Dans le monde numérique d'aujourd'hui, les entreprises de toutes tailles doivent se préparer au pire. Les attaques de ransomware, les violations de données et les catastrophes naturelles peuvent causer des dommages irréparables à votre entreprise en l'absence de plan.

Les entreprises sont souvent confrontées à des difficultés qui perturbent leurs activités et entraînent des temps d'arrêt coûteux. Des études montrent que des temps d'arrêt ont affecté 82 % des organisations au cours des dernières années. Si l'on considère que le coût moyen d'un temps d'arrêt est de 300 000 dollars par heure, des entreprises peuvent s'effondrer.

Sans un plan efficace de sauvegarde et de reprise après incident, il peut falloir des jours, voire des semaines, pour rétablir le fonctionnement d'une entreprise après un incident. Cela signifie une perte de revenus et de productivité que vous ne pourrez jamais récupérer.

Dans cet article, vous trouverez :

• L'objectif de délai de reprise expliqué
• Qu'est-ce qu'un objectif de point de récupération ?
• RTO vs RPO – Comment se comparent-ils ?
• Pourquoi l'objectif de temps de récupération est-il important ?
• Calcul du RTO
• Comment les plans de sauvegarde et de reprise après incident aident à atteindre le RTO
• Conseils pour la planification de la reprise après incident
• Comment Veritas peut vous aider
• Foire aux questions (FAQ)

Explication de l'objectif de temps de reprise

Comme nous l'avons mentionné, les pannes et les temps d'arrêt du site peuvent fortement perturber l'activité d'une entreprise. En outre, les systèmes et infrastructures informatiques mettent un certain temps avant de fonctionner de manière optimale lorsque de tels problèmes surviennent. Dans certains cas, ils peuvent échouer, ce qui nécessite une intervention pour les remettre en état de marche.

Il est essentiel de comprendre cela pour réduire l'impact de tels incidents. Vous devez savoir de combien de temps vous disposez pour remettre les systèmes en marche avant qu'ils ne perturbent les opérations. C'est là que les objectifs de temps de récupération entrent en jeu.

Le RTO est une mesure essentielle qui vous aidera à calculer le temps nécessaire pour restaurer votre système ou votre application après une période d'indisponibilité, avec une interruption minimale des activités de l'entreprise. Il s'agit essentiellement de la durée d'indisponibilité que votre entreprise peut supporter.

Les différents systèmes jouent des rôles différents et ont un impact sur les opérations de diverses manières, de sorte que chacun d'entre eux aura besoin d'un RTO unique. Une fois que vous avez défini cela pour chaque système, vous pouvez développer une stratégie de récupération pour une restauration rapide du système.

Ainsi, si vous avez un RTO d'une heure, la personne chargée de rétablir les systèmes doit le faire dans ce délai.

L'objectif de délai de rétablissement que vous fixez doit correspondre aux besoins de votre entreprise. Par exemple, un système de paiement en ligne doit être plus court qu'un site de gestion de contenu. Cela vous permet de vous assurer que la stratégie de récupération que vous définissez est en adéquation avec les risques auxquels vous êtes confrontés.

En revanche, une entreprise qui parvient à utiliser la facturation manuelle peut avoir un RTO étendu de 1 à 2 jours, voire plus.

Dans l'idéal, les systèmes doivent être opérationnels dans le délai imparti (RTO). Cependant,cela n'est pas toujours possible.

C'est particulièrement vrai dans des circonstances extrêmes, par exemple lorsque les systèmes de votre fournisseur de services sont hors service ou après un sinistre naturel.

Dans ce cas, il est préférable d'envisager l'externalisation des fonctions informatiques critiques plutôt que d'attendre que les coûts d'indisponibilité entraînent la faillite de l'entreprise. Cela peut vous aider à contrôler votre RTO, à minimiser les temps d'arrêt et, en fin de compte, à épargner à l'entreprise des pertes potentielles.

Qu'est-ce qu'un objectif de point de récupération ?

Un objectif de point de reprise (RPO) est une mesure similaire au RTO. Le RPO mesure la quantité maximale de données perdues qu'une organisation est prête à accepter après un incident ou une perturbation.

