La reprise d'activité après sinistre est-elle assez prise en compte par les PME?

Transcription

1 Technology Adoption Profile personnalisé réalisé pour Colt Septembre 2014 La reprise d'activité après sinistre est-elle assez prise en compte par les PME? Introduction Les petites et moyennes entreprises (PME) sont confrontées aux mêmes enjeux de protection des données et de continuité des applications que les grandes organisations, mais elles disposent souvent de moins de ressources pour déployer les mesures classiques de. Les coûts d'acquisition et les problèmes organisationnels, tels que la définition de ce qui constitue un «sinistre», conduisent à l'absence de plan de reprise après sinistre efficace. L'aptitude à protéger les données et les applications à moindre coût dans le Cloud va augmenter la demande en solutions de sous forme de service (disaster-recovery-as-a-service ou DRaaS) de la part des PME. En juin 2014, Colt Technology Services Group a demandé à Forrester Consulting d'évaluer les facteurs incitatifs, les difficultés et l'importance d'une stratégie de pour les PME. Pour cela, Forrester s'est appuyé sur les données recueillies lors d'enquêtes et les a complétées par un sondage personnalisé réalisé auprès de 117 décisionnaires européens dans le domaine de la.

2 1 La est une priorité de plus en plus importante Face aux systèmes critiques plus nombreux que jamais, à des exigences métier drastiques et à la complexité qui nous envahit de toutes parts, disposer d'un plan de continuité efficace est une priorité majeure. 1 Les données de Forrester montrent que 56 % des PME européennes considèrent l'achat ou la mise à niveau de leur fonctionnalités de ou de continuité de l'activité comme une priorité élevée, voire fondamentale. En dépit de cette tendance, 15 % des PME interrogées ne disposent pas d'un budget pour les solutions de reprise après sinistre, jugées trop coûteuses. La majorité des PME (53 %) établissent leur budget de sous la forme d'un pourcentage de leur budget informatique global, alors qu'elles devraient tenir compte d'autres mesures stratégiques telles que les amendes potentielles pour non-conformité (10 %) ou le définir comme un pourcentage de leur chiffre d'affaires (9 %). Cet impératif est principalement motivé par les pressions réglementaires et juridiques (38 %), la responsabilité fiduciaire vis-à-vis de diverses parties prenantes (37 %), le coût des interruptions () et le besoin de rester en ligne et compétitif 24 heures sur 24, 7 jours sur 7 (voir la figure 1). FIGURE 1 Les facteurs incitant à adopter la évoluent au fil du temps «Qu'est-ce qui vous incite à améliorer vos fonctionnalités de reprise après sinistre?» Facteurs réglementaires ou juridiques Responsabilité fiduciaire vis-à-vis des parties prenantes, employés, partenaires, clients, etc. Nécessité de rester en ligne et compétitif 24h/24, 7j/7 Amélioration de la disponibilité d'une application stratégique spécifique Coût des interruptions 38 % 43 % 37 % 29 % 41 % 37 % 34 % 60 % 2013* 2010 Base : 200 décisionnaires et influenceurs mondiaux en matière de *Base : 94 décisionnaires et influenceurs mondiaux en matière de Source : Forrester/Disaster Recovery Journal de novembre 2010, étude en ligne mondiale sur la préparation à la, Forrester Research, Inc. *Source : Forrester/Disaster Recovery Journal de novembre 2013, étude en ligne mondiale sur la préparation à la, Forrester Research, Inc.

