Qu'est-ce qu'un objectif de point de reprise ?
Tout comme l'objectif de temps de reprise (OTR), l'objectif de point de reprise (OPR) est l'un des principaux outils pour établir un plan de reprise après sinistre ou un plan de protection des données. C'est aussi un outil pour aider une entreprise à choisir le plan de sauvegarde des données qui répond à ses besoins.
Le OPR et le OTR constituent la base pour déterminer et discerner des stratégies d'inclusion solides pour le plan de continuité des activités. Ces stratégies doivent permettre la reprise rapide des processus opérationnels dans un délai égal ou proche des OPR et OTR.1
Bien qu'ils soient tous deux liés à la détermination de la reprise après sinistre, un OPR doit rester indépendant d'un OTR ou du temps minimum estimé nécessaire pour rétablir les opérations régulières après une panne du système ou du réseau.
Comme l'OTR, l'OPR permet de déterminer les politiques et procédures de reprise après sinistre. L'OPR aide les administrateurs à choisir les meilleures technologies de sauvegarde et de restauration à utiliser, en fonction de la stratégie de conception globale : la perte de données ne doit pas retarder l'OTR.
En quoi un OPR est-il différent d'un OTR ?
Les OPR et les OTR sont des concepts utilisés pour soutenir la continuité des activités. Ils servent également de paramètres commerciaux et peuvent vous aider à calculer la fréquence à laquelle votre entreprise doit effectuer des sauvegardes de données.
Les OPR et OTR sont essentiels au plan de reprise après sinistre ou au plan de protection des données d'une entreprise. Ils sont tous deux liés à l'analyse de l'impact sur l'entreprise, un processus systématique qui peut aider à séparer les fonctions et activités critiques et urgentes propres à l'organisation de celles qui ne le sont pas. Les fonctions peuvent être considérées comme critiques si elles sont spécifiées par la loi.
L'OPR et l'OTR sont les deux valeurs qui sont attribuées pour chaque fonction. Alors que l'OPR détermine la quantité de données qui seront ou ne seront pas récupérées après une perturbation, l'OTR détermine le temps qu'il faut à un système pour passer d'une perturbation à un fonctionnement normal.
Comment un OPR est-il calculé ?
Les OPR remontent dans le temps, depuis le moment de la perturbation jusqu'au dernier point de sauvegarde où les données sont utilisables. Ils peuvent également mesurer la fréquence à laquelle vous devez sauvegarder régulièrement vos données.
En termes de calcul, les OPR sont généralement calculés en minutes ou en heures mais, en fonction de l'urgence ou de l'absence de celle-ci, ils peuvent également être calculés en secondes ou en jours. Un OPR détermine jusqu'à quand il faut remonter dans l'historique des données pour stocker les sauvegardes afin de reprendre les opérations normales après une interruption d'un ordinateur, d'un système ou d'un réseau due à une panne de matériel, de programme ou de communication.2
Un OPR peut également être considéré comme le niveau maximal acceptable de perte de données, mesuré dans le temps. En outre, il peut indiquer le temps qui s'écoule pendant une perturbation avant que la quantité de données perdues pendant la période de perturbation ne dépasse la « tolérance » ou le seuil maximum autorisé par le plan de continuité des activités.
Par exemple, si un système informatique a un RPO de 30 minutes, cela signifie que la fenêtre maximale de perte de données suite à une perturbation est de 30 minutes. Par conséquent, une sauvegarde du système doit être effectuée toutes les 30 minutes.
Quand faut-il programmer des sauvegardes de données pour un OPR ?
Les OPR sont souvent plus faciles à réaliser que les OTR. La raison en est que l'utilisation des données fournit peu de variables et est généralement cohérente. Toutefois, l'inverse peut également être vrai, car le calcul des temps de restauration est généralement basé sur l'ensemble de votre opération et pas seulement sur vos données.
Le moment où la perturbation se produit est également un facteur de la durée de restauration. Lors de l'élaboration de votre programme de sauvegarde des données, tenez compte des heures les plus et les moins chargées de votre entreprise. Par exemple, si vous avez une perturbation à 3 heures du matin, heure de l'Est, et que le service informatique la résout à 5 heures, avez-vous perdu deux heures de données? Si cette tranche de temps correspond à une période de faible trafic pour votre entreprise, alors probablement pas.
Pour un autre exemple, disons que votre entreprise sauvegarde ses données toutes les 10 heures. Il y a une perturbation à midi et elle est rapidement résolue pour que votre activité revienne à la normale à 12h30. Comme la perte de données n'a duré que 30 minutes, de 12h à 12h30, il n'est pas nécessaire de restaurer toutes les données des 10 heures précédentes. Vous n'avez qu'à restaurer les données des 30 minutes perdues.
Reprise après sinistre et plans de reprise après sinistre
À ne pas confondre avec la gestion des urgences et la réponse aux catastrophes, la reprise après sinistre concerne l'infrastructure et les systèmes informatiques qui soutiennent les processus commerciaux importants. La reprise après sinistre est un sous-ensemble de la continuité des activités, qui vise à maintenir tous les aspects vitaux d'une entreprise malgré toute perturbation.La reprise après sinistre comprend les politiques, les outils et les procédures qui composent la restauration éponyme ou la poursuite de l'infrastructure et des systèmes technologiques essentiels après une catastrophe naturelle ou d'origine humaine.
Un plan de reprise après sinistre (PRS) est le processus ou l'ensemble des procédures qui permettent de restaurer et de protéger l'infrastructure et les systèmes informatiques d'une organisation après un sinistre.3 Ce processus peut être étendu pour se dérouler avant et pendant un sinistre.4
Ressources
Jaspreet Singh. Comprendre l'OPR et l'OTR, Druva, septembre 2019.
Objectif de point de reprise (OPR), Techopedia, 11 novembre 2011.
Bill Abram. 5 conseils pour élaborer un plan de reprise après sinistre efficace, Small Business Computing, 14 juin 2012.
Geoffrey H. Wold. Processus de planification de reprise après sinistre, Disaster Recovery Journal, Adapté du tome 5, n° 1. Monde de la reprise après sinistre. Archivé depuis la version originale le 15 août 2012.