Air France un PRA face à de fortes contraintes métier. Philippe ZYCK

Dimension: px

Commencer à balayer dès la page:

Download "Air France un PRA face à de fortes contraintes métier. Philippe ZYCK"

Paule Lessard
il y a 8 ans
Total affichages :

1 Air France un PRA face à de fortes contraintes métier Philippe ZYCK

2 Groupe Air France-KLM CA 2012 : M 552 avions : 171 long-courriers / 14 cargo / 216 moyen-courriers / flotte régionale : 151 Effectifs en ETP : personnes : Personnel sol (PS) : , Personnel Navigant commercial (PNC) : 22347, Personnel Navigant Technique : (PNT) destinations dans 103 pays 3 Activités Passage : 77,4 millions de passagers transportés Fret : 1,4 million de tonnes transportées Maintenance : avions traités en maintenance.

(PNC) : 22347, Personnel Navigant Technique : (PNT) 8403 243 destinations dans 103 pays 3 Activités Passage : 77,4

3 Direction Générale du Système d Information d Air France 2 centres de production avec secours Effectif DGSI : 1400 (AF) Applications + 2 PB (données brutes) Serveurs : 240 Unix / Linux physiques, +450 virtuels +600 Windows physiques, +800 Windows virtuels 3 Serveurs Teradata pour DWH Mainframe : 2 serveurs z/os, 4 serveurs Unisys

Serveurs : 240 Unix / +1000 Linux physiques, +450 virtuels +600 Windows physiques, +800

4 Construire un PRA à fortes contraintes métier Des engagements très forts de la DGSI vis-à-vis de ses clients en cas de sinistre majeur sur un DC Des RTO exigeants Applications et services critiques opérationnels < 1 heure Applications et services sensibles opérationnels < 4 heures les applications normales opérationnelles selon les contraintes métier Un RPO = 0 pour les applications critiques et sensibles. Idem pour 95% des applications normales Aucun impact métier toléré durant les exercices.

services sensibles opérationnels < 4 heures les applications normales opérationnelles selon les contraintes métier Un RPO =

5 Conditions pour réussir le PRA et ses exercices Un fort sponsoring du management. Sensibilisation et formation des équipes aux exigences du PRA et de ses exercices. Une documentation rigoureuse et un référentiel adapté. Mise en place de tests techniques récurrents et des tests organisationnels. Des objectifs d exercices, clairs, précis et partagés avec l ensemble des acteurs et les métiers. Une préparation rigoureuse des exercices sur 5 axes : technique, fonctionnel, organisationnel, logistique et communication

Une documentation rigoureuse et un référentiel adapté.

6 Conditions pour réussir le PRA et ses exercices Un fort sponsoring du management L implication du top management comme de l ensemble du management de l IT a été une condition essentielle à la réussite de la mise en place du PRA dans l IT comme de la réussite de ses exercices. Sensibilisation et formation des équipes aux exigences du PRA et de ses exercices Toutes les équipes doivent penser PRA dans leur quotidien. Avant la mise en place d applications ou de service, une question réflexe : Am I DRP compliant? Un long travail de formations et d informations des équipes de l IT à la nécessité de la mise en place d un PRA est un des premiers gages de réussite pour le PRA, mais aussi ses exercices.

Sensibilisation et formation des équipes aux exigences du PRA et de ses exercices Toutes les équipes doivent penser PRA dans leur quotidien.

7 Conditions pour réussir le PRA et ses exercices Une documentation rigoureuse et un référentiel adapté. Mise en place d un référentiel sécurisé contenant l ensemble de la documentation lié au PRA et ses exercices, des PAL/PAG, les REX (tests, exercices) et leur suivi, des documents sur les Principes Techniques de Secours comme des Procédures Techniques de Reprise, des formations des équipes liées au PRA, Un principe vital, dans le cadre du MCO, le suivi par le R-PRA de la mise à jour de tous les documents. Mise en place de tests techniques récurrents et des tests organisationnels. Tests de robustesse des applications et services critiques et sensibles. Tests de bascules pour des applications ou services cibles et pour tous les clusters BD. Tests unitaires ou en silo lors de la préparation des exercices. Mise en place d une journée par mois pour pilotage de l activité sur le site de secours. Exercices réels d alerte et de repli des exploitants.

