Bien que ces événements puissent être des catastrophes naturelles telles qu'un ouragan, ils peuvent également être causés par une grave défaillance du système, une attaque intentionnelle ou même une erreur humaine. 

Voici quelques types de sinistres :

• Catastrophes naturelles (par exemple, séismes, inondations, tornades, ouragans ou incendies)
• Pandémies et épidémies
• Cyberattaques (par exemple, logiciels malveillants, attaques DDoS et rançongiciels)
• Autres menaces intentionnelles d'origine humaine, telles que des attaques terroristes ou biochimiques
• Risques technologiques (par exemple, coupures de courant, explosions de pipelines et accidents de transport)
• Panne de machine et du matériel

La technologie prend une importance croissante dans chaque aspect des activités métier, avec des applications et services permettant aux entreprises d'être plus agiles, disponibles et connectées. Cette tendance a contribué à l'adoption généralisée du cloud computing par les entreprises, afin de stimuler la croissance et l'innovation, et d'offrir une expérience client exceptionnelle. 

Toutefois, la migration vers des environnements cloud (publics, privés, hybrides ou multicloud) et l'augmentation du télétravail accroissent la complexité de l'infrastructure et introduisent des risques potentiels. La reprise après sinistre pour les systèmes cloud est essentielle dans le cadre d'une stratégie globale de continuité des activités. Une panne du système ou un temps d'arrêt imprévu peuvent avoir de graves conséquences pour les entreprises dont le bon fonctionnement s'appuie essentiellement sur des ressources, des applications, des documents et un espace de stockage de données basés dans le cloud. 

En outre, les lois et normes sur la confidentialité des données stipulent que la plupart des organisations doivent désormais se doter d'une stratégie de reprise après sinistre. Le non-respect des plans de reprise après sinistre peut être identifié comme un cas de non-conformité et entraîner des amendes réglementaires élevées.

Chaque entreprise doit être en mesure de se remettre rapidement d'un événement qui interrompt les opérations quotidiennes, quel que soit son secteur ou sa taille. En l'absence de plan de reprise après sinistre, une entreprise peut subir une perte de données, une réduction de sa productivité, des dépenses hors budget et un préjudice en matière de réputation susceptible d'entraîner une perte de clients et de revenus. 

Un plan de reprise après sinistre efficace couvre trois éléments différents pour la reprise : 

• Prévention : cet aspect vise à s'assurer que vos systèmes sont aussi sécurisés et fiables que possible, en utilisant des outils et des techniques pour empêcher la survenue d'un sinistre. Cela peut inclure la sauvegarde de données critiques ou la surveillance continue des environnements pour détecter les erreurs de configuration et les cas de non-conformité. 
• Détection : pour une récupération rapide, vous devez savoir quand une réponse est nécessaire. Ces mesures visent à détecter ou à découvrir les événements indésirables en temps réel. 
• Correction : ces mesures visent à planifier des scénarios possibles de reprise après sinistre, à garantir des opérations de secours pour réduire l'impact et à mettre en place des procédures de reprise pour restaurer rapidement les données et les systèmes le moment venu. 

En règle générale, la reprise après sinistre implique la réplication sécurisée et la sauvegarde des données et charges de travail critiques vers un ou plusieurs emplacements secondaires, c'est-à-dire des sites de reprise après sinistre. Un site de reprise après sinistre peut être utilisé pour récupérer les données de la sauvegarde la plus récente ou d'une sauvegarde à un moment précis. Les organisations peuvent également basculer vers un site de reprise après sinistre si l'emplacement principal et ses systèmes rencontrent une défaillance en raison d'un événement imprévu, jusqu'à restauration de l'emplacement principal.

Voici quelques-unes des technologies et techniques les plus couramment utilisées dans la reprise après sinistre :