Si le RTO se concentre sur le temps de reprise du système, le RPO se concentre sur les objectifs de protection et de récupération des données. Le RPO mesure la quantité de données que vous pouvez perdre avant que cela n'affecte les activités de l'entreprise.

RTO vs RPO : comment se comparent-ils ?

RTO et RPO sont deux mesures utilisées pour la planification de la sauvegarde et de la reprise après incident. Bien qu'ils mesurent des choses différentes, vous devez définir les deux mesures avec le même niveau d'attention et de considération pour les besoins de votre organisation.

Similitudes entre RTO et RPO

Les deux valeurs sont utilisées pour mesurer le temps nécessaire à une entreprise pour se remettre d'un incident ou d'une perturbation. Lors de la définition de ces paramètres, il convient de tenir compte des besoins de l'organisation, du profil de risque, du budget et d'autres facteurs.

Différences entre RTO et RPO

Tandis que les RTO se concentrent sur le temps nécessaire pour remettre les systèmes en marche, les RPO mesurent la quantité de données perdues qu'une entreprise peut accepter avant que ses activités ne soient affectées.

Pourquoi l'objectif de temps de récupération est-il important ?

Aujourd'hui, l'un des principaux facteurs de différenciation entre les entreprises est la technologie qui régit leurs processus. La numérisation a incontestablement renforcé l'efficacité, amélioré l'expérience des clients et transformé les opérations commerciales.

Cependant, les entreprises sont devenues trop dépendantes de la technologie, ce qui n'est problématique que lorsque les systèmes sont en panne. En effet, les temps d'arrêt sont très coûteux. Il est donc essentiel de disposer de RTO appropriés.

Outre le manque à gagner direct, les temps d'arrêt entraînent également des heures de travail supplémentaires pour résoudre le problème et des dépenses pour remplacer les systèmes informatiques. Le coût total peut dépasser le million de dollars si vous devez remplacer les systèmes informatiques. C'est pourquoi il est essentiel d'être préparé aux temps d'arrêt et de reprise.

Les RTO peuvent vous aider à atteindre cet objectif. Ils aident les entreprises à maîtriser leur processus de reprise et à réduire les retards causés par les pannes. Ils prévoient également un plan en cas de panne imprévue, ce qui permet à l'entreprise de reprendre ses activités tout en minimisant les pertes rapidement.

Calcul du RTO

Le calcul du RTO peut être compliqué et implique de multiples éléments, tels que le coût des temps d'arrêt, les investissements dans des solutions de reprise après sinistre et de sauvegarde, les coûts de personnel pour remettre les systèmes en ligne, les exigences réglementaires, et d'autres facteurs.

Pour déterminer le RTO, il est important de prendre en compte tous ces éléments et d'établir un calendrier en fonction du profil de risque et du budget de l'organisation. En outre, il faut tenir compte :

• de la fréquence de la panne : fréquence d'un type particulier de panne
• de la gravité de la panne : gravité des conséquences d'une panne
• du coût de la panne : combien d'argent une panne coûtera-t-elle à l'organisation ?
• de la durée de l'interruption : combien de temps durera l'interruption ?
• de l'impact de l'arrêt : l'impact économique et social de l'arrêt sur votre entreprise

En gardant ces éléments à l'esprit, vous pouvez maintenant calculer le RTO. Voici les étapes à suivre :

• Calculer le temps d'arrêt acceptable maximum pour chaque processus essentiel
• Déterminer les ressources nécessaires pour chaque processus clé
• Calculer le temps nécessaire à l'acquisition ou à la fabrication des outils indispensables à chaque procédure cruciale.
• Pour déterminer votre objectif de délai de rétablissement, ajoutez la période d'indisponibilité acceptable maximale et le temps nécessaire pour acquérir ou créer des ressources.

De nombreux facteurs peuvent influencer la réalisation ou non du RTO. Il est donc essentiel de mettre en place des plans de sauvegarde et de reprise après sinistre appropriés.

