Reprise après sinistre dans les centres de données : quelles solutions sont efficaces en cas de coupure de courant ?

Votre centre de données subira une panne cette année. La vraie question est de savoir ce qui se passera dans les soixante secondes qui suivront.

L'analyse annuelle des pannes réalisée en 2026 par l'Uptime Institute a révélé que 57% d'opérateurs dont la dernière panne majeure avait entraîné des dommages réels estimaient le coût de celle-ci à plus de $100 000. Un sur cinq l'estimait à plus de $1 million. La source de ces interruptions de service provient de plus en plus souvent de l’extérieur même du centre de données.

Aujourd’hui, les plans de reprise après sinistre doivent aller au-delà de la simple protection du bâtiment, du groupe électrogène et de l’onduleur. Un plan qui ne prend en compte que ce qui se passe à l’intérieur de vos murs passe à côté d’une part croissante des causes réelles de panne des centres de données.

En bref : ce qu'il faut savoir sur les centres de données et la reprise après sinistre

• La reprise après sinistre (DR) est un système éprouvé et documenté permettant de restaurer les systèmes et les données après une interruption.
• Deux indicateurs sont au cœur de chaque décision en matière de reprise après sinistre : l'objectif de temps de reprise (la durée maximale d'indisponibilité acceptable) et l'objectif de point de reprise (la quantité de données que l'on peut se permettre de perdre).
• Les modèles de sites de secours se répartissent en trois niveaux : « hot », « warm » et « cold », chacun présentant un compromis entre le coût et la rapidité de restauration.
• La séparation géographique entre les sites principaux et secondaires doit refléter le risque régional réel, au-delà d'une simple ligne tracée sur une carte.
• La fibre optique, la connectivité et les dépendances vis-à-vis de services cloud tiers sont désormais à l'origine d'une part croissante des pannes ayant des répercussions importantes.
  

Qu'est-ce que la reprise après sinistre d'un centre de données, et comment cela fonctionne-t-il concrètement ?

La reprise après sinistre (DR) des centres de données désigne l'ensemble des processus, des systèmes et des des infrastructures qui assurent la continuité de vos opérations essentielles après une perturbation. Une perturbation peut prendre différentes formes : un ouragan, une attaque par ransomware, une coupure de fibre optique à trois États de là ou encore une panne d'onduleur.

Cette approche fonctionne par étapes. La première étape consiste en une analyse d'impact sur l'activité : il s'agit d'identifier les systèmes, les applications et les ensembles de données qui ont une incidence réelle sur le chiffre d'affaires et les opérations. Classez-les en fonction de l'ampleur des dommages causés par leur indisponibilité, par heure.

Le deuxième niveau concerne la réplication, qui consiste à conserver une copie à jour des données et des systèmes critiques dans un endroit à l'abri de toute défaillance de votre site principal.

Le troisième niveau est celui du basculement, c'est-à-dire le mécanisme qui transfère effectivement les opérations vers ce site secondaire en cas de panne du site principal.

Rien de tout cela ne fonctionne sans la quatrième étape : les tests. Vous devrez mettre en place un protocole de test rigoureux pour vous assurer que les tests qui semblaient parfaits sur le papier sont bel et bien efficaces lorsque votre site principal subit une panne. 

Les deux chiffres qui guident chaque décision en matière de reprise après sinistre

Avant de choisir une stratégie, vous avez besoin de deux chiffres, et la plupart des organisations se rendent compte qu’elles ne connaissent en réalité aucun des deux.

Objectif de délai de reprise (RTO) : Il s'agit de la durée maximale pendant laquelle votre entreprise peut se permettre d'être à l'arrêt. Le système de gestion des dossiers médicaux d'un hôpital peut avoir un RTO de l'ordre de quelques minutes. Le tableau de bord interne d'un détaillant régional peut quant à lui supporter une interruption d'une journée entière.

Objectif de point de reprise (RPO) : Il s'agit de la quantité maximale de données que vous pouvez vous permettre de perdre, calculée à rebours à partir du moment de la panne. Un RPO de quatre heures signifie que vous êtes à l'aise avec l'idée de restaurer vos données à partir d'une sauvegarde datant de quatre heures. Un RPO de trente secondes signifie que vous avez besoin d'une réplication en continu, et non de sauvegardes nocturnes.

