Plan de relève informatique pour les PME du Québec
Une sauvegarde ne suffit pas si personne ne sait comment repartir
Une panne de serveur, un rançongiciel, un incendie ou une simple erreur peuvent arrêter vos opérations. Le plan de relève informatique établit ce qui doit revenir en premier, en combien de temps, à partir de quelles copies et qui fait quoi. Groupe SL vous aide à le bâtir, mettre en place les moyens techniques et à le tester.
Qu’est-ce qu’un plan de relève informatique ?
Le plan de relève informatique, aussi appelé plan de reprise après sinistre, décrit et explique comment rétablir vos systèmes et vos données après un incident majeur. Il précise les systèmes critiques, l’ordre de reprise, les délais visés, l’emplacement des copies de sauvegarde, les procédures à suivre et les personnes responsables.
Il constitue le volet TI de votre plan de continuité des affaires. Celui-ci couvre l’ensemble de l’organisation : le personnel, les locaux, les fournisseurs et les communications.
Il s’appuie sur la sauvegarde en ligne mais sans s’y limiter. La sauvegarde garde une copie de vos données. Le plan de relève garantit que vous saurez les remettre en service, dans le bon ordre et dans des délais acceptables.
Ce que comprend un plan de relève informatique
Un plan utile tient en quelques éléments clairs, connus de votre équipe et de votre fournisseur TI. Voici ce que nous établissons avec vous.
Les systèmes critiques et l’ordre de reprise
Nous répertorions vos serveurs, applications, données et services infonuagiques, puis nous déterminons ce qui doit revenir en premier pour que l’entreprise fonctionne : comptabilité, ERP, courriel, fichiers partagés, production.
Les délais visés : RTO et RPO
Le RTO est le temps maximal acceptable pour rétablir un système. Le RPO est la quantité maximale de données que vous acceptez de perdre, exprimée en heures. Ces deux cibles guident le choix des moyens techniques et leur coût.
Des copies protégées et hors site
La relève repose sur des sauvegardes fiables : plusieurs copies, au moins une hors site et une immuable, que personne ne peut modifier ni effacer. Les données peuvent demeurer au Canada. Voir notre service de sauvegarde en ligne.
Des procédures, des rôles et des tests
Le plan documente les étapes de reprise, les contacts, l’escalade et les décisions à prendre. Il n’a de valeur que s’il a été testé : nous planifions des tests de restauration et des exercices de simulation, puis nous le tenons à jour.
Notre démarche pour bâtir votre plan de relève
- Analyse d’impact. Nous évaluons ce que coûte une heure, une journée ou une semaine d’arrêt pour chacun de vos systèmes.
- Cibles de reprise. Nous fixons avec vous les RTO et RPO de chaque système, selon vos priorités et votre budget.
- Architecture de sauvegarde et de relève. Nous révisons vos sauvegardes et nous mettons en place les moyens manquants : copies hors site, immuabilité, réplication ou relève dans le nuage.
- Documentation. Nous rédigeons un plan clair : procédures pas à pas, coordonnées, rôles, ordre de reprise et critères de déclenchement.
- Tests et mise à jour. Nous testons la restauration et nous mettons le plan à jour au moins une fois par année ou après tout changement important.
Face à un rançongiciel, un plan de relève testé réduit le temps d’arrêt et la pression de payer une rançon. Les assureurs posent aussi de plus en plus de questions sur vos sauvegardes et votre capacité de reprise. Voir notre article sur la cyber-assurance.
La relève dans le nuage (DRaaS)
Quand vos locaux ou vos serveurs ne sont plus disponibles, la relève en tant que service (DRaaS) permet de redémarrer vos systèmes critiques dans un environnement infonuagique à partir de vos sauvegardes répliquées. Vos employés reprennent le travail à distance pendant que l’environnement principal est rétabli.
Cette option convient aux entreprises dont le RTO se compte en heures plutôt qu’en jours. Elle peut s’appuyer sur notre cloud souverain, hébergé au Canada.
Un conseiller Groupe SL examine vos sauvegardes, vos systèmes critiques et vos délais de reprise actuels, puis vous indique les écarts à corriger en priorité.
Foire aux questions – plan de relève informatique
Quelle est la différence entre un plan de relève informatique et un plan de continuité des affaires ?
Le plan de continuité des affaires couvre toute l’organisation : personnel, locaux, fournisseurs, clients et communications. Le plan de relève informatique en est le volet technologique : il décrit comment rétablir les systèmes et les données.
Quelle est la différence entre la sauvegarde et la relève après sinistre ?
La sauvegarde conserve une copie de vos données. La relève après sinistre est la capacité de remettre vos systèmes en service à partir de ces copies, dans un ordre et des délais définis. Une entreprise peut avoir de bonnes sauvegardes et une mauvaise capacité de relève.
Que veulent dire RTO et RPO ?
Le RTO (Recovery Time Objective) est le délai maximal acceptable pour rétablir un système après un incident. Le RPO (Recovery Point Objective) est la perte de données maximale acceptable, mesurée en temps. Un RPO de 4 heures signifie, par exemple, des sauvegardes au moins toutes les 4 heures.
À quelle fréquence faut-il tester un plan de relève ?
Nous recommandons un test de restauration au moins une fois par année pour chaque système critique, ainsi qu’après tout changement important : nouveau serveur, migration, nouvelle application. Des tests de restauration ponctuels peuvent être faits plus souvent.
Un plan de relève protège-t-il contre les rançongiciels ?
Il n’empêche pas l’attaque, mais il limite ses conséquences. Avec des copies immuables et hors site et une procédure de reprise testée, vous pouvez rétablir vos systèmes sans dépendre des attaquants. La prévention relève de la cybersécurité.
Qu’est-ce que le DRaaS ?
Le DRaaS (Disaster Recovery as a Service), ou relève en tant que service, permet de redémarrer vos systèmes dans un environnement infonuagique quand votre environnement principal n’est plus disponible. Vous payez un service géré plutôt que de maintenir un second site.
Un plan de relève est-il obligatoire ?
Aucune loi n’impose un plan de relève à toutes les PME. Toutefois, la Loi 25 exige des mesures de sécurité raisonnables pour les renseignements personnels, et plusieurs assureurs et donneurs d’ordre demandent des preuves de sauvegarde et de capacité de reprise. Voir notre page sur le volet TI de la Loi 25.