Qu'est-ce qu'un objectif de point de reprise ?
Avec l'objectif de temps de reprise, l'objectif de point de reprise est l'un des principaux outils pour établir un plan de reprise après incident ou un plan de protection des données. C'est aussi un outil qui aide les entreprises à choisir le plan de sauvegarde des données qui répond à leurs besoins.
L'objectif de point de reprise et l'objectif de temps de reprise établissent les bases pour identifier et déterminer des stratégies d'inclusion solides pour le plan de continuité des activités. Ces stratégies doivent permettre la reprise rapide des processus opérationnels dans un délai égal ou proche du une objectif de temps de reprise et du une objectif de point de reprise.1
Bien qu'ils soient tous les deux liés pour déterminer la reprise après incident, l'objectif de point de reprise doit rester indépendant d'un objectif de temps de rep ou du temps minimum estimé nécessaire pour rétablir les opérations régulières après une panne du système ou du réseau.
Comme l'objectif de temps de reprise, l'objectif de point de reprise permet de déterminer les politiques et procédures de reprise après incident. L'objectif de point de reprise aide les administrateurs à choisir les meilleures technologies de sauvegarde et de restauration à utiliser, en tenant compte de la stratégie de conception globale : la perte de données ne doit pas retarder le objectif de temps de rep.
En quoi l'objectif de point de reprise est-il différent d'un l'objectif de temps de reprise ?
L'objectif de point de reprise et l'objectif de temps de reprise sont des concepts utilisés pour soutenir la continuité des activités. Ils servent également de paramètres pour les entreprises et peuvent vous aider à calculer la fréquence à laquelle votre entreprise doit effectuer des sauvegardes de données.
L'objectif de temps de reprise, l'objectif de point de reprise sont essentiels au plan de reprise après incident ou au plan de protection des données d'une entreprise. Ils sont tous les deux liés à l'analyse de l'impact sur l'entreprise, un processus systématique qui peut aider à séparer les fonctions et activités critiques et urgentes de l'entreprise de celles qui ne le sont pas. Les fonctions peuvent être considérées comme critiques si elles sont spécifiées par la loi.
L'objectif de temps de reprise et l'objectif de point de reprise sont les deux valeurs qui sont attribuées pour chaque fonction. Alors que l'objectif de point de reprise détermine la quantité de données qui seront ou non récupérées après une perturbation, le objectif de temps de reprise détermine le temps nécessaire à un système pour passer d'une perturbation à un fonctionnement normal.
Comment l'objectif de point de reprise est-il calculé ?
L'objectif de point de reprise remontent dans le temps, depuis le moment de la perturbation jusqu'au dernier point de sauvegarde où les données sont utilisables. Ils peuvent également mesurer la fréquence à laquelle vous devez sauvegarder régulièrement vos données.
En termes de calcul, l'objectif de point de reprise sont généralement calculés en minutes ou en heures mais, en fonction de l'urgence ou non, ils peuvent également être calculés en secondes ou en jours. Un l'objectif de point de reprise détermine jusqu'à quand il faut remonter dans l'historique des données pour que le stockage de sauvegarde permette de reprendre les opérations normales après qu'un ordinateur, un système ou un réseau ait été perturbé par une panne de matériel, de programme ou de communication.2
Un objectif de point de reprise peut également être considéré comme la quantité maximale acceptable de perte de données, mesurée dans le temps. De plus, il peut décrire le temps qui s'écoule pendant une perturbation avant que la quantité de données perdues pendant la période de perturbation ne dépasse la "tolérance" ou le seuil maximum autorisé par le plan de continuité des activités.
Par exemple, si un système informatique a un objectif de point de reprise de 30 minutes, cela signifie que la fenêtre maximale de perte de données suite à une perturbation est de 30 minutes. Par conséquent, une sauvegarde du système doit être effectuée toutes les 30 minutes.
Quand faut-il programmer des sauvegardes de données pour un objectif de point de reprise ?
Les objectif de point de reprise sont souvent plus faciles à réaliser que les l'objectif de temps de reprise. En effet, l'utilisation des données fournit peu de variables et est généralement cohérente. Toutefois, l'inverse peut également être vrai, car le calcul des temps de restauration est généralement basé sur l'ensemble de vos opérations et pas seulement sur vos données.
Le moment où la perturbation se produit est également un facteur dans le temps de reprise. Lors de l'élaboration de votre programme de sauvegarde des données, tenez compte des heures auxquelles votre entreprise est la plus occupée et la moins occupée. Par exemple, si vous avez une perturbation à 3 heures du matin et que le service informatique la résout à 5 heures, avez-vous perdu deux heures de données ? Si cette période correspond à une période de faible trafic pour votre entreprise, alors probablement pas.
Pour prendre un autre exemple, disons que votre entreprise sauvegarde ses données toutes les 10 heures. Il y a une perturbation à midi, mais elle est rapidement résolue et votre activité reprend son cours normal à 12h30. Comme la perte de données n'a duré que 30 minutes, de 12 h à 12 h 30, il n'est pas nécessaire de restaurer toutes les données des 10 heures précédentes. Vous n'avez besoin de restaurer que les données des 30 minutes perdues.
Reprise après incident et plans de reprise après incident
À ne pas confondre avec la gestion des urgences et la réponse aux sinistres, la reprise après incident concerne l'infrastructure et les systèmes informatiques qui soutiennent les processus opérationnels importants. La reprise après incident est un sous-ensemble de la continuité des activités, qui vise à maintenir tous les aspects vitaux d'une entreprise malgré toute perturbation.
La reprise après incident comprend les politiques, les outils et les procédures qui composent la restauration éponyme ou la poursuite de l'infrastructure et des systèmes technologiques essentiels après une catastrophe naturelle ou d'origine humaine.
Un plan de reprise après incident est le processus ou l'ensemble des procédures qui permettent de restaurer et de protéger l'infrastructure et les systèmes informatiques d'une organisation après un incident.3 Ce processus peut être étendu pour se dérouler avant et pendant un sinistre.4
Resources
- Jaspreet Singh. Understanding RPO and RTO, Druva, septembre 2019.
- Recovery Point Objective (RPO), Techopedia, 11 novembre 2011.
- Bill Abram. 5 Tips to Build an Effective Disaster Recovery Plan, Small Business Computing, 14 juin 2012.
- Geoffrey H. Wold. Disaster Recovery Planning Process, Disaster Recovery Journal, Adapted from Volume 5 #1. Disaster Recovery World. Archived from the original on 15 août 2012.