Chapitre 18 Planification de la reprise après sinistre

La nature du désastre

 Catastrophes naturelles

o Tremblements de terre

o Inondations, tempêtes, incendies

o Événements régionaux

 Les désastres causés par l'homme

o Les feux

o Actes de terrorisme

o Bombardements / explosions

o Des pannes de courant

o Pannes de réseau / utilitaire / infrastructure

o Pannes matérielles / logicielles

o Grèves / piquetage

o Vol / vandalisme

Comprendre la résilience du système et la tolérance aux pannes

 Tolérance aux pannes et résilience du système

 Protéger les disques durs

 Protéger les serveurs

 Protéger les sources d'énergie

 Récupération fiable

 Qualité de service

Aperçu

Tolérance aux pannes et résilience du système

 Point de défaillance unique (SPOF)

 Tolérance aux pannes

 Résilience du système

Protéger les disques durs

 RAID-0

 RAID-1

 RAID-5
  RAID-10

 Matériel vs logiciel

 Échange à chaud vs échange à froid

Protéger les serveurs

 Clusters de basculement

 L'équilibrage de charge

 Évolutivité

 Réplication entre membres

Protéger les sources d'énergie

 UPS

 Pic, affaissement, surtension, baisse de tension

 Transitoire

 Générateurs

Récupération fiable

 Assurance après une panne ou un crash

 Sécurité intégrée, ouverture par défaut

 Préparation

 Récupération du système

o Redémarrez dans un état non privilégié, restaurez tous les fichiers affectés aux
paramètres / valeurs de pré-échec

 Récupération manuelle, récupération automatisée

 Récupération automatisée sans perte indue

 Récupération de fonction

Qualité de service

 Bande passante

 Latence

 Jitter

 Perte de paquets

 Ingérence

 Priorisation

Stratégie de rétablissement
  Business Unit et priorités fonctionnelles

 Gestion de crise

 Communications d'urgence

 Récupération de groupe de travail

 Sites de traitement alternatifs

 Accords d'assistance mutuelle

 Récupération de base de données

Aperçu

Business Unit et priorités fonctionnelles

 Priorisation

 Fonctions / unités commerciales essentielles à la mission

 Liste ordonnée détaillée des processus métier

 Priorité basée sur:

o Risque

o Évaluation des coûts

o Temps moyen de récupération (MTTR)

o Panne maximale tolérable (MTO)

o Objectifs de rétablissement

Gestion de crise

 Atténuer avec un plan de reprise après sinistre

 Formation sur les procédures de reprise après sinistre

 Former et documenter pour contrer la panique

 Formation de crise

Communications d'urgence

 Interne et externe

 Tenez-vous informé de l'extérieur du processus de récupération

 Soutenir la récupération grâce aux communications internes

 Alternatives en cas d'effondrement des infrastructures lors de catastrophes majeures

Récupération de groupe de travail

 Chaque département doit être récupéré

 Restaurer la capacité du travailleur à effectuer des tâches professionnelles

  DRP n'est pas seulement IT

 Peut nécessiter de nombreuses stratégies

 Récupération indépendante des divisions de travail

Sites de traitement alternatifs

 Site froid

 Site chaud

 Site chaleureux

 Site mobile

 Bureaux de service

 Cloud computing

Accords d'assistance mutuelle

 Accords réciproques

 Difficile à appliquer

 Nécessite une proximité étroite

 Problèmes de confidentialité

Récupération de base de données

 Voûte électronique

 Journalisation à distance

 Mise en miroir à distance

Élaboration d'un plan de rétablissement

 Réponse d'urgence

 Personnel et communications

 Évaluation

 Sauvegardes et stockage hors site (voir la diapositive suivante)

 Ententes de dépôt de logiciel

 Communications externes

 Utilitaires

 Logistique et fournitures

 Récupération vs restauration

 Formation, sensibilisation et documentation

Sauvegardes et stockage hors site

  Complet, incrémental, différentiel

 Sur place et hors site

 Schémas de rotation des supports

 Formats de sauvegarde sur bande

 Sauvegarde de disque à disque

 Les meilleures pratiques

 Rotation de la bande

Test et maintenance

 Test de lecture

 Visite guidée structurée

 Test de simulation

 Test parallèle

 Test d'interruption complète

 Entretien

Conclusion

 Lire l'essentiel de l'examen

 Revoir le chapitre

 Effectuer les laboratoires écrits

 Répondez aux questions d'examen