• Sauvegardes : les sauvegardes vous permettent de sauvegarder des données sur un système hors site ou d'expédier un disque externe vers un emplacement hors site. Cependant, du fait que les sauvegardes n'incluent aucune infrastructure informatique, elles ne sont pas considérées comme une solution complète de reprise après sinistre.
• Sauvegardes en tant que service (Backup as a service ou BaaS) : de la même manière que les sauvegardes de données à distance, les solutions BaaS proposent des sauvegardes de données régulières gérées par un fournisseur tiers.
• Reprise après sinistre en tant que service (Disaster recovery as a service ou DRaaS) : de nombreux fournisseurs cloud proposent des services DRaaS aux côtés de modèles de services cloud tels que IaaS et PaaS. Un modèle de service DRaaS vous permet de sauvegarder vos données et votre infrastructure informatique, et de les héberger sur l'infrastructure cloud d'un fournisseur tiers. En cas de crise, le fournisseur implémente et orchestre votre plan de reprise après sinistre pour vous aider à récupérer vos accès et fonctionnalités avec un minimum d'interruptions sur les opérations.  
• Instantanés à un moment précis : également appelés copies à un moment précis, les instantanés dupliquent les données, les fichiers ou même une base de données entière à un moment précis. Les instantanés peuvent être utilisés pour restaurer des données tant que la copie est stockée à un emplacement qui n'est pas affecté par l'événement. Toutefois, des pertes de données peuvent se produire suivant le moment où l'instantané a été créé. 
• Reprise après sinistre virtuelle : les solutions de DR virtuelle vous permettent de sauvegarder des opérations et des données, voire même de créer une instance répliquée complète de votre infrastructure informatique, et de l'exécuter sur des machines virtuelles (VM) hors site. En cas de sinistre, vous pouvez recharger la sauvegarde et reprendre les opérations rapidement. Pour être efficace, cette solution nécessite des transferts fréquents des données et des charges de travail. 
• Sites de reprise après sinistre : il s'agit d'emplacements que les organisations peuvent utiliser de façon temporaire après un sinistre, qui hébergent des sauvegardes des données, des systèmes et autres infrastructures technologiques.

Une stratégie complète de reprise après sinistre doit inclure des exigences détaillées concernant les mesures d'urgence, les opérations de sauvegarde et les procédures de reprise. Les stratégies et plans de reprise après sinistre contribuent souvent à l'élaboration d'une stratégie plus globale de continuité des activités, qui inclut des plans d'urgence visant à limiter l'impact au-delà des seuls systèmes et infrastructure informatiques, en permettant à tous les domaines d'activité de reprendre leurs opérations normales dès que possible. 

Lorsque vous créez des stratégies de reprise après sinistre, vous devez prendre en compte les métriques clés suivantes :

• Objectif de temps de récupération (RTO) : durée maximale acceptable pendant laquelle les systèmes et applications peuvent être indisponibles sans causer de dommages importants à l'entreprise. Par exemple, certaines applications peuvent être hors connexion pendant une heure, tandis que d'autres peuvent nécessiter une récupération en quelques minutes.
• Objectif de reprise après sinistre (RPO) : âge maximal des données dont vous avez besoin pour reprendre l'activité après un événement majeur. Le RPO permet de définir la fréquence des sauvegardes. 

Ces métriques sont particulièrement utiles lors de l'évaluation des risques et de l'analyse de l'impact métier des sinistres potentiels, pour les cas de figure d'impact modéré aux pires scénarios. L'évaluation des risques et l'analyse de l'impact métier jaugent tous les aspects fonctionnels d'une entreprise ainsi que les conséquences de tous les risques, ce qui peut aider à définir des objectifs de reprise après sinistre et les actions requises pour les atteindre, avant et après la survenue d'un événement. 

Lorsque vous créez votre stratégie de reprise, il est utile de tenir compte de vos valeurs RTO et RPO et de choisir un modèle de reprise après sinistre qui vous permettra d'atteindre ces valeurs ainsi que vos objectifs globaux. En général, plus ces valeurs sont faibles (ou plus la récupération de vos applications après une interruption doit être rapide), plus le coût d'exécution de l'application est élevé. 

La reprise après sinistre dans le cloud peut réduire considérablement les coûts de RTO et de RPO vis-à-vis du respect des exigences sur site en termes de capacité, de sécurité, d'infrastructure réseau, de bande passante, d'assistance et d'installations. Un service hautement géré sur Google Cloud peut vous aider à éviter la plupart (sinon la totalité) des facteurs de complexité et à réduire considérablement de nombreux coûts de votre entreprise. 

Pour plus de conseils sur l'utilisation de Google Cloud dans le cadre de la reprise après sinistre, consultez notre guide de planification de reprise après sinistre ou contactez votre responsable de compte afin d'obtenir de l'aide pour la création de votre plan de reprise après sinistre.