3 2 Les PME ne disposent pas d'un plan de efficace De nombreuses entreprises ne disposent pas d'un plan de efficace en raison de frais d'acquisition élevés. Notre étude a montré que le principal obstacle à l'adoption est le coût des installations distantes pour 48 % des répondants. Les coûts de mise en œuvre des fonctionnalités de (39 %) et les coûts matériels supplémentaires pour les sites distants (38 %) viennent ensuite sur la liste (voir la figure 2). Les conséquences sont les suivantes : Confrontées à ces obstacles qui les dissuadent d'investir, les PME ne réalisent pas les planifications et tests nécessaires pour protéger leur entreprise. Seulement 50 % des entreprises interrogées testent leur plan de au moins deux fois par an (voir la figure 3). Avec la virtualisation et des correctifs déployés chaque semaine, ce rythme de test est largement insuffisant. Les solutions de gestion de la sécurité des équipements ajoutent de la complexité, car elles introduisent un nouvel ensemble de variables dynamiques qu'il faut gérer et souvent modifier chaque jour en fonction de l'environnement. Les PME prennent d'énormes risques en ne s'assurant pas de la possibilité de récupération après l'application de ces correctifs. FIGURE 2 Les coûts constituent un frein à l'adoption de la «Quels sont les coûts qui ont constitué le principal obstacle à l'adoption par le passé?» Coût des installations distantes Coût de mise en œuvre des fonctionnalités de Coûts matériels supplémentaires pour les sites distants Manque d'expertise ou de bande passante Coût de la main d'œuvre de gestion/informatique Je ne sais pas 3 % 39 % 38 % Base : 117 décisionnaires britanniques, français et allemands en matière de (réponses multiples acceptées) FIGURE 3 La moitié des entreprises évaluent leur plan de deux fois par an ou plus 48 % Les entreprises souffrent de cette négligence. Notre étude a montré que 59 % des répondants ont été victimes d'interruptions. Comme on peut s'y attendre, la majorité de ces entreprises ont perdu en productivité des employés, mais les employés inoccupés ne constituent pas la pire des conséquences subies par la plupart des sociétés. Cinquante-six pour cent ont enregistré une perte de chiffre d'affaires, et 55 % ont également perdu des clients à la suite de ces interruptions (voir la figure 4). «À quelle fréquence testez-vous votre plan de?» Une fois par an Deux fois par an Plus de deux fois par an Jamais, parce que je n'ai pas le temps 11 % 21 % 29 % Autre Je ne sais pas 2 % 5 % Base : 117 décisionnaires britanniques, français et allemands en matière de

4 3 FIGURE 4 Les sociétés perdent plus que la productivité de leurs employés pendant les interruptions «Quelle a été l'incidence de l'interruption la plus récente sur votre société?» Veuillez indiquer vos trois réponses principales, dans l'ordre d'importance Perte de productivité des 43 % 19 % 14 % employés Perte de chiffre d'affaires Perte de clients Atteinte à la réputation Incidence sur la conformité aux réglementations du secteur 10 % 17 % 6 % 10 % 16 % 22 % 9 % % 14 % Base : 69 décisionnaires britanniques, français et allemands en matière de qui ont subi des interruptions La sous forme de service, une option viable Pour améliorer leurs plans de dans le respect de leurs contraintes budgétaires, de nombreuses PME considèrent désormais la sous forme de service comme une option viable. Bon nombre des solutions DRaaS lancées sur le marché promettent une reprise rapide dans le Cloud associée à des tarifs compétitifs et des conditions d'utilisation plus souples que les méthodes de reprise classiques. Notre étude a montré que les PME européennes envisagent les options suivantes : Les données de Forrester montrent que 65 % des PME européennes sont intéressées par la reprise après sinistre sous forme de service reposant sur l'infrastructure virtuelle du prestataire de services. Soixante-six pour cent sont intéressées par des solutions de reprise après sinistre en libre-service proposées par un fournisseur de services dans le Cloud. La souveraineté des données est très importante pour les PME européennes et constitue l'un des principaux aspects pris en compte lors de l'évaluation des fournisseurs de solutions DRaaS. Quatre-vingt-quatorze pour cent des répondants ont affirmé que la proximité d'un fournisseur DRaaS vis-à-vis de leur siège social est importante dans le choix d'un prestataire, et 21 % des répondants ont indiqué qu'il s'agit d'une exigence réglementaire (voir la figure 5). L'amélioration de la et la continuité de l'activité (72 %) incitent principalement à opter pour l'infrastructure sous forme de service en général, que les configurations soient publiques, privées/hébergées ou privées/internes (voir la figure 6). Quand il s'agit de désigner les qualités les plus appréciables d'un prestataire de, les PME citent en priorité la conformité aux normes de sécurité (53 %), la proximité avec le lieu d'exercice (43 %) et l'aptitude à réaliser régulièrement des tests de reprise après sinistre (36 %). FIGURE 5 Les PME européennes s'intéressent à la DRaaS «Quelle importance accordez-vous à la possibilité, pour votre prestataire de services de, de conserver vos données dans votre pays/région?» Il s'agit d'une exigence réglementaire Très important (il s'agit de l'une de nos préoccupations majeures) Important (influencera le choix d'un prestataire) Sans importance Je ne sais pas 1 % 6 % 21 % 21 % 52 % Base : 117 décisionnaires britanniques, français et allemands en matière de. Les réponses sont supérieures à 101 % en raison de l'arrondi.

