La reprise après sinistre est le processus de conservation des données stockées après une catastrophe naturelle ou provoquée par l'homme ou une situation d'urgence qui menace l'emplacement dans lequel les données sont stockées ou l'infrastructure qui les gère. Tout sinistre qui menace des centres de données ou des serveurs peut nécessiter un processus de récupération, pas seulement une inondation ou une tornade. Une fuite de gaz ou une explosion nucléaire, par exemple, s'appliquent également, ainsi qu'une maladie généralisée. Voici quelques méthodes de préparation à la reprise après sinistre:
- Avoir à la fois des serveurs physiques et une infrastructure cloud
- Avoir des serveurs virtuels ou des machines virtuelles au cas où les serveurs physiques seraient incapables et la possibilité de transférer rapidement des données vers ces autres serveurs
- Envisager les emplacements et les méthodes permettant au personnel informatique et aux employés du centre de données de continuer à travailler, comme un centre de données secondaire ou un espace de reprise après sinistre loué bien en dehors de la zone touchée. La sauvegarde des données est importante, mais il en va de même pour aider les employés à se rétablir.
- Sauvegarder régulièrement les données et savoir à quelle vitesse les données devront être récupérées en cas de sinistre
- Implémentation de solutions de sécurité pour vos données sensibles. Quelques exemples incluent la détection et la réponse étendues (XDR), la détection et la réponse des points finaux (EDR), l'intelligence sur les menaces et la sécurité du réseau.
La reprise après sinistre nécessite une équipe spécifique au sein d'une organisation. Les employés à différents niveaux de leadership et de responsabilité doivent être conscients des plans de reprise après sinistre, et une organisation doit mettre en place un plan spécifique en cas de sinistre. Un plan de reprise après sinistre doit également inclure des plans de conformité légale: quels dossiers clients la loi exige-t-elle qu'une entreprise conserve et quelles mesures de sécurité doivent être prises pour certaines données?
DRaaS (Disaster-Recovery-as-a-Service) permet aux entreprises de louer des serveurs et des infrastructures en cas d'urgence, en leur fournissant des services pour continuer à exécuter des applications et à stocker des données. Trouver un plan DRaaS payant à l'utilisation est une bonne option pour les entreprises afin qu'elles ne soient facturées que pour les services qu'elles utilisent et les applications qu'elles exécutent. Les fournisseurs DRaaS doivent également être en mesure de transférer des données vers un environnement cloud sécurisé si l'infrastructure physique est détruite.