De nos jours, toutes les entreprises connaissent la menace des violations de données, et la plupart d’entre elles, si ce n’est toutes, investissent dans des mesures de protection proactive et de récupération réactive afin d’atténuer les risques de perte de données. Mais qu’en est-il des catastrophes naturelles ? Ouragans, inondations, tremblements de terre, incendies, glissements de terrain – selon la National Oceanic and Atmospheric Administration, 2017 a été l’année la plus coûteuse jamais enregistrée pour les catastrophes naturelles aux États-Unis et 2018 pourrait facilement dépasser ce chiffre. Le coût total des dommages causés par seize événements en 2017 s’est élevé à plus de 300 milliards de dollars, écrasant le précédent record de 214 milliards de dollars atteint en 2005.
Si les conséquences des catastrophes naturelles sont principalement axées sur leur impact sur la santé, l’économie et l’environnement – ce qui est normal -, elles devraient également inciter les chefs d’entreprise et les responsables informatiques à recentrer leur attention sur la reprise d’activité après un sinistre. Si la planification de la reprise après sinistre englobe les installations, l’alimentation électrique, le refroidissement, les communications et le personnel, la sauvegarde des données pour la reprise reste la clé de la continuité de l’activité. Pour garantir la sécurité et la récupération des données de votre entreprise en cas de catastrophe naturelle, il est important d’investir dans la stratégie, l’architecture de protection et la solution de stockage de données qui conviennent à votre entreprise. Voici quelques conseils pratiques que les entreprises de toutes tailles peuvent suivre pour mieux se protéger en cas de catastrophe naturelle.
Restez à flot grâce à un plan de continuité des activités
Cette première étape très importante énumère tous les processus qu’une organisation doit suivre en cas d’événement perturbateur majeur, qu’il s’agisse d’un incendie, d’une inondation, d’une cyberattaque, d’un tremblement de terre ou d’une erreur humaine. En cas de catastrophe, il est impératif de disposer d’un plan judicieux et proactif pour remettre l’entreprise sur pied et la faire fonctionner le plus rapidement possible. Et veillez à le mettre à jour au fur et à mesure que votre environnement évolue, en tenant compte des taux de modification de vos données.
Gardez à l’esprit vos obligations légales
Les politiques d’entreprise et les réglementations gouvernementales telles que GDPR et HIPAA peuvent limiter à la fois les types d’équipements DR que vous utilisez et l’endroit où vous pouvez les placer. Déplacer des données d’un État à un autre ou d’un pays à un autre peut ouvrir la voie à une panoplie de risques juridiques. Le site de secours doit être configuré avec les mêmes niveaux de sécurité et de cryptage que le site principal.
Archiver les données dans tous les systèmes
Avec le grand nombre de solutions de stockage et de sauvegarde disponibles aujourd’hui, de nombreuses entreprises peuvent manquer de cohérence lorsqu’il s’agit de protéger leurs données. Cela n’a rien d’inattendu : les données sauvegardées ou archivées peuvent être stockées dans différents types de systèmes et de bases de données, en particulier au fur et à mesure que l’entreprise se développe et qu’elle a besoin de plus d’espace de stockage. Le risque est que les données qui n’ont pas été protégées ou archivées dans un référentiel central et sécurisé soient perdues à jamais en cas de catastrophe naturelle, ce qui peut avoir de graves conséquences sur la longévité d’une entreprise.
Pour beaucoup, l’archivage est une opération effectuée lorsque les données ne sont plus d’une grande utilité. Une approche plus moderne de l’archivage consiste à faire une copie d’archive des fichiers dès leur création et à leur attribuer une politique de conservation renforcée par le matériel et cohérente avec les objectifs de l’entreprise. De cette manière, vos données commerciales essentielles sont « protégées à la naissance » et peuvent être référencées un fichier à la fois ou en grandes quantités à chaque fois que cela est nécessaire.
