Qu'est-ce que la récupération après sinistre (DR)
La récupération après sinistre permet aux organisations de restaurer leurs opérations après un incident paralysant. Elle consiste en des protocoles et des politiques qui empêchent soit la survenance d'incidents, soit facilitent le processus de récupération par la suite. L'objectif de temps de récupération (RTO) et l'objectif de point de récupération (RPO) déterminent l'efficacité du processus. Ils se réfèrent, respectivement, à la perte de données maximale tolérable (RTO) et à la vitesse minimale de récupération (RPO).
Quels types d'incidents la récupération après sinistre atténue-t-elle ? Les ransomwares, les bogues critiques, les catastrophes naturelles, les cyberattaques, les pannes matérielles et d'autres événements perturbateurs et inattendus obligent les organisations à rester vigilantes en tout temps. La récupération après sinistre est un processus essentiel dans leur arsenal, permettant une réponse rapide, réduisant le temps de récupération et minimisant les dommages.
Les entreprises doivent être disponibles. Même une courte interruption des opérations peut entraîner des pertes tangibles. La récupération après sinistre donne aux organisations les moyens de faire face à des événements fortuits qui, autrement, interrompraient la continuité des affaires, causeraient des ruines financières et nuiraient à la fidélisation des clients.
En l'absence de récupération après sinistre :
- La continuité des affaires est perturbée. Les catastrophes empêchent les entreprises de fournir les biens et services dont leur existence dépend, les rendant effectivement non fonctionnelles.
- Des conséquences financières s'ensuivent. Les catastrophes bloquent les flux de revenus provenant de la vente de biens ou de services, mettant en péril la solvabilité.
- Un potentiel commercial est perdu. Les catastrophes privent les clients d'accès aux biens et services. Les clients mécontents répandent des critiques et sont difficiles à reconquérir.
Qu'est-ce que la récupération après sinistre informatique ?
La récupération après sinistre informatique est un ensemble d'outils, de politiques, de processus et de scénarios que les entreprises déploient face à une catastrophe pour ramener leurs infrastructures informatiques à un état de fonctionnement aussi rapidement et efficacement que possible.
Comment fonctionne la récupération après sinistre ?
La récupération après sinistre fournit un ensemble d'étapes à suivre lorsque les lumières s'éteignent pour les rallumer rapidement. Une stratégie de récupération après sinistre efficace doit consister en quatre piliers : prévention, anticipation, détection et correction. Examinons chacun en détail.
Prévention
La prévention est toujours meilleure que le remède. La récupération après sinistre doit en tenir compte et mettre en œuvre des mesures qui empêchent la survenance d'incidents. Ces mesures incluent des mises à jour et des sauvegardes régulières, une analyse de la composition des logiciels, des audits de conformité et l'éducation des employés.
- Mises à jour régulières. Plus de six cents vulnérabilités logicielles ont été découvertes rien que dans la première semaine de 2024. Appliquer des correctifs et mettre à jour les logiciels quotidiennement est essentiel pour combler les failles et réduire la fenêtre d'opportunité pour leur exploitation.
- Sauvegardes de données fréquentes. Les sauvegardes restent la dernière ligne de défense contre la perte de données. Un calendrier de sauvegarde robuste qui incorpore l'immuabilité et un accès zéro à la racine offre une protection efficace contre les attaques.
- Analyse de la composition des logiciels. Plus de 90 % de tous les logiciels contiennent du code open-source. Bien qu'appréciés pour leur faible coût et leur transparence totale, les projets open-source sont également susceptibles d'être infiltrés par des hackers, à risque d'erreur humaine aggravée par le nombre élevé de contributeurs, et difficiles à auditer pour la sécurité. Les services d'analyse de la composition des logiciels surveillent les composants open-source pour la sécurité, la qualité et la conformité.
- Audits de conformité. La réglementation de conformité s'étend au-delà de l'open-source et des logiciels en général. Les audits garantissent que l'infrastructure respecte les exigences légales imposées à une entreprise.
