Plan de reprise après sinistre DRP

Un plan de reprise après sinistre est un court document écrit qui dit ce que votre entreprise fera, et qui le fera, le matin où les systèmes s'arrêtent.

Également appelé PRA plan de continuité plan de secours informatique

Définition

Un plan de reprise après sinistre est une courte réponse écrite à une seule question, celle de ce qui se passe le pire matin de l'année. Le bureau est inondé, ou le serveur meurt, ou un virus verrouille tous les fichiers à neuf heures. Que se passe-t-il ensuite, et qui est la personne qui s'en charge ?

Le plan commence par deux chiffres, que vous décidez bien avant que quoi que ce soit casse. Le premier est le nombre d'heures pendant lesquelles l'activité peut s'arrêter sans dégât réel. Un cabinet qui reçoit des patients toute la journée tiendra peut-être deux heures, alors qu'un bureau de travaux perd deux jours sans presque le sentir. Le second chiffre est la quantité de travail que vous pouvez vous permettre de perdre. Si la copie n'est faite que la nuit, une panne à seize heures vous coûte une journée entière de commandes. Dites donc les deux chiffres à voix haute, mettez-vous d'accord avec ceux qui subiront la perte, et écrivez-les en haut de la page.

Ces deux chiffres décident ensuite de ce que vous devez vraiment acheter. Personne n'a besoin d'un second serveur qui tourne dans une autre ville si une journée d'arrêt est supportable. Mais si la limite est d'une heure, une copie nocturne ne la tiendra jamais, et aucun fournisseur ne peut honnêtement prétendre le contraire. C'est pourquoi Linkysoft demande les deux chiffres avant de chiffrer quoi que ce soit, car ils changent le prix plus que n'importe quelle fonction.

Le reste du plan n'est qu'une affaire de noms et d'étapes. Quelqu'un doit déclarer qu'il s'agit d'une vraie urgence, un autre appeler l'hébergeur pendant qu'un troisième prévient le personnel. Les numéros de téléphone ont leur place sur papier, parce que le jour où la messagerie meurt est le jour où personne ne peut se connecter pour les chercher. Le plan doit dire aussi ce que le commerce raconte à ses clients pendant l'attente.

Vient ensuite la partie que presque personne ne fait, à savoir restaurer vraiment les fichiers sur une machine de rechange et chronométrer l'opération. Ce test est la seule preuve que le plan fonctionne, et il rate le plus souvent la première fois. Un mot de passe manque, la copie est plus vieille que tout le monde le croyait, ou la restauration prend onze heures au lieu de deux. Linkysoft fait cette répétition deux fois par an dans le cadre d'un audit de sécurité. Elle intègre aussi les étapes de reprise dans chaque application métier qu'elle livre, pour que la réponse soit écrite bien avant le jour où quelqu'un la cherche.

Questions sur Plan de reprise après sinistre

Quelle est la différence entre une sauvegarde et un plan de reprise ?
La sauvegarde, c'est la copie. Le plan, c'est ce que vous en faites, qui déclare l'urgence, qui appelle qui, dans quel ordre, et combien de temps l'ensemble peut durer.
Que veulent dire RTO et RPO en clair ?
Le RTO, c'est le nombre d'heures d'arrêt supportables avant que les dégâts deviennent sérieux. Le RPO, c'est la quantité de travail que vous acceptez de perdre. Ce sont des décisions de gestion, pas des choix techniques.
Quelle longueur doit faire le plan ?
Deux pages suffisent pour la plupart des petites entreprises. Des noms, des numéros, l'ordre des étapes et les deux chiffres décidés. Un plan long ne se lit pas un mauvais matin.
À quelle fréquence tester le plan ?
Deux fois par an, et de nouveau après tout gros changement du système. Restaurez de vrais fichiers sur une machine de rechange, chronométrez, puis notez ce qui a coincé.
Qui doit l'écrire ?
Le patron ou le responsable fixe les deux chiffres, ce sont des décisions de gestion. Celui qui gère les systèmes écrit les étapes. Les deux noms figurent sur la page.

Vous ne voyez toujours pas comment cela s'applique à votre projet ?

Dites-nous ce que vous construisez et nous vous répondrons simplement.