L’archivage des données est également important pour des raisons juridiques. De nombreuses organisations sont probablement coupables de se débarrasser accidentellement de documents qu’elles devraient légalement conserver. Il est important que le système d’archivage d’une organisation ne protège pas seulement les données de l’entreprise, mais lui permette également de répondre aux exigences réglementaires tout en s’assurant que les données ne sont pas corrompues ou, pire encore, qu’elles ne sont pas supprimées avant l’heure. C’est un risque certain en cas de catastrophe naturelle.
Lorsque vous cherchez à investir dans une solution d’archivage stable et fiable, les critères clés à prendre en compte sont les suivants :
– Possibilité d’accéder rapidement aux données archivées par des raccourcis (stubs) lorsqu’elles ne sont plus sur le stockage principal.
– Systèmes répliqués, chacun disposant d’un mécanisme de protection des données indépendant
– Règles de conservation et d’élimination définies facilement dans la console de gestion centralisée
– Systèmes extrêmement fiables et durables pour les environnements extrêmes
– Composants redondants pour éviter tout point de défaillance
– Capacité d’extension à des centaines ou des milliers de téraoctets (TB) dans un espace de rack aussi réduit que possible
– Performances permettant de faire face à de multiples flux de données provenant de divers instruments
– Exportation facile d’un ou de plusieurs fichiers archivés vers n’importe quel chemin d’accès UNC – pas de dépendance à l’égard d’un fournisseur !
– Agent de transfert de données qui garantit la création d’une copie d’un fichier lors de sa création, le fichier étant transformé en raccourci après une période d’inactivité configurable.
Des données correctement archivées permettent également aux employés de retrouver des informations de manière autonome, sans devoir faire appel à une expertise externe ou mobiliser des ressources informatiques.
Sauvegarde pour récupération
Contrairement aux données archivées, les données stockées dans une sauvegarde comprennent des copies de tous les fichiers actuels et opérationnels auxquels une entreprise accède et qu’elle utilise activement. Le processus de sauvegarde, en particulier sur disque, est généralement très automatisé une fois qu’il a été mis en place dans les applications, les plates-formes et les environnements virtuels.
Une pratique courante mais risquée consiste à s’appuyer sur des sauvegardes à distance pour la reprise après sinistre. Nombreux sont ceux qui utilisent cette approche jusqu’à ce qu’ils fassent leur premier exercice de reprise après sinistre à grande échelle, ou, Dieu nous en préserve, jusqu’à ce qu’ils soient confrontés à leur premier sinistre réel. Les sauvegardes sont un outil important, mais vous devez tenir compte de l’objectif de temps de reprise (RTO) dans un scénario de sinistre réel où il est possible de récupérer des pétaoctets d’informations et peut-être même des milliers de machines virtuelles qui doivent être mises en ligne en même temps.
Certains systèmes d’archivage présentent l’avantage de pouvoir, en option, restaurer uniquement les raccourcis de données en cas de défaillance du stockage primaire, ce qui est extrêmement rapide et permet aux utilisateurs de reprendre rapidement leur travail. Les fichiers peuvent être réhydratés en arrière-plan si vous le souhaitez ou peuvent être réalimentés naturellement lorsqu’ils sont utilisés.
Ne partez jamais du principe que cela n’arrivera pas à votre entreprise
Il est tout à fait naturel de penser que si une catastrophe ne s’est pas produite auparavant, elle ne se produira pas à l’avenir. Mais à l’heure où les catastrophes naturelles se multiplient et s’intensifient, les entreprises de toutes tailles doivent imaginer les dangers d’une mise hors ligne et s’y préparer – il ne s’agit pas de savoir « si », mais « quand ».
L’archivage et la sauvegarde proactifs des données de l’entreprise conformément à un plan de continuité des activités raisonnable et réaliste peuvent vous éviter, à vous et à votre entreprise, des pertes de données irrécupérables en cas de catastrophe naturelle.
Gary Watson, fondateur de Nexsan
* Contenu détaillé disponible uniquement en anglais.