Sauvegarde et continuité
Une sauvegarde ne vaut rien tant que vous ne l’avez pas restaurée. Nous mettons en place la sauvegarde, l’archivage et la restauration de tout votre parc, convenons des délais de reprise à l’avance et prouvons chaque année qu’ils tiennent.
La question n’est pas de savoir si vous avez une sauvegarde
Presque toutes les organisations ont une sauvegarde qui tourne quelque part. La question gênante est autre : combien de temps faut-il pour repartir, et qui a réellement essayé ? En pratique, c’est là que cela coince. La sauvegarde tourne, mais personne n’a testé de restauration depuis la migration d’il y a deux ans, et le seul système dont tout le reste dépend s’avère ne pas y figurer.
Nous prenons le problème à l’envers. Nous partons de ce dont votre activité ne peut se passer : quels processus doivent tourner de nouveau dans l’heure, lesquels peuvent attendre demain et lesquels sont pénibles mais supportables. Il en sort deux chiffres par système, RPO et RTO, et ce sont eux qui déterminent la conception, pas l’inverse.
Ce service vaut la peine si vous avez plusieurs sites, si un arrêt coûte de l’argent à l’heure, ou si un client, un auditeur ou un assureur vous demande de démontrer que la restauration fonctionne. Un seul bureau, tout dans Microsoft 365 et aucune obligation légale de conservation ? Un dispositif plus léger suffit alors, et nous vous le dirons.
Ce que nous prenons en charge
- La sauvegarde de tout votre parc. Serveurs, machines virtuelles, postes, Microsoft 365 et vos charges cloud, dans un seul dispositif au lieu de quatre séparés.
- Des copies immuables. Une copie qui ne peut être ni modifiée ni supprimée, même avec des droits d’administrateur. C’est ce qui empêche un rançongiciel d’emporter aussi la sauvegarde.
- La règle 3-2-1 comme point de départ. Trois copies, deux types de supports, une hors site. Simple, et toujours la raison pour laquelle la plupart des restaurations réussissent.
- Un archivage avec rétention. Boîtes aux lettres et fichiers conservés aussi longtemps que la loi ou votre secteur l’exige, retrouvables et démontrablement inaltérés.
- Un plan de reprise testé. Pas un document dans un tiroir, mais un scénario que nous déroulons avec vous au moins une fois par an.
- Surveillé par notre propre équipe. Les tâches en échec sont reprises le jour même par notre équipe, y compris en dehors des heures de bureau.
De l’inventaire à un plan testé en quatre étapes
Le délai dépend de la taille de votre parc. Voici le parcours que nous suivons par défaut.
Analyse d’impact
Une à deux semaines. Nous parcourons vos processus avec vous et consignons pour chaque système ce que coûte un arrêt et quelle perte de données est acceptable. Il en sort le RPO et le RTO de chaque système.
Conception et engagement
Nous traduisons ces chiffres en une conception : quoi sauvegarder où, à quelle fréquence, combien de temps conserver et qui peut restaurer. Les délais de reprise figurent noir sur blanc dans le SLA.
Mise en œuvre
Installation, configuration et première sauvegarde complète, par étapes pour ne pas perturber votre production. Nous fonctionnons en parallèle jusqu’à ce que le nouveau dispositif soit démontrablement complet.
Test et revue
Un test de restauration au moins une fois par an, avec un rapport présentable à votre auditeur. Tout ce qui en ressort est corrigé puis retesté.
Des délais de reprise convenus, pas espérés
La continuité est une promesse sur le temps. Voici les éléments qui rendent cette promesse vérifiable.
- RPO et RTO par systèmeCombien de données vous pouvez perdre et à quelle vitesse vous devez repartir, consigné par système au lieu d’un seul chiffre pour tout.
- Sauvegarde immuableDes copies qui ne peuvent être ni modifiées ni supprimées pendant la durée convenue, hors de portée d’un rançongiciel.
- Copie hors siteAu moins une copie hors du site où tourne l’original, pour qu’un incendie ou un dégât des eaux n’emporte pas les deux.
- Restauration à la demandeVous pouvez demander la restauration d’un fichier, d’une boîte aux lettres ou d’un serveur entier sans que cela compte comme un incident.
- Test de reprise annuelUn scénario déroulé de bout en bout, avec le temps de reprise mesuré dans le rapport.
- Une rétention conforme à vos obligationsUn archivage réglé sur ce qu’exige votre secteur, avec une traçabilité démontrable.
- Un rapport mensuelQuelles tâches ont tourné, lesquelles ont échoué, ce qui a été corrigé et comment le parc évolue.
- Documentation de repriseSi vous partez ailleurs, vous emportez une description opérationnelle du dispositif et non une boîte noire.
Une sauvegarde jamais restaurée est une hypothèse
Le moment où une restauration devient nécessaire est le pire pour découvrir qu’une étape manquait. Nous testons donc à l’avance, selon un calendrier, avec les personnes qui devraient réellement le faire.
- Un scénario, pas une case à cocherNous convenons d’avance d’un scénario réaliste : un serveur tombé, un partage de fichiers chiffré, une boîte aux lettres perdue depuis des semaines. Puis nous le déroulons.
- C’est le temps mesuré qui compteLe rapport indique combien de temps la restauration a réellement pris, pas combien elle aurait dû prendre. Si c’est au-delà du RTO convenu, la conception change.
- Vos collaborateurs y participentLe collègue qui devrait faire cela à deux heures du matin est autour de la table, pour que la procédure lui soit familière avant d’en avoir besoin.
- Les constats sont corrigésTout ce que le test fait apparaître reçoit un responsable et une date, et est retesté au tour suivant.
Ce à quoi cela se raccorde
La continuité s’appuie sur les systèmes qui l’entourent. Ces services maintiennent cette base en ordre.
Sachez ce qu’un arrêt vous coûte réellement
En une demi-heure d’échange, nous parcourons vos systèmes critiques. Vous saurez ensuite où votre dispositif actuel laisse des trous et ce qu’il faut pour les combler.