Que faites-vous lorsque votre technologie de l'information cesse de fonctionner ? Lisez la suite pour découvrir des conseils à inclure dans votre procédure.
Les catastrophes se produisent plus souvent que vous ne le pensez, et il est très important de se préparer à de mauvaises surprises. De nos jours, de plus en plus d'entreprises s'appuient sur leur infrastructure informatique pour pouvoir faire leurs affaires. Pour cette raison, les responsables informatiques font tout leur possible pour augmenter la redondance de leur infrastructure. C'est certainement une bonne chose.
Cependant, dans certains cas, la redondance n'est pas suffisante et un désastre peut encore se produire. À titre d'exemple, l'on pourrait songer à un incendie, mais de plus en plus, nous voyons que les cyberattaques représentent une menace majeure. Dans ces cas, il est recommandé de mettre en place une procédure de reprise après sinistre. Cette procédure décrit de nombreux sujets :
Malheureusement, de nombreuses entreprises ne disposent pas d'une telle procédure. Elles pensent que la probabilité qu'un incident majeur se produise est faible, mais elles se trompent. Principalement en raison des cyberattaques (telles que les crypto-virus), la probabilité n'est pas si faible et a même augmenté au fil des ans. Il est de la plus haute importance de présenter l'utilité d'une procédure à votre direction. Imaginez le temps que vous perdrez pour vous organiser à la dernière minute. Cela ne fera qu'empirer votre situation.
Si vous comptez prendre votre temps pour rédiger votre procédure en cas de sinistre, il est important de savoir que cela fait partie de votre plan de continuité des activités.
Si nous examinons uniquement votre stratégie de récupération informatique, il se trouve quatre mots clés principaux :
Même sans un composant, vous pouvez rencontrer de sérieux problèmes.
Simple, il suffit de jeter un œil à votre analyse d'impact commercial. Vos priorités doivent être cohérentes avec les priorités de reprise de vos fonctions et processus métier. Si vous avez identifié des ressources informatiques nécessaires pour les fonctions et processus métier urgents, vous devez également les prendre en compte.
N'oublions pas la prévention. Votre stratégie doit certainement mentionner comment vous anticipez et prévenez la perte d'un de vos composants système. Voici quelques exemples :
Une fois que vous avez documenté votre procédure en cas de catastrophe, il y a un autre point auquel vous devez prêter attention : un test régulier de la procédure.
Parce que votre environnement informatique est quelque chose qui vit et change avec le temps. Pensez à tous les facteurs variables. Nouveaux fournisseurs, nouveaux outils à intégrer, nouvelles règles de gouvernance… Mais même les nouveaux collaborateurs pèsent dans l'équation. Les personnes qui gèrent votre infrastructure informatique peuvent ne pas rester les mêmes au fil des ans.
Une vérification vous permettra de mettre à jour la procédure avec les changements intervenus depuis le dernier test ... Même si vous ne le faites qu'une fois par an, vous serez heureux de l'avoir fait. Vous ne souhaitez certainement pas découvrir lors d'un sinistre que votre mot de passe principal inscrit dans la procédure n'est plus le même (puisqu'il a été changé tous les 3 mois comme demandé par votre politique de sécurité). Vous serez surpris du nombre de changements intervenus depuis votre dernier test.
Cela peut sembler beaucoup de travail, mais le temps que vous investissez dans cette vérification vous permettra de gagner beaucoup de temps face à une catastrophe. Cela vous aidera à diminuer votre stress pendant cette période difficile.