Une entreprise moderne cesse de fonctionner sans l'informatique. Plus précisément, ce sont les données qui permettent aux roues de tourner, dans toutes sortes d'industries. Qu'il soit possible de coordonner les ressources, de répondre aux demandes des clients ou de recueillir des informations de pointe sur le marché, rien ne peut se produire sans pouvoir garder les lumières allumées. La plupart d'entre nous ont bel et bien laissé derrière eux l'ère des bacs d'entrée et de sortie, et les entreprises recherchent la puissance du cloud pour prendre en charge l'agilité et la capacité dont elles ont besoin, la gestion informatique devient encore plus indispensable à tout ce qu'elles font .
Sommaire
A propos de l'auteur
Dan Middleton, vice-président pour le Royaume-Uni et l'Irlande, Veeam.
Beaucoup d'efforts et d'attention se concentrent à juste titre sur le maintien de ces systèmes en fonctionnement. Après tout, la confiance et la réputation sont en jeu si une entreprise ne peut pas maintenir son service. Souvent, cette conversation est axée sur la sécurité, étant donné la fréquence à laquelle les chefs d'entreprise se souviennent de l'impact des cyberattaques et la fréquence des pannes telles que les manchettes causées par les cybercriminels. La dernière enquête sur les violations de la cybersécurité menée par le gouvernement britannique, par exemple, a révélé que près de la moitié des entreprises britanniques ont subi une cyber-violation ou une attaque au cours des 12 derniers mois, 32% déclarant avoir subi des incidents chaque semaine.
Ce n'est pas toujours malveillant
Les cybercriminels arrêtent régulièrement les systèmes et conservent les données contre rançon, et il est évidemment important que les entreprises aient les bonnes défenses en place pour minimiser leur impact, dans le cadre d'une stratégie plus large de gestion des données. Mais les systèmes peuvent également être menacés par des actes de la nature, une mauvaise configuration et des bogues informatiques, ou même simplement une simple erreur humaine. En fin de compte, le résultat est le même: les systèmes sont mis hors ligne, l'accès aux données est perdu et les opérations commerciales en souffrent.
Comprendre une menace est la première étape pour pouvoir la combattre. La meilleure façon de survivre est de préparer et d'apprécier l'impact réel de ce qu'une panne pourrait faire sur une entreprise est une excellente première étape. Des exemples comme l'application de négociation d'actions Robinhood, par exemple, qui a subi plusieurs pannes pendant une période très active pour les marchés financiers, affectant la confiance des clients dans la plate-forme. Une panne majeure pourrait être suffisante pour mettre une entreprise hors service de manière permanente si les systèmes sont suffisamment endommagés ou si les données des clients sont volées. Les clients voteront avec leurs pieds et les remplaçants temporaires peuvent rapidement devenir des commutateurs permanents si les choses ne sont pas résolues rapidement. Qu'est-ce qui est le plus important?
Reprise après sinistre
Les capacités de reprise après sinistre et de sauvegarde ne sont plus un «bien à avoir» quand même une courte interruption peut être si dévastatrice. Ils sont indissociables des plans de continuité plus larges d’une entreprise. La recherche de l'Institut Ponemon, par exemple, a révélé qu'une panne typique coûte jusqu'à 9 000 $ par minute. Lorsque les données critiques pour l'entreprise sont si précieuses, la gestion de ce défi doit être effectuée avec soin et intelligence, compte tenu de toutes les possibilités en jeu. Un bon point de départ consiste à réfléchir à la place de la reprise après sinistre dans la stratégie globale d’une entreprise.
Cela peut être fait en effectuant une évaluation d'impact – en déterminant quelles applications et quels services sont les plus importants pour les opérations, et quel est le maximum de temps d'arrêt qu'ils peuvent gérer avant que ces opérations ne s'arrêtent. Les systèmes de traitement des paiements, par exemple, peuvent s'avérer particulièrement importants pour continuer à fonctionner. À partir de là, il est possible de calculer des choses comme des objectifs de récupération. Un plan peut alors être mis en place avec plus de confiance pour répondre si les choses ne se déroulent pas comme prévu, qu'une entreprise stocke des données localement, dans le cloud ou une combinaison des deux.
Il est important de se rappeler, par exemple, que si les fournisseurs de services cloud peuvent être une option incroyablement pratique pour les entreprises sur lesquelles s'appuyer pour leurs besoins informatiques et de stockage à mesure qu'ils grandissent, se développent et nécessitent plus de capacité, les accords de niveau de service (SLA) qu'ils ont généralement ne font généralement aucune garantie quant à la disponibilité et à la disponibilité. Il incombe à l'entreprise elle-même de s'assurer qu'elle dispose de plans et de stratégies de secours pour s'assurer qu'en cas d'incident, un niveau de service de base peut être maintenu pendant que les choses reviennent à la normale.
Une priorité de leadership
La proactivité est la clé, et pour vraiment tester leurs capacités, les entreprises devraient également envisager d'exécuter des tests sur leurs données. La vulnérabilité aux attaques déjà connues devient beaucoup plus apparente, et en créant des bacs à sable – des zones isolées qui rendent l'expérimentation possible – les équipes informatiques peuvent trouver des faiblesses dans les systèmes et tester réellement leurs données de manière sûre et sûre avant qu'elles ne se produisent dans une situation réelle.
Une bonne stratégie de gestion des données élimine la course folle pour réagir à une panne ou à un problème système. Quand tant d'enjeux sont en jeu, les chefs d'entreprise doivent respecter la panne. Les plans de logiciel de récupération après sinistre et de sauvegarde doivent être traités avec la même importance qu'un exercice d'incendie physique – régulièrement testés et évalués, avec chacun impliqué dans son rôle précis. Lorsque cela est en place, peu importe d'où vient une panne – les dirigeants peuvent être sûrs qu'ils peuvent retourner à un état des affaires comme d'habitude le plus rapidement possible.
