Mise en place d'un plan de reprise et de continuité d'activité (PRA PCA)

Transcription

1 Mise en place d'un plan de reprise et de continuité d'activité (PRA PCA) Sommaire 1) Introduction ) PRA (Plan de Reprise d Activité) ) Pourquoi un PRA sera nécessaire pour la Mairie de Rézé? ) Analyse des risques : ) Analyse d impacte : ) Solution de PRA pour la Mairie : ) PCA (Plan de continuité d Activité) ) Solution de PCA pour la Mairie : ) Conclusion... 8

2 1) Introduction La Mairie de Rezé souhaite mettre en place un PRA et un PCA pour sont infrastructure réseau. PRA signifie Plan de Reprise d Activité PCA signifie Plan de continuité d Activité Avant de commencer, la Mairie de Rézé doit savoir que la sécurité informatique est importante et s'explique par les concepts suivants: la confidentialité: la sécurité informatique doit protéger les données privées ou les données sensibles qui ne doivent en aucun cas arriver sous les yeux ou entre les mains des personnes malveillantes; l'intégrité: les données se trouvant sur un ordinateur ou traitées par un logiciel doivent être modifiées seulement par des moyens légitimes et pouvant être vérifiés. La modification de ces données n'est permise que par une source autorisée; la disponibilité: les données et les services offerts par des ordinateurs et des logiciels doivent être disponibles. L'attention doit porter sur de possibles attaques (de type DoS ou déni de services) externes ou internes qui mettent en danger la disponibilité d'un système; l'authentification: chaque byte de données utilisé par un système et chaque utilisateur d'un système doit être identifié et authentifié. Cela signifie qu'il faut vérifier: o que l'utilisateur est celui qu'il prétend être, o que chaque donnée qui arrive sur un système provient d'une source de confiance; la comptabilisation des accès à un site ou à un système: chaque système doit sauvegarder les traces des activités afin d'être utilisées en cas de problème. Ceci permet des analyses pour comprendre ce qui s'est passé sur un système surtout s'il a été compromis.

3 2) PRA (Plan de Reprise d Activité) Un Plan de Reprise d Activité (PRA) est une démarche mise en place par une entreprise en cas d une crise importante. Elle consiste à la reconstruction de l infrastructure informatique et la remise en route des applications nécessaires à son activité dans un bref délai. Le plan de reprise d activité permet de conserver les ressources informatiques nécessaires au bon fonctionnement d une entreprise lors d un sinistre. Le PRA différent du plan de continuité d activité (PCA), qui permet plutôt de continuer l activité sans l arrêt du service 2.1) Pourquoi un PRA sera nécessaire pour la Mairie de Rézé? Pour établir un PRA, la Mairie de Rézé doit évaluer les menaces liées à son activité en effectuant des scénarios. Sans PRA la Mairie peut avoir plusieurs impacte au sein de sont organisme comme des pertes de revenus, des couts de reprise d activités, des pertes de parts de marché mais aussi des conséquences négatives sur l image et la réputation de la Mairie pour les civiles La Mairie devra réaliser un plan de tests de continuité des ses services de façon régulière, mais aussi réaliser un plan de gestion de crise, de reprise d informatique et de sauvegarde. Pour avoir des bons réflexes le jour d un incident, la Mairie devrait réaliser des simulations de panne régulièrement afin de pouvoir régler certain problème. 2.2) Analyse des risques : La Mairie de Rézé doit donc évaluer les risques encourus et identifier les causes possibles sur toute l échelle allant des catastrophes naturelles aux actions d origine humaine. Ce dernier point couvre à lui seul une large palette allant des sabotages provoqués par des collaborateurs en colère, aux accidents involontaires et autres décisions erronées d un administrateur système, sans oublier la défaillance technique d un fournisseur d application SaaS (logiciels en tant que service). Chaque évènement possible doit être évalué en termes d occurrence et d effets, et pris en compte dans le PRA. Ainsi, pour parer à une panne d électrique, il faut au moins connaître les besoins minimaux en puissance, les priorités et les scénarios de restauration de l énergie.

4 Pour la Mairie les risques sont multiple, il peut y avoir des incidents naturels (inondation, sismique), mais aussi du sabotage (dégradation, vole de données, incendie ), des grèves, des virus, des pannes matérielles (électrique, mécanique ) 2.3) Analyse d impacte : La Mairie doit mesurer l impact possible de chaque risque en terme financier, humain, légaux Et en déduire un temps d indisponibilité d un service. Les impactes liée à ses incidents sont nombreux pour la Mairie comme des pertes de temps, de l indisponibilité, de la sécurité des donnés, de la perte de données, des problèmes de connexion au réseau, mais aussi des impactes humain (pas de pour le personnelle) Taux d indisponibilité acceptable 1 jours 2.4) Solution de PRA pour la Mairie : La Mairie doit faire plusieurs choix pour quel possède un bon PRA : -Choix d une stratégie de sécurisation : Des solutions techniques, des solutions humaines individuelles et collectives, des solutions externes. -Mesures préventives : Appliquer des normes ou des bonnes pratiques, conservation et archivage des données, planning des actions à mener en cas de crise. -Sauvegarde des données : Copies régulières, lieu de stockage de ces sauvegardes, rythmes de sauvegarde en lien avec la durée maximale d interruption admissible. -Système de secours : Matériels, sites, automatismes. Mais coût, personnels. Attention les choix dans cette documentation sont des choix théoriques. Ils peuvent être extrêmement chers à mettre en place. Pour la Mairie l un des domaines d anticipation les plus intéressants est la vitalisation des données dans le cloud qui permet la portabilité des applications. Cette visualisation de donnée pourrait être réalisée par une société de service. (Avec un contrat de maintenance) Cette base de PRA sera ensuite complétée par une solution de récupération et d orchestration des plates-formes qui garantira la restauration opérationnelle des

