Récupération après sinistre et continuité des activités Services de conseil

La récupération après sinistre et la continuité des activités désignent les stratégies mises en place lorsque des éléments essentiels cessent de fonctionner : un système, un site, un fournisseur ou même un individu. Elles déterminent ce qui doit continuer à fonctionner, ce qui doit être reconstruit et dans quel ordre, afin que les décisions soient prises lors d'une réunion de conception plutôt qu'au moment de la panne.

Portée

• Opérations essentielles : l'ensemble restreint de fonctions qui doivent se poursuivre quel que soit le dysfonctionnement. Toutes les autres sont classées par ordre de priorité après celles-ci.
• Sauvegardes et copies : des copies actualisées et vérifiables des données, conservées de manière à ce que l'incident ayant détruit l'original ne puisse pas également anéantir ces copies.
• Reprise et reconstruction : la manière dont un service bascule vers un emplacement de secours ou est reconstruit à partir d'éléments sains, ainsi que le temps nécessaire à ce processus.
• Communication : qui est informé, qui décide et ce que le personnel est amené à entendre, afin d'empêcher les rumeurs d'influencer la gestion de crise.

Lacunes courantes

• Sauvegardes non testées : une restauration jamais réellement exécutée ne reste qu'une supposition. C'est lors des tests que les pièces manquantes et les fichiers corrompus apparaissent.
• Points de défaillance uniques cachés : une base de données unique, un administrateur unique, un portail fournisseur unique sur lequel tout repose. La défaillance de l'un de ces éléments paralyse plusieurs services simultanément.
• Documentation obsolète : un guide d'exécution qui reflète l'environnement de l'année dernière échouera dans l'ordre exact où ses étapes sont listées.

Facteurs à considérer

• Courbe de coût de la récupération : la rapidité de la récupération engendre des coûts élevés très rapidement. Conçu pour correspondre au temps de récupération réellement nécessaire à chaque service, plutôt qu'au délai le plus court possible.
• Implication des personnes : un plan qui s'appuie sur le quota d'un employé parti échouera précisément le jour où il sera nécessaire. La responsabilité doit être attribuée à un rôle défini, et non à un nom propre.
• Dépendance aux fournisseurs : si un service clé est relancé via le portail d'un seul fournisseur, la vitesse de récupération est limitée par le temps de réponse de ce fournisseur, et non par votre plan.

Comment NobleConsul peut aider

Lorsque c'est pertinent, NobleConsul peut soutenir l'identification des opérations essentielles et des points de défaillance uniques, la conception d'objectifs de récupération réalistes, ainsi que la planification des tests permettant de vérifier l'efficacité du plan, en tant qu'activités de conseil potentielles.