Sur devis, selon votre environnement et vos objectifs.
Qu’est-ce qui doit repartir en premier ?
01 · Accès et réseau
Rétablir la connectivité et les accès aux environnements.
02 · Données disponibles
Restaurer les données et vérifier leur cohérence.
03 · Applications utilisables
Remettre les services en route et vérifier les usages avec vos équipes.
Exemple d’ordre de reprise. Les dépendances et les priorités se définissent avec vos équipes.
Trois besoins, un périmètre clair.
Sauvegarder
Mettre en place des copies protégées, conservées aux emplacements et selon les durées convenus. Suivre les tâches et traiter les anomalies du périmètre confié.
Ce que vous recevezUne politique de sauvegarde, un dispositif configuré et des modalités de suivi.
Restaurer et tester
Préparer et réaliser des essais sur les données, systèmes et applications retenus. Vérifier ce qui est récupérable et les conditions nécessaires à la restauration.
Ce que vous recevezDes procédures, un compte rendu d’essai et les corrections à prévoir.
Organiser la reprise
Définir les moyens, les responsabilités et l’ordre des opérations pour remettre les services en fonctionnement. Éprouver le plan avec les interlocuteurs concernés.
Ce que vous recevezUn plan de reprise d’activité, un scénario d’exercice et ses enseignements.
Ces travaux se combinent selon votre besoin. Une sauvegarde seule ne comprend pas automatiquement un environnement de secours ou un exercice complet de reprise.
Partir de ce que vous utilisez déjà.
Votre infrastructure peut rester chez vous, en datacenter ou chez votre hébergeur. Nous examinons les dispositifs existants et préparons leur évolution autour des services à protéger.
Serveurs et machines virtuelles
Systèmes, configurations et volumes nécessaires à leur restauration, sur infrastructure physique, virtualisée ou hyperconvergée.
Fichiers, bases et applications
Données utiles, cohérence des sauvegardes, dépendances et vérifications avec les responsables des applications.
Postes et données de travail
Équipements et données retenus dans le périmètre, avec les accès et les procédures nécessaires à leur récupération.
L’inventaire précise les versions, les accès, les licences et les moyens de restauration disponibles. Les évolutions nécessaires sont identifiées avant la mise en place.
Les objectifs se définissent service par service. Ils déterminent les copies à conserver, les moyens de reprise et les essais à prévoir.
Les données que vous pouvez perdre
Objectif de point de reprise · RPO
Jusqu’à quel point dans le passé faut-il pouvoir revenir ?
Nous identifions la perte de données admissible avec vos équipes. Elle oriente la fréquence des sauvegardes et, si nécessaire, les autres mécanismes à prévoir.
Le temps d’arrêt admissible
Objectif de délai de reprise · RTO
Combien de temps le service peut-il rester indisponible ?
Nous étudions les ressources, accès et opérations nécessaires. Restaurer les données, relancer l’application et valider son usage font partie du temps de reprise.
Les objectifs retenus sont confrontés aux moyens disponibles et aux essais. Les engagements, leurs conditions et leur périmètre figurent dans la proposition.
Protéger aussi les copies.
Une copie soumise aux mêmes accès ou au même incident que la production peut devenir inutilisable au moment où vous en avez besoin. Nous construisons sa protection avec le dispositif de sauvegarde.
Votre environnement de production
Les données et services utilisés au quotidien.
Des copies protégées
Emplacements, accès et conservation définis séparément.
Séparer
Prévoir les copies hors site, hors ligne ou les protections contre la modification adaptées au scénario retenu.
Maîtriser les accès
Définir les droits d’administration, les accès de restauration et la gestion des clés de chiffrement nécessaires.
Contrôler dans la durée
Suivre les tâches, la capacité et la conservation ; traiter les échecs et faire évoluer le périmètre avec vos systèmes.
Après une cyberattaque, le choix des copies et la préparation de l’environnement de restauration s’articulent avec le traitement de l’incident. La présence d’une sauvegarde ne suffit pas à établir qu’elle est saine.
Un fichier restauré ne démontre pas à lui seul qu’une application et ses utilisateurs peuvent reprendre le travail. Nous préparons un scénario précis, les contrôles attendus et les personnes qui les valident.
Préparer sans perturber la production
Choisir les éléments à restaurer, les accès et l’environnement d’essai. L’isolation et les fenêtres nécessaires sont définies avant l’opération.
Restaurer et vérifier
Exécuter la procédure, contrôler les données et les composants du service, puis faire vérifier les usages essentiels par vos référents.
Mesurer et corriger
Consigner les étapes, les temps observés, les écarts et les actions à mener. Un nouvel essai peut vérifier les corrections retenues.
Un temps mesuré pendant un essai décrit ses conditions. Il ne constitue pas, à lui seul, un délai garanti pour tous les incidents.
Service testé, données retenues, point de restauration, environnement et prérequis.
Contrôles réalisés
Accès à la copie, cohérence des données, démarrage des composants et vérifications métier.
