Combien de temps votre entreprise peut-elle s’arrêter ? Fixer ses objectifs de reprise
Durée et point de reprise expliqués simplement : comment les fixer pour chaque système en un après-midi et repérer les points faibles de vos sauvegardes.
Demandez à un dirigeant en combien de temps il doit retrouver ses systèmes après une panne : la réponse sincère est souvent « tout de suite ». Demandez-lui combien de travail il peut se permettre de perdre : « rien ». Ni l’une ni l’autre ne constitue un plan. Les objectifs de reprise transforment ces souhaits en deux chiffres par système, et ces chiffres indiquent le type de sauvegarde et de reprise dont vous avez réellement besoin. Ce guide explique comment les fixer en un après-midi, sans jargon.
Les deux questions derrière le RTO et le RPO
Les informaticiens utilisent deux sigles. Seules les questions qui se cachent derrière comptent :
- Combien de temps pouvons-nous nous passer de ce système ? C’est la durée maximale d’interruption admissible (RTO) : le temps au-delà duquel l’absence du système cause un vrai préjudice.
- Combien de travail récent pouvons-nous refaire ou perdre ? C’est la perte de données maximale admissible (RPO) : si l’on restaure une sauvegarde, quel âge peut-elle avoir ?
Un système avec un RTO de quatre heures et un RPO d’une heure doit revenir en quatre heures sans perdre plus que la dernière heure de modifications. Un système avec un RTO de trois jours et un RPO d’un jour peut être traité très différemment, et pour bien moins cher.
Étape 1 : lister ce sur quoi l’entreprise fonctionne vraiment
Notez des systèmes, pas du matériel. Dans la plupart des petits bureaux, la liste ressemble à ceci : messagerie ; fichiers partagés ; comptabilité ; l’application métier (gestion des dossiers, CRM, fichiers de création, stocks) ; téléphonie ; connexion Internet ; site web ou boutique en ligne. Ajoutez tout ce pour quoi le personnel vous appellerait dans la première heure en cas d’arrêt.
Étape 2 : interroger ceux qui utilisent chaque système
Pour chaque élément, demandez à la personne qui en dépend ce qui se passe après une heure sans lui, après un jour, après une semaine. Les réponses surprennent souvent. La messagerie peut attendre une demi-journée parce que les téléphones fonctionnent. Le logiciel de paie peut n’avoir aucune importance jusqu’à la veille de la paie, puis devenir urgent. Les fichiers de projets peuvent être le vrai cœur de l’activité. Notez le moment où la coupure cesse d’être une gêne pour coûter des clients, de l’argent ou des ennuis juridiques : c’est la durée de reprise de ce système.
Demandez ensuite combien de travail serait perdu si le système revenait à son état de la veille. Pour un dossier partagé modifié toute la journée, perdre un jour peut représenter de nombreuses heures à refaire pour toute l’équipe. Pour un site web mis à jour une fois par mois, une copie d’une semaine peut suffire. C’est votre point de reprise.
Étape 3 : tout mettre dans un tableau simple
Cinq colonnes suffisent : système, responsable, durée de reprise, point de reprise, protection actuelle. Classez les lignes par durée de reprise, la plus courte en premier. Le haut de la liste est ce que vous restaurerez d’abord lors d’un vrai incident, et c’est aussi là que doit aller votre budget.
Étape 4 : comparer les objectifs avec la réalité
C’est là que les écarts apparaissent. Les plus fréquents :
- Une sauvegarde nocturne pour un système dont le point de reprise est d’une heure. Sauvegardez plus souvent, utilisez des instantanés, ou acceptez le risque par écrit.
- Une sauvegarde qui demanderait deux jours de restauration pour un système à rétablir en quatre heures. Restaurer de gros volumes depuis le cloud via la connexion du bureau peut prendre bien plus longtemps qu’on ne le croit.
- Des services cloud supposés couverts. Microsoft 365 et les services similaires gardent vos données disponibles, mais leurs limites de corbeille et de versions ne valent pas une sauvegarde que vous maîtrisez.
- Des systèmes oubliés, comme la configuration du pare-feu, l’accès au nom de domaine ou ce PC qui fait tourner un vieux logiciel indispensable.
Étape 5 : décider, puis tester
Pour chaque écart, choisissez : renforcer la protection, prévoir comment l’entreprise travaillerait pendant la coupure, ou accepter le risque en connaissance de cause. Les trois sont légitimes ; le problème est de choisir par accident. Ensuite, vérifiez les chiffres. Un exercice de restauration montre si la reprise tient vraiment dans la durée prévue, et notre guide sur la durée de conservation des sauvegardes traite l’autre question : jusqu’où vos copies doivent remonter.
Revoyez le tableau une fois par an, et à chaque nouveau système, déménagement ou changement d’organisation.
Comment nous pouvons aider
Nous pouvons remplir ce tableau avec vous et adapter sauvegardes et procédures de reprise à chaque objectif, dans le cadre de nos services de plan de reprise après sinistre et de sauvegarde gérée. Appelez le (213) 986-4855.