- Éducation des employés. Les humains peuvent également être piratés en exploitant leur ignorance. L'éducation à la sécurité qui englobe tous les rôles et départements réduit considérablement le risque d'erreur humaine menant à un incident.
Anticipation
Bien que les incidents de sécurité ne puissent pas être prédits, certains peuvent être anticipés. Par exemple, nous savons que les disques durs ont tendance à tomber en panne après trois à cinq ans. Un plan de récupération après sinistre peut résoudre cela en imposant des contrôles et des remplacements réguliers du matériel.
L'incidence des ransomwares est une autre statistique utile qui peut informer la planification. Les ransomwares se produisent toutes les 11 secondes et chiffrent les données de sauvegarde dans 93 % des cas. Un plan de récupération après sinistre qui ignore ces faits et n'utilise pas de sauvegardes immuables pour protection contre ransomwares demande essentiellement à être piraté.
Détection
Les acteurs de la menace laissent inévitablement des signes de leur activité, souvent longtemps avant de s'engager dans quoi que ce soit de malveillant. Les outils de détection peuvent repérer ces signes et dévier ou contenir le danger avant qu'il ne se propage. La surveillance des menaces, l'accès avec le moindre privilège, la segmentation des actifs et la vérification explicite de l'identité appartiennent à cette catégorie d'outils.
Correction
Tous les types d'incidents ne peuvent pas être prévenus, anticipés ou détectés à temps. Par exemple, les catastrophes naturelles ne se produisent pas selon un calendrier et ne s'annoncent généralement pas. Lorsqu'une catastrophe se produit, un plan de récupération utilise des mesures correctives pour minimiser ou inverser ses conséquences. Ces mesures peuvent inclure des procédures spécifiques, des sources d'énergie alternatives, des solutions de sauvegarde et de récupération des données, et plus encore.
Quels sont les types et méthodes de récupération après sinistre ?
La récupération après sinistre comprend une variété d'outils, mais ils n'ont pas tous besoin d'être utilisés en même temps. Les organisations peuvent choisir et adapter la solution aux réalités et exigences uniques de leur entreprise.
- Les sauvegardes sont des dépôts de stockage hors site contenant des copies récentes de données de production. Idéalement, vous devriez utiliser des sauvegardes immuables pour prévenir toute falsification même après une infiltration réussie. Puisque les sauvegardes protègent les données plutôt que l'ensemble des infrastructures informatiques, elles ne constituent pas une solution complète de récupération après sinistre.
- La sauvegarde en tant que service (BaaS) sauvegarde les données de production vers un emplacement distant via un fournisseur tiers, avec la même mise en garde que ci-dessus.
- La récupération après sinistre en tant que service (DRaaS) copie l'ensemble de l'infrastructure informatique, y compris le calcul, le réseau et le stockage, vers le cloud afin qu'elle puisse être utilisée à la place des systèmes principaux lorsqu'ils tombent en panne.
- Les instantanés à un moment donné sont des images de l'ensemble de la base de données à un moment donné. Ils ne peuvent être utilisés pour la récupération que s'ils sont stockés loin du site de l'incident.
- La DR virtuelle réplique les infrastructures informatiques dans des machines virtuelles (VM) situées hors site. Lorsque la catastrophe frappe, les opérations peuvent être reprises directement à partir des VM. Cette solution nécessite des sauvegardes fréquentes et un débit élevé pour être efficace.
- Les sites de récupération après sinistre sont des emplacements physiques où les organisations conservent des ressources redondantes, telles que des sauvegardes de données, des systèmes et d'autres éléments essentiels qui leur permettent de rester opérationnels jusqu'à ce que l'incident soit terminé.
RTO et RPO dans la stratégie de récupération après sinistre
Les attentes concernant le RPO et le RTO détermineront la forme ultime d'un plan de récupération après sinistre. Plus les valeurs sont petites, plus la récupération est rapide, et plus le coût en ressources qui la soutiennent est élevé.
RPO signifie Objectif de Point de Récupération, qui définit combien de temps il faut pour ramener les systèmes en ligne avec des sauvegardes, des machines virtuelles et d'autres méthodes de récupération après sinistre. Cette métrique est affectée par les limitations de calcul, de réseau et de stockage.