Temps et écarts observés
Durée des opérations, dépendances manquantes et différences par rapport au scénario prévu.
Actions et responsables
Corrections, personnes chargées de les suivre et prochain contrôle à organiser.
Un plan pour remettre les services en route.
Le plan de reprise d’activité, ou PRA, relie les copies, l’infrastructure et les décisions. Il précise qui déclenche la reprise, où les services redémarrent et comment leur fonctionnement est vérifié.
Un fichier supprimé
Retrouver une version, restaurer le fichier et contrôler son contenu avec la personne concernée.
Une application indisponible
Restaurer les composants retenus, rétablir les dépendances et valider les usages avec vos équipes.
Un site inaccessible
Activer l’environnement de reprise prévu et remettre les services prioritaires à disposition selon le plan.
Scénarios illustratifs. Les moyens de secours et les opérations sont préparés selon le périmètre acheté.
Des décisions et des rôles prévus à l’avance.
VCSTS
Préparer le dispositif et les procédures, conduire les opérations confiées, coordonner les intervenants techniques et documenter les contrôles.
Votre équipe
Fixer les priorités, autoriser les opérations, décider du basculement selon le circuit convenu et valider les usages essentiels.
Vos hébergeurs et éditeurs
Fournir les accès, ressources, licences et interventions relevant de leur responsabilité, selon leurs propres contrats.
Prévoir aussi le retour à la normale.
Le plan organise la sortie du fonctionnement de secours, les vérifications avant retour et la protection des données produites pendant la reprise. Il évolue avec vos applications et vos équipes.
Un devis construit sur le dispositif complet.
Volumes, nombre de systèmes, conservation, ressources de secours, complexité des essais et niveau de service déterminent la charge et le prix. La proposition distingue ce que vous faites mettre en place et ce que vous confiez dans la durée.
La mise en place
Inventaire, conception, configuration, procédures et premiers essais du périmètre retenu.
Les ressources
Stockage, licences, hébergement, transferts et capacité de reprise nécessaires au dispositif.
Le suivi
Contrôles, traitement des anomalies, essais planifiés et actualisation de la documentation selon contrat.
Ce qui est convenu avant de commencer
Données et services couverts, fréquences, durées de conservation, emplacements, responsabilités, calendrier des essais, plages d’intervention et engagements éventuels.
Ce qui reste transmissible
Documentation, procédures, accès autorisés et modalités de récupération ou de suppression des copies à la fin du contrat. Les coûts et conditions de sortie sont identifiés.
Pouvons-nous conserver notre outil ou notre hébergeur ?
Oui, le travail peut partir de votre existant. Nous vérifions les versions, les accès, les copies disponibles et les possibilités de restauration. Les changements nécessaires pour atteindre les objectifs retenus sont proposés et chiffrés.
Une sauvegarde comprend-elle forcément un PRA ?
Non. Une sauvegarde conserve des copies. La restauration remet des données ou des systèmes en état. Le PRA organise la reprise des services, avec leurs dépendances, les moyens de secours, les décisions et les essais. La proposition précise les travaux inclus.
Un PRA assure-t-il toute la continuité de l’entreprise ?
Il couvre la reprise du périmètre informatique défini. La continuité de l’entreprise comprend aussi les personnes, les locaux, les fournisseurs et l’organisation de crise. Ces sujets doivent être coordonnés avec le plan informatique.
Combien de temps prendra une restauration ?
Cela dépend notamment du volume, des débits, des ressources, des dépendances et des contrôles à réaliser. Nous définissons les objectifs par service, préparons les moyens et mesurons les essais. Aucun délai unique ne peut décrire tous les environnements et tous les incidents.
Pouvez-vous exploiter les sauvegardes après leur mise en place ?
Oui. Le suivi des tâches, les alertes, le traitement des anomalies et les essais planifiés peuvent être confiés à VCSTS. Le périmètre, les plages d’intervention et la fréquence des essais sont définis dans le contrat, en lien avec l’infogérance.
Préparons votre reprise.
Décrivez vos services essentiels, votre environnement et vos contraintes. Quelques lignes suffisent pour cadrer le besoin.
Cette demande prépare une proposition et n’engage aucun achat. Pour un incident en cours, utilisez le canal prévu dans votre contrat.
VCSTS traite les informations de ce formulaire pour comprendre votre besoin, préparer un échange et donner suite à votre demande. Ce traitement repose sur l’intérêt légitime de VCSTS à répondre aux demandes qui lui sont adressées.
La demande est transmise par e-mail aux personnes de VCSTS chargées de son traitement. OVHcloud fournit le service de messagerie.
Si votre navigateur le permet, vous pouvez reprendre votre saisie dans cet onglet pendant 30 minutes après votre dernière modification. Le brouillon est effacé après un envoi confirmé.
Les demandes restées sans suite sont conservées pendant 3 ans après le dernier échange, puis supprimées de la messagerie.
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ou vous y opposer en raison de votre situation particulière, en écrivant à contact@vcsts.com.