Que faut-il savoir sur « Contexte et enjeux » — Conception de la stratégie de reprise › Choisir les solutions techniques appropriées ?
Extrait de Plan de reprise d’activité
Un PRA ne se limite pas à un document ou à des procédures organisationnelles : il s’appuie nécessairement sur des solutions techniques qui permettent de protéger, de restaurer et, dans certains cas, de faire fonctionner le SI sous diverses configurations de secours (site secondaire, cloud, hébergeur tiers, etc.).
De même, un PCA (Plan de Continuité d’Activité) vise à éviter ou à réduire au maximum toute interruption, grâce notamment à des mécanismes de haute disponibilité.
Les objectifs techniques fondamentaux sont :
Assurer la sauvegarde et la restauration (backup/restore) afin de couvrir les RPO (Recovery Point Objective) définis, autrement dit la perte de données maximale acceptable.
Assurer la redondance de l’infrastructure (site(s) de secours, data centers multiples, solutions cloud, etc.) pour permettre une bascule rapide si le site principal est indisponible.
Permettre la réplication des machines virtuelles, des bases de données, ou des environnements critiques pour garantir des RTO (Recovery Time Objective) raisonnables.
Mettre en place des solutions de haute disponibilité (clusters, load-balancing, etc.) lorsque la tolérance à la panne (ou la fenêtre d’interruption) est très faible, voire proche de zéro.
Le choix de ces solutions doit être adapté au niveau de criticité de chaque application ou service (selon la BIA) et dimensionné aux besoins (capacités de stockage, performances réseau, budget, etc.).