L'importance de disposer d'un plan de relève informatique en cas de panne majeure

Pour de nombreux chefs d'entreprise, l'élaboration d'un plan de reprise après sinistre est une tâche extrêmement importante qui, malheureusement, est trop souvent reportée - peut-être parce qu'elle ne semble pas être une priorité.

Un plan de reprise après sinistre informatique est une approche documentée et structurée avec des instructions qui permettent un réajustement rapide pour faire face à des incidents inattendus.

Ce plan, détaillé étape par étape, comprend des précautions visant à minimiser les effets d'un sinistre afin que l'organisation puisse continuer à fonctionner ou reprendre rapidement ses fonctions essentielles. En règle générale, la planification de la reprise après sinistre implique une analyse des processus opérationnels et des besoins de continuité. Avant d'élaborer un plan détaillé, l'organisation procède souvent à une analyse de l'impact sur l'activité et des risques, puis fixe l'objectif de délai de reprise et l'objectif de point de reprise.

Il existe déjà des procédures établies auxquelles vous pouvez vous référer sur des sites web et même des modèles que vous pouvez trouver en ligne.Mais comment savoir si elles seront vraiment efficaces et si elles permettront réellement à votre entreprise de reprendre ses activités rapidement, avec un minimum de dégâts ?Personne ne veut penser aux catastrophes qui peuvent nécessiter une récupération partielle ou complète des données, telles que les inondations, les incendies, les tornades, les tempêtes de neige, les ouragans, les pannes d'équipement et le terrorisme ? Mais avec les événements récents, on se rend compte que personne n'est à l'abri et que, tout comme un testament, ce plan d'urgence est un outil indispensable. Selon les experts en technologies de l'information de Frontier IT à Colorado Springs, voici sept statistiques choquantes sur la reprise après sinistre que les propriétaires de petites entreprises doivent prendre en compte :

• Selon une enquête menée en 2015 par Nationwide auprès de 500 propriétaires de petites entreprises, 70 % des petites entreprises n'ont pas de plan de reprise après sinistre.
• 52 % des petites entreprises déclarent qu'il leur faudrait au moins trois mois pour se remettre d'un sinistre, selon la même enquête.
• Selon la même étude, seules 18 % des entreprises interrogées comptant moins de 50 employés disposent d'un plan de reprise après sinistre.
• Selon l'Agence fédérale de gestion des urgences, près de 40 % des petites entreprises ferment leurs portes après une catastrophe.
• 51 % des centaines d'entreprises interrogées dans le cadre de l'enquête de référence sur la préparation aux catastrophes de 2014 ont reçu une mauvaise note en matière de préparation aux catastrophes.

Les principales étapes de l'élaboration d'un plan de reprise après sinistre informatique

Une stratégie de reprise après sinistre doit commencer au niveau de l'entreprise et déterminer les actions les plus importantes pour réaliser la mission de l'organisation.

Pour définir une stratégie de reprise après sinistre, les organisations doivent prendre en compte les éléments suivants :

• Le budget
• Ressources - personnes et installations physiques
• Position de la direction sur les risques
• La technologie
• Les données
• Fournisseurs

Il est important que la direction approuve les stratégies de redressement.Toutes les stratégies doivent être alignées sur les objectifs de l'organisation. Une fois que les stratégies de reprise après sinistre ont été élaborées et approuvées, elles peuvent être traduites en plans de reprise.

Étapes de la planification du plan de reprise après sinistre

Le processus de création d'un plan de reprise après sinistre ne se limite pas à la rédaction du document. Avant la rédaction, une analyse des risques et une analyse de l'impact sur l'entreprise permettent de déterminer où concentrer les ressources dans le processus de planification de la reprise après sinistre.

L'aide-mémoire du plan de reprise en 9 étapes est résumée ci-dessous : 

• Inventorier et identifier le matériel dans une base de données ;
• Identifier les données et les applications ;
• Catégoriser la main-d'œuvre nécessaire au bon fonctionnement de l'entreprise ;
• Réguler les priorités de redémarrage des services ;
• Définir les seuils RPO/RTO ;
• Analyse et approbation des solutions techniques et financières ;
• Exécution et rédaction du rapport de procédures ;
• Composition du plan de recouvrement et conditions de déclenchement ;
• Période de test et mise à jour des procédures et du plan de reprise .

Les plans de reprise après sinistre sont des documents évolutifs. La participation des employés et de la direction renforce considérablement la valeur du plan.

Créer un plan de succession informatique

Une organisation peut commencer son plan de succession informatique par un résumé des étapes essentielles et une liste des contacts importants, de sorte que les informations les plus essentielles soient rapidement et facilement accessibles.

Le plan doit définir les rôles et les responsabilités des membres de l'équipe de reprise après sinistre et décrire les critères de mise en œuvre du plan.Le plan doit également détailler les activités de réponse aux incidents et de reprise après sinistre.

Résumé

N'attendez pas qu'une catastrophe se produise pour créer votre plan de reprise d'activité informatique, l'avenir de votre entreprise pourrait être menacé...