5 4 FIGURE 6 La est l'un des principaux aspects pris en compte dans le choix d'une solution IaaS «Quelle a été l'importance des facteurs suivants dans la décision de votre entreprise d'adopter un IaaS public/hébergé, privé/interne?» Amélioration de la et de la continuité de l activité Amélioration de la facilité de gestion et de la flexibilité de l infrastructure informatique Coût total de possession plus faible pour les serveurs Disponibilité de ressources simples et rapides pour les tests et le développement Commercialisation plus rapide avec de nouvelles compétences professionnelles Important ou très important 72 % 66 % 66 % 76 % 76 % Conclusion Même si les professionnels de l'informatique reconnaissent l'importance de la mise en place d'un plan de reprise après sinistre efficace, ils ne lui accordent souvent pas les ressources requises ou, selon les coûts, remettent les investissements à plus tard. La sous forme de service nécessite des coûts matériels inférieurs et offre des tarifs plus souples (avec des contrats généralement plus courts) que les prestataires de reprise après sinistre traditionnels, tels que les prestataires de services gérés ou de colocation. Pour cette raison, elle constitue une option plus viable pour la plupart des PME. Quand il s'agit de choisir des fournisseurs de solutions DRaaS, les PME privilégient l'hébergement des données dans leur pays ou région, la garantie d'une évaluation régulière, l'offre d'une résilience supérieure et le savoir-faire technique qui leur fait défaut. En optant pour le partenaire adéquat, les PME profitent des mêmes fonctionnalités tout en évitant les investissements importants en amont ou le recours à des ressources superflues. Base : 106 décisionnaires britanniques, français et allemands en matière de Source : étude Forrsights sur le matériel, troisième trimestre 2013, Forrester Research, Inc.

6 5 Méthodologie Ce Technology Adoption Profile a été réalisé pour Colt. Pour créer ce profil, Forrester s'est appuyé sur son enquête BT Technographics. Forrester Consulting a complété ces données à l'aide d'un sondage personnalisé réalisé auprès de décisionnaires britanniques, français et allemands concernés par la. L'enquête complémentaire a commencé en juin 2014 et s'est achevée en. Pour plus d'informations sur le panel de données et les services Tech Industry Consulting de Forrester, visitez le site Notes 1 Source : «The Forrester Wave : Disaster-Recovery-As-A-Service Providers, Q1 2014,» Forrester Research, Inc., 17 janvier À PROPOS DE FORRESTER CONSULTING Forrester Consulting prodigue des conseils indépendants et impartiaux fondés sur des recherches, pour aider les décideurs à réussir au sein de leur entreprise. Pour une courte séance de stratégie ou un projet personnalisé, Forrester Consulting vous met directement en relation avec des analystes qui porteront un regard expert sur les défis de votre entreprise. Pour plus d'informations, visitez le site , Forrester Research, Inc. Tous droits réservés. Toute reproduction non autorisée est strictement interdite. Les informations qui figurent dans le présent document s'appuient sur les meilleures ressources disponibles. Les opinions exprimées reflètent un point de vue au moment de la rédaction et sont susceptibles d'évoluer. Forrester, Technographics, Forrester Wave, RoleView, TechRadar et Total Economic Impact sont des marques commerciales de Forrester Research, Inc. Toutes les autres marques commerciales citées sont la propriété de leurs détenteurs respectifs. Pour plus d'informations, visitez le site [1-RLEMJY]