Comment les plans de sauvegarde et de reprise après incident aident à atteindre le RTO

Les solutions de sauvegarde et les plans de reprise après incident sont essentiels pour atteindre le RTO. Ces solutions permettent à une organisation de se remettre rapidement d'un temps d'arrêt, d'une perte de données ou d'autres perturbations.

Votre plan de sauvegarde doit avoir un RTO garanti dans les accords de niveau de service (SLA) conclus avec votre fournisseur. Il doit également vous offrir les possibilités suivantes :

Les solutions de sauvegarde et de reprise après sinistre, dotées de diverses fonctionnalités, permettent à votre entreprise d'atteindre ses objectifs de temps de reprise . Pour tirer le meilleur parti de ces solutions et obtenir des résultats proches de zéro en termes de RTO, il convient de prêter attention à ces fonctionnalités importantes.

Capacités de récupération instantanée

Pour atteindre vos objectifs ambitieux de RTO proche de zéro, vous devez disposer d'une option de récupération qui donne des résultats instantanés. C'est pourquoi votre stratégie de reprise après sinistre doit prévoir une capacité de restauration instantanée. Cela vous permet de démarrer la machine sauvegardée directement à partir du stockage de sauvegarde et de la faire fonctionner virtuellement dans un état prêt à l'emploi, comme sur un stockage en cloud.

Cela est indispensable pour les entreprises qui doivent poursuivre leurs activités pendant les périodes d'arrêt imprévues. C'est également utile aux entreprises qui ont besoin de restaurer rapidement des données spécifiques, comme celles du secteur des soins de santé.

Politiques de planification flexibles

Il est essentiel d'avoir des politiques de RPO flexibles et ajustables pour réussir la RTO. Vous pouvez ajuster votre RPO en fonction des besoins actuels de l'organisation.

Par exemple, vous pouvez ajuster les politiques de RPO en conséquence si les exigences de RTO changent. En outre, comme les RPO sont généralement fixés pour des processus ou des applications spécifiques, il est plus facile et plus efficace de les ajuster pour chacun d'entre eux.

i)  Protection continue des données

La mise en place d'objectifs de RTO nécessite une protection permanente des données (CDP). Cela garantit que toutes vos données soient sauvegardées et protégées, quelle que soit la fréquence des changements. La CDP permet également de restaurer rapidement les données perdues ou corrompues.

Bien que la CDP puisse être utilisée pour les charges de travail critiques, elle peut entraîner des problèmes de performance et de stabilité en raison de son utilisation élevée des ressources. Par conséquent, la CDP est principalement mise en œuvre sous la forme de sauvegardes au niveau des fichiers.

ii)  Protection quasi continue des données

La protection quasi-continue des données (NCDP) est une politique de RPO qui garantit des sauvegardes et des restaurations en temps quasi réel. Elle offre également un RTO limité à quelques minutes avec un impact minimal sur les performances. Cela signifie que vous pouvez facilement restaurer les données dès qu'elles sont perdues.

Les solutions NCDP sont parfaites pour les organisations qui doivent maintenir des objectifs de RTO proches de zéro. Cependant, à l'instar de la CDP, la NCDP peut encore avoir des effets négatifs sur les performances et la stabilité en raison de ses exigences en matière de consommation de ressources.

Restauration granulaire

Les capacités de récupération granulaire vous permettent de récupérer des fichiers individuels à partir d'une sauvegarde au lieu de restaurer l'ensemble des données. Cela peut s'avérer extrêmement utile dans les scénarios RTO, car cela vous permet de restaurer rapidement des fichiers ou des objets individuels sans attendre que l'ensemble des données soit restauré.

La récupération granulaire facilite également les politiques de RTO qui dépendent des résultats spécifiques de certains processus. Il garantit que seuls les composants affectés de ces processus doivent être restaurés, à l'exclusion de tout autre.

Copie hors site pour la reprise après incident

Alors que vous vous préparez à atteindre vos objectifs de RTO, il est essentiel de disposer d'une copie hors site de vos données. Un référentiel de données secondaire vous permettra de récupérer rapidement des scénarios de sinistre ou des pannes de votre emplacement de stockage principal.