RTO signifie Objectif de Temps de Récupération, qui définit combien de données seront perdues lors d'un incident. Cette métrique est affectée par la fréquence des sauvegardes, elle est donc exprimée en minutes plutôt qu'en unités de données. Un RTO d'une heure signifie que les données générées une heure avant un incident seront perdues.
Six composants critiques d'un plan de récupération après sinistre efficace
Une fois les outils et méthodes pour un plan de récupération après sinistre choisis, il est temps de les intégrer dans un cadre robuste. Impliquer les bonnes personnes, faire correspondre les risques et les mesures, prioriser les actifs, définir des délais, configurer des sauvegardes et imposer des tests et une optimisation garantiront que le plan de récupération après sinistre fonctionne comme prévu en cas de crise.
Désigner le personnel
Les outils sont inutiles sans opérateurs. Recrutez des experts en sécurité, assignez à chaque personne des rôles clairs dans le processus de récupération et assurez-vous que tout le monde connaît le processus de récupération après sinistre. Établissez des protocoles de communication avec les membres de l'équipe, les employés, les fournisseurs et les clients.
Faire correspondre les risques et les mesures
La connaissance est la moitié de la bataille. Pour éviter toute confusion en cas de catastrophe, dressez une liste des incidents que votre organisation pourrait subir et préparez un protocole de récupération étape par étape pour chacun, définissant les rôles, les actions et les outils.
Prioriser les actifs
La priorisation est essentielle. Identifiez quels actifs sont critiques pour la continuité de votre entreprise et classez-les par ordre d'importance. Pour chaque actif, définissez un protocole de récupération à suivre lorsqu'il est compromis. Créez une documentation DR spécifique pour garantir que chaque membre de l'équipe de récupération après sinistre connaît ses responsabilités et priorités.
Définir des délais
Combien de temps d'arrêt et de perte de données pouvez-vous raisonnablement attendre et tolérer ? Considérez votre RPO et RTO cibles de manière réaliste, en les jugeant par rapport aux limitations de votre infrastructure. Si vous n'êtes pas satisfait, améliorez ou augmentez les ressources pour correspondre aux attentes.
Configurer les sauvegardes
Une fois que vous avez déterminé et testé les délais de récupération, configurez les sauvegardes en conséquence. Choisissez le mode de sauvegarde, l'emplacement et la fréquence (RTO), définissez la vitesse de récupération (RPO) et désignez les personnes responsables. N'oubliez pas de renforcer vos sauvegardes en les rendant immuables.
Imposer des tests et une optimisation
Ne tenez pas pour acquis votre plan de récupération après sinistre. Les menaces de sécurité et les technologies de protection évoluent continuellement, et votre plan doit également évoluer. Effectuez des tests réguliers, surveillez les développements récents et mettez à jour vos outils et protocoles pour les maintenir pertinents.
Avantages de la récupération après sinistre
L'effort de mise en œuvre d'un plan de récupération après sinistre est récompensé par des opérations plus fluides, une sécurité renforcée, des coûts et une durée de récupération réduits, des clients fidèles, la conformité réglementaire, et quelque chose qui n'a pas de prix - la tranquillité d'esprit de savoir que vous êtes préparé au pire.
Continuité des affaires et disponibilité
Dans un monde où le temps d'arrêt coûte aux entreprises jusqu'à 9 000 $ par minute, la récupération après sinistre est littéralement de l'argent en banque. En optimisant le processus de restauration avec une récupération instantanée suralimentée, qui exécute les charges de travail échouées directement à partir des sauvegardes, la récupération après sinistre minimise ou même élimine le temps d'arrêt et améliore la disponibilité du service.
Sécurité des systèmes
La récupération après sinistre ne contient pas seulement les incidents, mais elle empêche également de nombreux incidents de se produire. Des mécanismes de sécurité tels que le chiffrement, l'immuabilité, l'accès avec le moindre privilège et la segmentation maintiennent les dangers à distance et réduisent la fréquence des incidents.