5 applications et données depuis le cloud dans les délais exigés pour assurer la continuité des activités. La Marie doit aussi mettre en place une solution de sauvegarde externalisée pour garantir la sécurité des données. La sauvegarde des données doit être programmée tous les jours (quand l activité est minimale) afin de pourvoir restaurer le système des données, avec une date assez récente. Il est important que les sauvegarde s effectue dans un endroit assez éloigné du cœur système pour éviter d être endommagé et que les sauvegardes soient détruites également en cas de sinistre. Chaque soir les sauvegardes doivent être des sauvegardes incrémentielles, et chaque 5 semaine les sauvegardes doivent être complètes. Pour ses agents technique elle pourrait mettre à disposition des Smartphones avec une connexion internet, pour pouvoir toujours travail même âpres un cas de force majeur. Sur les stations des utilisateurs, un compte local doit être crée. Se compte sera utilisé si le serveur de la Marie sera HS. (Ou prévoir des postes informatiques sans connexion réseaux, en cas de pannes des serveurs et réseaux) Le DSI doit faire un clonage de disque des stations différentes avec outil comme WDS, CloneZilla. Ces images des systèmes permettent de réinstaller un système en cas de problème. Les images seront stockées dans un autre bâtiment, pour éviter tout problème en cas de crise majeure. Le DSI devrait aussi mettre en place un serveur provisoire avec les fonctionnalités de base en cas de crise majeur. Mais aussi un Firewall performant pour éviter les infractions sur le réseau depuis le WAN. La Mairie devrait mettre en place des portes coups feu, ainsi que des extincteurs dans sont bâtiment principale, et mettre en place un filtrage des accès physique aux salles par utilisateurs. Pour éviter tout retard en cas de panne électrique, la Mairie pourrait mettre en place des groupes électrogènes sur sont infrastructure informatique. Pour avoir une tolérance de panne minime, les groupes électrogènes doivent être effectués tout les 15 jours environs.

6 3) PCA (Plan de continuité d Activité) Le PCA permet, en cas de crise, de continuer l activité sans perte de service, ou avec une légère dégradation acceptable par les utilisateurs. Ayant donc pour principale mission d assurer une disponibilité en continu des infrastructures tels que les réseaux, les datacenters, les serveurs ou encore les stockages, le PCA garantit en toute situation que les utilisateurs profitent d un service sans interruption. En utilisant un PCA la mairie de Rézé pourra assurer ses activités importantes telles que sont infrastructure réseau. La Mairie doit mettre en œuvre un ensemble de procédures, d architectures et de moyens afin d éviter les éventuelles formes d interruption. Le plan de continuité peut donc être considéré comme une solution de grande utilité notamment lorsque le système informatique fait face à une indisponibilité ou dans les cas où les locaux sont totalement ou partiellement endommagés. Il peut également agir contre les risques de blocage d activité suite à des situations externes. 3.1) Solution de PCA pour la Mairie : Pour que le plan de continuité de la Mairie soit opérationnel, la principale mission de la mairie de définir toutes les exigences métiers qui peuvent être liées à la continuité de sont activité. En cas de crise, pour continuer l activité sans perte de service, ou avec une légère dégradation acceptable par les utilisateurs, je propose de mettre en place des onduleurs dans le service informatique, pour qu en cas de coupure de courant, les utilisateurs pourront continuer à utiliser leur PC ainsi que les différents services. La Maire peut mettre en place une réplication de sont infrastructure sur un autre site distant. Si le Site principale tombe, les utilisateurs passeront automatiquement sur le second site sans coupure (du moins sans interruption). La réplication doit être Synchrone pour une Synchronisation en temps réel entre le serveur primaire et le serveur secondaire. Ce mode de transfert permet d avoir une réplication immédiate et permettra de récupérer toutes les données en cas de sinistre. Le DSI doit aussi mettre en place une haute disponibilité de sont infrastructure réseau. C'est-à-dire mettre en place un stockage en cluster, une réplication de serveurs en interne, une réplication des commutateurs, ainsi qu utiliser plusieurs connexion internet en balancement de charge et en failover (utiliser Pfsense) Les disques durs des serveurs seront montés en RAID 1 pour une redondance des données avec une reconstruction automatique des disques s il y a une perte de disque.

7 Les données des utilisateurs seront stockées à distance via iscsi sur un cluster SAN HA. Se cluster SAN peut être crée avec le système OpenMediaVault (Os libre) Voici un schéma simple d un cluster SAN que la Mairie pourrait mettre dans sont infrastructure : Cluster SAN haute disponibilité Si le SAN1 tombe, l adresse IP sera attribuée au SAN2 Client / /24 Eth2 IP virtuelle /24 eth /24 eth /24 SAN1 HP ProLiant DL180G /24 Synchronisation DRBD eth /24 eth /24 SAN2 HP ProLiant DL180G6

8 4) Conclusion La Mairie de Rézé ne doit pas négliger l importance d un PRA et d un PCA. En cas de sinistre la Mairie sera comment réagir pour rétablir l infrastructure normalement et rapidement. Elle doit effectuer de nombreux tests et d exercices pour savoir comment réagir le jour d un grave sinistre. Dans cette documentation nous avons vu plusieurs solutions pour que la Mairie de Rézé dispose d un PRA et PRC optimale. Cependant certaine solution on un cout très élevé, la mairie devra donc faire des choix budgétaire en fonction de ses attente.