Réplication en direct avec basculement

La réplication en direct avec des capacités de basculement est une autre fonctionnalité liée au RTO que vous devriez envisager. Cela vous permet de garder vos données disponibles en temps réel et élimine la nécessité d'une intervention manuelle lors de la restauration des données perdues.

Il permet également aux organisations de passer rapidement d'un site primaire à un site secondaire en cas de panne ou de perturbation sur un site. La réplication en direct avec basculement aide les entreprises à maintenir leurs objectifs de RTO avec un minimum de perturbations et de temps d'arrêt.

Conseils pour la planification de la reprise après incident

Une stratégie RTO est essentielle pour les organisations qui doivent assurer la continuité opérationnelle pendant les pannes. Voici quelques conseils pour planifier les stratégies de RTO :

Veiller à ce que l'entreprise et les technologies de l'information soient liées

L'élaboration d'un plan de reprise après incident est délicate, et bien que les gens soient informés des pratiques d'excellence en la matière, les préoccupations budgétaires ont tendance à prendre le dessus. Au lieu de faire du coût votre principale préoccupation lors de l'élaboration de ces plans, il devrait passer après le respect des pratiques d'excellence de l'industrie.

Vous devez surtout aligner vos capacités et vos attentes.

Disposer d'un plan complet de reprise après incident

Votre stratégie RTO doit inclure un plan complet de reprise après incident. Le plan doit décrire les mesures que le personnel doit prendre pour rétablir la situation après une panne et énumérer les rôles et responsabilités des différentes équipes.

Le plan de reprise après incident doit également comprendre des informations sur le RPO, le RTO, la sauvegarde des données, les calendriers de réplication et le processus de test du plan de reprise après incident.

Tester le plan de reprise après incident

Les tests réguliers du plan de reprise après incident sont essentiels pour permettre aux entreprises de reprendre leurs activités en temps voulu et sans heurts. Bien que ce processus puisse s'avérer délicat pour de nombreux services informatiques, vous devez tester la reprise jusqu'au niveau de l'application. Dans le cas contraire, des problèmes ne manqueront pas de se poser. Une préparation réussie aux sinistres nécessite une parfaite connaissance des problèmes potentiels avant qu'ils ne se produisent.

Un test de reprise après incident ne doit pas être pris à la légère ; il s'agit plutôt d'une procédure de test complète, de bout en bout, jusqu'au niveau de la production. L'objectif principal de la reprise après sinistre doit passer des serveurs aux applications en raison de complexités telles que les serveurs clients à plusieurs niveaux et les structures basées sur le web avec des interdépendances entre elles.

Si une préparation adéquate n'est pas effectuée, les risques de problèmes augmentent. Ces tests doivent donc être menés à bien jusqu'au niveau de l'application pour que les entreprises puissent résister à d'éventuels sinistres !

Étant donné que de nouvelles menaces apparaissent et que les menaces existantes évoluent, votre plan de reprise après sinistre ne peut pas rester inchangé. Il doit régulièrement être testé et mis à jour pour répondre aux tendances et menaces actuelles.

Définir les responsabilités en matière de reprise après incident

La définition d'objectifs de délai de rétablissement est un facteur essentiel de la réussite de tout plan RTO. Il est essentiel d'attribuer des responsabilités à certains services ou équipes et de veiller à ce qu'ils comprennent leur rôle spécifique.

Il est également important de s'assurer que tout le monde est au courant des changements ou des mises à jour du plan RTO afin de pouvoir agir rapidement en cas de sinistre. Ceci est particulièrement important lorsqu'il s'agit de prendre des décisions et de déterminer qui doit être responsable de certaines tâches lors d'une panne ou d'une perte de données.

Mettre le plan RTO régulièrement à jour

Une autre étape clé est la mise à jour régulière de votre plan. Il s'agit notamment de le mettre à jour avec les nouvelles informations relatives au RPO, au RTO et à la sauvegarde des données, et de modifier les processus ou procédures existants qui ne sont plus pertinents. En outre, si vous avez récemment mis à jour l'une de vos applications ou l'un de vos systèmes, ces changements doivent également être pris en compte dans le plan RTO.