Fidélisation des clients
"Une fois mordu, deux fois timide" décrit l'impact des incidents de sécurité sur la fidélité des clients. Les violations de données qui compromettent des informations personnelles ou restreignent l'accès à des services critiques et en demande nuiront gravement à la réputation de votre entreprise. Utilisez la récupération après sinistre pour rester digne de confiance et disponible pour vos clients.
Récupération rapide et rentable
Les solutions modernes de récupération après sinistre peuvent restaurer rapidement les opérations, exécutant simultanément la réplication des données et la récupération instantanée à partir de machines virtuelles. Elles réduisent également les coûts, non seulement en limitant le temps d'arrêt, mais aussi grâce à une ingénierie efficace - la mise à l'échelle linéaire, par exemple, permet d'accommoder le trafic en ajoutant un nœud plutôt qu'en améliorant les ressources.
Conformité réglementaire
La récupération après sinistre augmente la conformité réglementaire en réduisant les taux d'incidents et en mettant en œuvre des mesures de sécurité légalement requises. Si vous ne parvenez pas à protéger des informations sensibles contre les criminels, vous pourriez être passible de pénalités en vertu de la loi applicable, comme le RGPD de l'UE. À mesure que les incidents de sécurité diminuent avec la récupération après sinistre en place, les amendes diminuent également. De plus, les réglementations exigent souvent que les organisations utilisent des solutions de sécurité spécifiques, telles que l'immuabilité ou Zero Trust, et pénalisent l'absence de celles-ci. La récupération après sinistre inclut ces solutions et élimine ainsi le risque de répercussions financières.
Préparation aux urgences
Enfin, un plan de récupération après sinistre robuste offre aux organisations le confort d'un scénario de réponse d'urgence bien recherché et testé. Idéalement, ce scénario est rédigé bien avant toute perturbation, donnant aux parties prenantes amplement le temps de l'étudier et d'en discuter. Lorsque tout le monde est sur la même longueur d'onde et que le plan est établi, l'atmosphère générale au travail et la confiance dans la capacité à faire face à l'inconnu s'améliorent.
Cas d'utilisation de la récupération après sinistre
La récupération après sinistre est un outil polyvalent qui peut atténuer de nombreux événements perturbateurs, tels que les cyberattaques, les pannes matérielles ou les catastrophes naturelles. La section suivante discute des cas d'utilisation potentiels de la récupération après sinistre.
Cyberattaques
Les cyberattaques sont des tentatives de pénétrer un système avec une intention malveillante. De nombreux types de cyberattaques existent, mais les ransomwares restent une préoccupation majeure pour les organisations de petite à moyenne taille.
Pannes matérielles
Le matériel ne dure pas éternellement. La durée de vie moyenne d'un disque dur oscille entre 3 et 5 ans, ce qui signifie qu'il peut tomber en panne à tout moment dans une fenêtre de 2 ans.
Pannes de courant
Les pannes de courant peuvent être rares, mais elles spellent la catastrophe pour ceux qui n'ont pas de sources d'énergie de secours ; et même ceux qui en ont ne peuvent pas compter sur l'énergie de secours trop longtemps, car la consommation d'énergie dans les entreprises modernes est élevée.
Pannes de réseau
Perdre l'accès à Internet signifie perdre la confiance des clients et l'accès aux sauvegardes basées sur le cloud. Les pannes de réseau peuvent ne pas arrêter complètement les opérations commerciales, mais elles constituent certainement un défi.
Catastrophes naturelles
Inondations, incendies, ouragans, tsunamis, glissements de terrain, et plus encore - la nature ne manque jamais de moyens pour compliquer notre vie. Certaines zones sont plus sujettes aux catastrophes naturelles que d'autres, mais ce risque ne doit pas être trop facilement écarté.
Comment Ootbi peut-il aider avec la récupération après sinistre ?
Ootbi par Object First soutient la récupération après sinistre en tant qu'appareil de sauvegarde à l'épreuve des ransomwares, conçu spécifiquement pour Veeam par les fondateurs de Veeam. Avec une vitesse d'ingestion élevée, une récupération instantanée suralimentée, une immuabilité prête à l'emploi et une compatibilité Zero Trust, Ootbi offre un stockage sécurisé, simple et puissant pour les clients Veeam, garantissant qu'ils n'auront plus jamais à payer de rançon.