Techniques de Secours comme des Procédures Techniques de Reprise, des formations des équipes liées au PRA, Un principe vital, dans le cadre du MCO, le suivi par le R-PRA de la mise à jour de tous les

8 Conditions pour réussir le PRA et ses exercices Des objectifs d exercices, clairs, précis et partagés avec les acteurs et les métiers. Les objectifs d exercices réels aux difficultés croissantes sont fixés par le R-PRA. Les exercices complets réels sont annuels, mais en alternance sur chaque site de production. Les objectifs sont décrits dans un document détaillé et partagés avec les acteurs présents lors de l exercice, mais aussi avec tous les acteurs et responsables de la DGSI. Un fois validés en CODIR de la DGSI, les principes et objectifs de l exercices sont présentés aux métiers pour prise en compte de leurs contraintes opérationnelles. Une préparation rigoureuse des exercices selon 5 axes : Technique : analyses, tests, évaluation des contraintes sur tous les composants du SI (Applications, infrastructures, matériels, les réseaux, la téléphonie, ) Fonctionnel : Pas de mode dégradé en site unique Organisationnel : Un travail lourd et très rigoureux quant à la préparation, le suivi, la réalisation des travaux avant l exercice mais aussi de la gestion des risques. Des chronogrammes très très rigoureux sur le déroulement de l exercice pour chaque domaine consolidés au niveau de celui du responsable de crise. logistique : Traiter les problématiques d accès au site de secours, d organisation RH, des postes de travail, de la téléphonie, repas,. Communication : Un des piliers de l exercice. Elle se fait en avance, en interne DGSI avec les présentations, en interne AF avec la communication aux métiers, mais aussi vers les fournisseurs de l IT, nos partenaires et nos clients. Elle se fait durant l exercice en interne IT, mais aussi avec les métiers.

Les objectifs sont décrits dans un document détaillé et partagés avec les acteurs présents lors de l exercice, mais aussi avec tous les acteurs et responsables de la DGSI.

9 Premier exercice PRA pour la DGSI, ce fut QUOI? Préparation : 1 an pour 8 ETP. 57 tests de bascule des mainframes, 120 tests unitaires de bascule intégrant 240 serveurs Unix/Linux. 31 tests de silos* représentant 280 serveurs de production (Unix/Linux/Windows) 217 tests unitaires sur les environnements windows physiques, et le stockage en réseau (NAS) Test Vmware de bascule de près de 300 serveurs windows Réseau : tests effectués (multi homing WEB, ) Une grande ambition pour le premier exercice réel PRA sur un DC. VALIDER : la capacité à fonctionner sur un seul site, les processus organisationnels et fonctionnels du PRA, les procédures opérationnelles de bascule et de retour arrière. REALISER L EXERCICE SANS IMPACTER LES UTILISATEURS : Pas d interruption de service, pas de dégradation des temps de réponse. L exercice PRA : 36 heures d exercice, dont 12 heures en site unique. 120 intervenants pour l IT *SILO : ensemble technique ou applicatif cohérent

près de 300 serveurs windows Réseau : tests effectués (multi homing WEB, ) Une grande ambition pour le premier exercice réel PRA sur un DC.

10 Le prochain exercice PRA, ce sera QUOI? Le prochain exercice sera de coller à une réalité plus proche d un vrai sinistre. L exercice PRA : On se met dans des conditions de sinistre réel : 40 intervenants pour l IT Répondre aux engagements de la DGSI vis-à-vis des métiers : basculer les services et applications critiques en moins d 1 heure les services de sécurité en moins d 1 heure Basculer les services et applications sensibles en moins de 4 heures Basculer les services réseaux interne AF et externes en moins de 4 heures Tout cela, sans action technique préalable

métiers : basculer les services et applications critiques en moins d 1 heure les services de sécurité en moins d 1 heure Basculer les services

11 Merci de votre attention

Documents pareils

Haute Disponibilité de l environnement WMQ Outils & Méthodes

Haute Disponibilité de l environnement WMQ Outils & Méthodes Préparé par : Luc-Michel Demey LMD@Demey-Consulting.fr +33 6 08755 655 1 HA versus PRA HA : Haute disponibilité Disponibilité continue (ou presque)