Les stratégies de reprise après sinistre pour vous guider dans votre planification

Toute stratégie de reprise après sinistre (DR) se résume à un compromis entre la rapidité de la reprise et le coût lié au maintien de cette rapidité. Les trois modèles classiques sont les suivants :

Un site de secours héberge l'infrastructure, mais pas les données en production. La restauration s'effectue a posteriori à partir d'une sauvegarde, ce qui est peu coûteux mais lent.

Un « warm site » maintient un environnement partiellement opérationnel avec des synchronisations périodiques des données, ce qui constitue un compromis adapté à la plupart des charges de travail en production.

Un « hot site » héberge une copie miroir active et répliquée en continu de votre environnement principal. Le basculement s'effectue automatiquement ou de manière quasi automatique. Le coût d'exploitation d'un tel système n'est justifié que pour les systèmes où les temps d'arrêt se mesurent en perte de chiffre d'affaires par minute.

La distance géographique est tout aussi importante que le modèle que vous choisissez. Un site secondaire situé à soixante miles de votre circuit principal peut tout de même perdre du courant lors d’un même incident sur le réseau régional ou d’une même inondation liée au même système météorologique. La distance adéquate dépend de votre profil de risque spécifique et ne relève pas d’une règle générale ; toutefois, la plupart des architectures résilientes prévoient une distance significative entre les sites, précisément pour éviter qu’un seul événement régional ne puisse les mettre tous deux hors service.

4 bonnes pratiques en matière de planification de la reprise après sinistre des centres de données

Un plan de reprise après sinistre ne vaut la peine que s’il a été testé, s’il est à jour et s’il repose sur des données opérationnelles réelles plutôt que sur des hypothèses formulées il y a deux cycles budgétaires.

1. Effectuez un test au moins une fois par an, et testez le scénario de défaillance. Des tests de reprise après sinistre (DR) à grande échelle doivent être effectués au moins une fois par an. Les tests les plus efficaces permettent de vérifier que le site de secours se met en ligne et simulent le scénario de panne réel : une base de données principale corrompue, une panne partielle du réseau, ou la présence d’un ransomware déjà infiltré dans l’environnement.
2. Créez des guides d'intervention afin que plusieurs membres de l'équipe puissent les mettre en œuvre. Votre plan de reprise après sinistre n'est pas viable si une seule personne sait où se trouvent tous les éléments. Un véritable plan doit pouvoir être mis en œuvre par plusieurs membres de l'équipe. 
3. Réévaluer les RTO et RPO chaque fois que l'activité évolue. Un calendrier fixe n'est pas la bonne approche. Le lancement d'un nouveau produit, une nouvelle obligation de conformité ou l'orientation vers un nouveau segment de clientèle peuvent modifier du jour au lendemain la définition d'un “ temps d'indisponibilité acceptable ”. Cela implique qu'une nouvelle demande de reprise après sinistre est nécessaire. 
4. Prendre en compte les défaillances liées à des tiers et aux problèmes de connectivité. On ne peut pas se contenter de prévoir les défaillances des infrastructures. Pannes peuvent provenir de l'extérieur de votre périmètre aussi facilement que de l'intérieur. Votre plan doit en tenir compte et prévoir plusieurs itinéraires à des fins de redondance. 

L'élément que la plupart des plans de reprise après sinistre négligent

Chaque test de reprise après sinistre finit par mettre en évidence le même constat dérangeant : du matériel de sauvegarde vieillissant, stocké sur un site secondaire, qui n'a pas été renouvelé depuis la rédaction du plan.

Basculement mis hors service serveurs, à la retraite stockage tableaux, et l'ancien équipement de mise en réseau Les données stockées sur un site secondaire présentent le même risque d'exposition que celles hébergées dans votre site principal. Elles ne font pas l'objet d'une surveillance aussi rigoureuse, car cette étape n'a tout simplement pas été prévue dès le départ dans le plan de reprise après sinistre.

Si votre dernier test de reprise après sinistre a révélé que certains éléments matériels devaient être remplacés, Services de démantèlement de centres de données proposés par exIT Technologies Assurez-vous que le retrait sécurisé, le nettoyage et l'élimination de ce matériel soient effectués avec la même rigueur que celle dont bénéficie déjà votre environnement principal. Une stratégie de reprise après sinistre (DR) résiliente ne doit pas créer de « zone d'ombre » au niveau du matériel ni de risques de sécurité ; veillez donc à vous entourer d'un partenaire de confiance qui vous aidera à gérer la fin de vie (EOL) de votre matériel.