FAQ
Quelle est la différence entre la récupération après sinistre et la continuité des affaires ?
La récupération après sinistre et la continuité des affaires sont souvent confondues, et certaines les regroupent sous un terme unique connu sous le nom de BCDR. En réalité, cependant, la récupération après sinistre n'est qu'un composant de la continuité des affaires.
La principale différence entre la continuité des affaires et la récupération après sinistre est que l'une est proactive et l'autre réactive. Plus précisément, la continuité des affaires travaille à l'avance pour s'assurer que les employés sont préparés à remplir leurs fonctions en cas d'urgence.
Inversement, la récupération après sinistre est réactive. Elle est définie par ce qui doit être fait après un incident. Par conséquent, elle est déployée a posteriori uniquement en réponse à un événement perturbateur.
Comment constituer une équipe de récupération après sinistre ?
Une équipe de récupération après sinistre efficace comprend quatre leaders, chacun expert dans l'un des domaines suivants :
- Gestion de crise, qui consiste à orchestrer le processus de récupération
- Continuité des affaires, qui consiste à garantir l'alignement avec les priorités commerciales
- Évaluation de l'impact et récupération, qui consiste à gérer le côté technique, comme les serveurs, le stockage, les bases de données et les réseaux
- Applications informatiques, qui consistent à faire respecter l'ordre souhaité de récupération des applications
Une équipe de récupération après sinistre devrait également impliquer la direction exécutive pour le processus d'approbation et des représentants des unités commerciales pour recueillir des retours et des idées.
Quels sont les trois types de sites de récupération après sinistre ?
Les sites de récupération après sinistre se déclinent en trois catégories : froid, tiède et chaud. Cette gradation reflète le coût initial et l'efficacité du site, le site froid étant le moins cher et le moins fonctionnel.
Un site froid est la version la plus basique, fournissant uniquement de l'énergie, un réseau et un refroidissement. Cependant, il manque de serveurs et de stockage, limitant sévèrement le temps de réponse et la fonctionnalité, car le matériel doit être livré ultérieurement.
Un site tiède contient toute l'infrastructure nécessaire à la récupération après sinistre - tout ce que les sites froids ont, plus des serveurs, des disques durs et des commutateurs. Bien qu'entièrement utilisable, les sites tièdes sont déficients car ils ne stockent pas de données de sauvegarde.
Un site chaud est une installation de sauvegarde entièrement opérationnelle avec tout ce que les options froides et tièdes offrent, plus un calendrier de sauvegarde actif.
Le cloud est-il suffisant pour la récupération après sinistre ?
Le cloud reste essentiel pour la récupération après sinistre car il est exceptionnellement résilient. Il répartit le risque et reste robuste contre les menaces de sécurité en s'appuyant sur plusieurs emplacements et sauvegardes. En revanche, les centres de récupération de données physiques peuvent se présenter comme des points de défaillance uniques. Un seul coup pourrait les compromettre.
Cependant, malgré leur haute vulnérabilité et leurs coûts de maintenance, les sites physiques restent pertinents dans certaines circonstances. Les organisations décident de stocker les données de récupération sur site pour des raisons légales et pratiques. Les réglementations de conformité peuvent les contraindre à être réticentes à dépendre d'une connexion Internet fonctionnelle, méfiantes des innombrables menaces circulant sur le World Wide Web, ou attirées par le contrôle total qu'un centre physique leur donne sur leurs données.
Zero Trust s'intègre à la récupération après sinistre en tant que paradigme de sécurité qui aborde la fiction de la sécurité basée sur le périmètre. En supposant une violation à tout moment, Zero Trust surveille le trafic à l'intérieur et à l'extérieur de l'entreprise, segmente l'accès aux actifs critiques, impose une vérification explicite de l'identité et utilise un accès avec le moindre privilège pour chaque utilisateur, appareil et application.
