin que les utilisateurs puissent accéder à votre charge de travail dans n'importe quelle région où elle est déployée, ce qui réduit votre temps de récupération à presque zéro pour la plupart des sinistres. C'est l'approche la plus coûteuse et la plus complexe.

3. Plan de récupération après sinistre du centre de données

L'Université de l'Iowa dispose également d'un plan de récupération après sinistre complet, qui comprend plusieurs processus et procédures pour récupérer d'un sinistre affectant son centre de données. Certains de ceux-ci incluent :

• Avoir de grandes bâches ou des feuilles plastiques disponibles dans le centre de données prêtes à couvrir les équipements électroniques sensibles en cas de dommages au bâtiment dus à des catastrophes naturelles comme les tornades, les inondations et les tremblements de terre.
• Si un équipement de remplacement est nécessaire, faites tout votre possible pour reproduire la configuration actuelle du système.
• Si des données sont perdues, demandez au service informatique de les récupérer à partir d'une sauvegarde hors site ou d'un stockage d'archive profonde dans le cloud.

Comment Secureframe peut aider vos efforts de planification de reprise après sinistre

La plateforme de conformité automatisée de Secureframe et l'expertise interne en matière de conformité peuvent aider à assurer que votre entreprise dispose des politiques, des contrôles et de l'expertise nécessaires pour protéger proactivement l'intégralité des systèmes contre les catastrophes commerciales et pour récupérer si elles se produisent. Demander une démonstration pour en savoir plus.