Fixer des objectifs réalistes

Il est important d'avoir des objectifs réalistes lors de l'élaboration de votre plan de RTO. Ces objectifs doivent comprendre des buts à court et à long terme, tels que le rétablissement des opérations critiques dans un délai donné ou le retour d'un système à son plein fonctionnement dans un certain laps de temps.

Pour s'assurer que les objectifs de RTO soient réalistes et atteignables, il est important de tenir compte de l'état actuel de la technologie, des ressources disponibles et de toute menace ou risque potentiel que vous pourriez rencontrer lors d'une panne ou d'une perte de données. Une fois les objectifs de temps de reprise définis, testez-les régulièrement pour vous assurer qu'ils soient toujours réalisables.

Disposer de bonnes sauvegardes

En ce qui concerne le RTO, il est essentiel de disposer de sauvegardes fiables et à jour. Pour plus de sécurité, les données doivent être sauvegardées régulièrement, de préférence sur plusieurs plateformes. En outre, lorsque vous sauvegardez des données, veillez à ce que la version la plus récente des données soit sauvegardée afin de réduire toute perte de données.

Les sauvegardes peuvent également aider les entreprises à se rétablir plus rapidement en cas de violation du RTO ou du RPO. La mise en place de sauvegardes appropriées facilitera la restauration des données et des systèmes avec un minimum de temps d'arrêt et d'interruption.

Comment Veritas peut vous aider

Veritas est la réponse aux entreprises qui recherchent des solutions fiables d'objectif de temps de récupération. Les solutions Veritas aident les entreprises à restaurer rapidement et efficacement leurs opérations en cas de violation du RTO ou du RPO. Ils disposent d'une large gamme d'outils automatisés, d'analyses et de capacités RTO de bout en bout qui permettent aux entreprises de planifier les menaces et d'y répondre de manière proactive.

Voici quelques-uns des avantages de travailler avec Veritas :

• Planification automatisée du RTO et du RPO - Nos solutions permettent une planification automatisée, ce qui garantit que les entreprises sont prêtes à faire face à toute menace du RTO ou à toute faille du RPO. Cela peut aider les entreprises à éviter les menaces potentielles et à minimiser les perturbations en cas de faille.
• Capacités RTO de bout en bout - Les capacités de bout en bout de Veritas comprennent la sauvegarde des données, les tests de récupération et la planification RPO et RTO, ce qui permet aux entreprises de disposer d'un plan complet d'objectif de temps de récupération.
• Analyses et rapports - Nous proposons des analyses et des rapports qui peuvent aider les entreprises à surveiller les tendances RTO et à identifier les menaces potentielles liées au RTO. Cela peut aider les entreprises à anticiper les violations et à minimiser les perturbations en cas de faille.
• Analyses avancées - Les solutions Veritas RTO offrent également des analyses avancées pour aider les entreprises à analyser les tendances en matière de RTO et de RPO afin d'obtenir de meilleures informations sur leur stratégie.

Un plan RTO est essentiel pour les entreprises qui souhaitent réduire les temps d'arrêt et les perturbations en cas de faille du RTO ou du RPO. Il est important d'avoir des objectifs réalistes et atteignables, ainsi que des sauvegardes fiables et des capacités d'objectif de temps de récupération de bout en bout.

Les solutions Veritas Recovery Time Objective peuvent aider les entreprises à se préparer aux menaces RTO et à minimiser les perturbations en cas de violation. Avec les solutions Veritas, vous pouvez planifier de manière proactive les RTO et RPO et utiliser l'analyse pour suivre les tendances et identifier les menaces potentielles.

Alors, contactez-nous dès aujourd'hui pour plus d'informations sur nos solutions et pour savoir comment nous pouvons vous aider à préparer une stratégie complète.

Veritas compte parmi ses clients 95 % des entreprises du Fortune 100, et NetBackup™ est le premier choix des entreprises qui cherchent à protéger de grandes quantités de données.

Découvrez comment Veritas assure la protection totale de vos données sur les charges de travail virtuelles, physiques, , en cloude et héritées avec ses services de protection des données pour les entreprises.

Foire aux questions (FAQ)