Crash informatique : 93% des entreprises risquent la faillite. Et la vôtre ?
9 sociétés sur 10 qui perdent l’accès à leurs données pendant 10 jours font faillite. Ce chiffre impressionnant cache une double réalité. Au-delà de la sauvegarde des données, primordiale, votre capacité à les exploiter est aussi en jeu. En cas de crash informatique ou même d’incendie, quelle serait votre capacité à reprendre une activité dans des délais raisonnables, et éviter le pire ? Voyons comment vous pouvez vous préparer.
Un crash informatique peut mener à un crash d’entreprise tout court. Les pertes d’exploitation liées à une panne majeure peuvent être fatales à votre activité. Si vous avez mis vos données à l’abri via des backups, c’est bien. Mais pas suffisant. Ils vous protègent de la perte de vos fichiers, mais pas de la perte de matériel. Vous n’allez pas tout acheter en double tout de même ? Acheter, non. Louer, si. Explications.
Un client rencontré récemment m’expliquait qu’il avait doublé son serveur principal, en cas de perte de celui-ci. Cela lui offrait une sorte de bouée de secours pour palier une panne sérieuse. Excellente initiative, d’autant plus qu’elle lui a déjà sauvé la mise. Mais cela reste une solution difficile à maintenir : différences de spécifications et moindre puissance, obsolescence parallèle des deux machines, coût élevé. Le principe reste le bon, mais c’est son application qui doit être revue.
La voie du plan de reprise d’activité
Une autre alternative pourrait consister à se tenir prêt à monter une machine de remplacement, au moment où c’est nécessaire. Mais entre nous, les délais seraient intenables : entre la commande, la livraison, l’installation et la configuration, vous dépasseriez allègrement les 10 jours fatidiques. Sans compter les efforts nécessaires pour être sûr que l’installation se passe sans problème. Ca ne donne pas envie de tester, n’est-ce pas ?
Le jour J, il ne sera plus temps de se poser des questions existentielles. Le plan de reprise d’activité doit être testé régulièrement.
Dans ce qu’il est commun d’appeler un plan de reprise d’activité (PRA, ou DRP en anglais), d’autres solutions techniques sont désormais à disposition. La plus simple consiste à créer une image de votre serveur dans le Cloud, et la garder au chaud, au cas où. Cette copie fidèle pourra être mise en route à la demande sous la forme d’un serveur virtuel, prêt à reprendre la main. Bonne nouvelle, la machine virtualisée ne vous coûte rien, sauf une location journalière au moment où vous la démarrez pour basculer l’activité. Autre avantage : la machine que vous utiliserez sera conforme aux standards du moment, et non pas un serveur vieillissant.
Organisation et tests
Le PRA ne s’arrête évidemment pas là. En plus des ressources informatiques pour faire tourner vos programmes et stocker vos données, le plan comprend les moyens pour accéder à ces ressources à distance : connexion au Cloud, sécurisation, gestion des utilisateurs, reconfiguration des postes utilisateurs. Il définit aussi, et surtout, les procédures qui permettent de basculer d’un environnement à l’autre, afin d’assurer le succès de la manœuvre et accompagner les collaborateurs dans cette période de crise.
Evidemment, le plan de reprise d’activité n’a de sens que si vous êtes prêts à le dérouler les yeux fermés. Car le jour J, il ne sera plus temps de se poser des questions existentielles. Ce qui signifie que vous devrez le tester régulièrement. Avec un nombre limité d’utilisateurs mais dans des conditions aussi proches que possible de la réalité. Un plan de test béton sera votre allier pour ces phases de validation.
Le subtil équilibre entre le risque et les coûts
La définition du plan, et les moyens mis en œuvre pour son exécution, prendront en compte un certain nombre de paramètres que vous seul pourrez définir : délai souhaité pour la remise en ligne des ressources informatiques, point de restauration des données (autrement dit : tolérance à la perte), applications critiques prises en charge par le plan. Plus vous souhaiterez un plan rapide et complet, plus les coûts seront élevés. Mais une fois encore, ces coûts ne s’appliquent qu’à l’exécution, et vous bénéficiez du rapport qualité/prix imbattable du Cloud. A vous de trouver le bon équilibre entre le risque et le poids financier.
Les plans de reprise d’activité, autrefois réservés aux très grandes entreprises, sont maintenant à votre portée. Et c’est tant mieux, car vous êtes autant exposé au risque informatique que les grosses organisations. Votre assurance vous l’impose même peut-être. Il ne vous reste plus qu’à évaluer à quel point votre société serait prête à supporter un tel événement, et comment le PRA peut faire du sens. Besoin d’un coup de main pour mener ces réflexions et définir votre plan ? Nous sommes à votre disposition grâce au formulaire ci-dessous pour vous accompagner sur la voie de la sérénité informatique. Et vous éviter de faire partie des 93%.
Steel Blue : all inclusive, all right !
