Plan de Continuité d'activité

Transcription

1 9 juin 2010 Plan de Continuité d'activité Bâtir sa stratégie «Plan de Continuité Informatique»

2 Plan de Continuité d Activité (PCA), Plan de Continuité Informatique (PCI) : les normes & les définitions Le PCA englobe l ensemble des actions, processus et organisations permettant la continuité des activités vitales de l Entreprise (ou BCP : Business Continuity Plan) Exemple de sinistre couvert : perte du SI ou de moyens télécoms SI PSI PRA PCI PCA BCP DRP PRI CP PCO PRU PCM Exemples de sinistre couvert : inaccessibilité de locaux (utilisateurs) absentéisme majeur Métier Le PCI se focalise sur la disponibilité des données et des ressources informatiques vitales pour l entreprise Le PCO se focalise sur les actions à conduire par les Métiers pour la poursuite de leurs opérations vitales pour l entreprise PCI PCIT PRA PRI PSI DRP Plan de Continuité Informatique Plan de Continuité Informatique & Télécoms Plan de Reprise d Activité Plan de Reprise Informatique Plan de Secours Informatique Disaster Recovery Plan PCO PCM PRU CP Plan de Continuité des Opérations Plan de Continuité Métier Plan de Reprise Utilisateurs Contingency Plan - 2

3 Le Plan de Continuité Informatique (PCI) : un compromis entre couverture de risques et coûts des solutions Besoins de continuité Métiers Dispositif de secours Types de risque à couvrir (risk appetite) de fonctionnement sans SI Hébergement Solutions de secours Durée d indisponibilité maximale (RTO) «Fraîcheur» des données (RPO) Plan de tests (caractère probant) Organisation et ressources pour la reprise Couverture de risque Coût Le Plan de Continuité Informatique doit viser un équilibre entre le coût du risque et celui de sa couverture Le Plan de Continuité des Opérations peut accompagner cette couverture 3

4 Bâtir sa stratégie PCI : 3 questions préalables Risques Quelle couverture de risque souhaitée et acceptable? Performances Quelles performances attendues? Activation Quel mode d activation du secours souhaité? Panne ou sinistre local Sinistre ou perte de site Plaque régionale choc extrême Continuité permanente de fonctionnement ou reprise progressive (délais de reprise) Fraîcheur des données Bascule monolithique, «tout ou rien» Bascule granulaire et modulaire du SI (par réseau, par application) Stratégie d hébergement Stratégie de secours des services et des données Stratégie d activation 4

5 Mise en œuvre du PCI : des offres externalisées Les pratiques varient selon la taille et les besoins clients Grands comptes : un secours souvent internalisé PME : l externalisation, une solution intéressante selon le besoin Surface financière suffisante pour les solutions dédiées Besoins de reprise sur le cœur du SI souvent élevés Applications Données Serveurs Ticket d entrée du secours «en propre» souvent élevé Services adaptés aux besoins de reprise médians Applications Données Serveurs Equipes SI suffisamment dimensionnées pour disposer des ressources et compétences requises Stockage Réseau Hébergement Développement rapide des services de protection des données «online» Intérêt fort de l apport d expertise secours Stockage Réseau Hébergement Interne mais des niveaux de service «standardisés» pas nécessairement adaptés aux besoins de l entreprise. Externalisé 5

6 Des leviers pour optimiser les coûts du PCI : protection des données distante, virtualisation et demain les solutions en «cloud» Protection des données distantes Externaliser les données par la télé-sauvegarde Simplifier les processus de sauvegarde et d externalisation des données S adosser à des prestations de secours Virtualisation des services d infrastructure et SI Mettre à profit les atouts de la virtualisation Réduction des adhérences hardware, consolidation du matériel Simplifier les processus de reconstruction Clones des machines virtuelles / P2V / boot-on-san / Demain les «cloud recovery services» Des coûts du PCI variables, sans effets de seuil Suppression du «ticket d entrée» Une reprise plus rapide que le secours mutualisé Amélioration du SLA, proche des solutions internes mais des freins restent à lever Confidentialité des données, performances via le WAN et Internet Alignement des capacités du «cloud» Datacenter «classique» Performances dégradées Surcapacité Cloud Services Pas de surcapacité Pas de dégradation de performances 6

7 Des leviers pour optimiser les coûts du PCI : protection des données distante, virtualisation et demain les solutions en «cloud» Du datacenter «classique» Performances dégradées Surcapacité aux Cloud Services Pas de surcapacité Pas de dégradation de performances 7