PRA (Plan de Reprise d'Activité)

Une politique efficace de sécurité informatique passe par la reconnaissance de l’instabilité des facteurs de risques, mais aussi par l’évaluation de leur impact sur la continuité de l’activité métier. En adoptant une logique industrielle de gestion des risques orientée vers la réduction de l’impact, Internet Fr apporte à ses clients une approche méthodologique visant à trouver le juste équilibre entre niveau et coût de protection.

 

Véritable projet d’entreprise, le Plan de Continuité d’Activité impacte son organisation car elle impose de revenir sur les principes même de son existence:

 

• Audit global de vulnérabilité,
• Mise en priorité des processus métier,
• Définition des objectifs de continuité ou de reprise des opérations métier pour en déduire les moyens nécessaires, notamment au niveau SI (Plan de Reprise d’Activité), en cohérence avec ces objectifs de continuité opérationnelle.
  
  

 

Internet Fr est le partenaire technique fiable de ce projet d’entreprise.

Tout d’abord, l’application systématique, par Internet Fr, des recommandations de l’ITIL (Information Technology Infrastructure Library) dans l’exploitation des systèmes et des applications qui lui sont confiés, constitue le niveau de base qui lui permet de faire face à des risques mineurs plus probables ou à des risques prévisibles qui nécessitent un arrêt planifié des activités.

 

Ces pratiques portent notamment sur :

• L’inventaire exhaustif et actualisé des ressources client mises en œuvre,
• La production automatisée, la validation et l’archivage de sauvegarde des données et applications clients,
• La mise à disposition d’un environnement d’hébergement offrant une redondance physique au niveau des équipements réseaux et du réseau lui-même,
• La conception et la gestion de ses propres datacenters selon les normes de sécurité (notamment contrôle d’accès, surveillance et incendie) et d’autonomie (groupe autonome d’alimentation électrique) les plus avancées,
• La mise à jour et la pratique régulière, par le personnel désigné , des procédures écrites à appliquer en cas d’incidents majeurs tels qu’incendie, intrusion logique et/ou physique, coupure générale d’alimentation électrique ou réseau.
  
  

Les solutions PRA (Plan de Reprise d’Activité) d’Internet Fr complètent ce socle commun de bonnes pratiques par des mesures adaptées aux exigences de délai et de niveau de reprise retenues lors de la définition du PCA.

> Les données, le système et la plate-forme

 

Le fait de dupliquer et d’externaliser le stockage des médias de sauvegarde sur un second site peut permettre de faire face à une perte totale de données.

Toutefois le délai de restauration typique de quelques heures peut être compatible avec les exigences de reprise d’activité d’une entreprise et s’avérer inacceptable pour une autre, notamment dans le cas d’applications transactionnelles. Dans ce cas, la mise en œuvre d’une seconde plate-forme de secours, distante de la première, et en redondance ou en synchronisation avec celle-ci, permet de répondre à l’objectif dans des modes actif-actif ou actif passif là encore selon les objectifs exprimés.

 

A cet effet, Internet Fr dispose de 3 datacenters ( 2 à Massy (91) et 1 à Milan) aux caractéristiques et aux équipements identiques, en connexion très haut débit. Les équipes techniques disposent des mêmes compétences et y pratiquent (ou y appliquent) les mêmes procédures industrielles.

 

> Le réseau

 

Etant donné la forte interdépendance des données et des applications en environnement distribué, la perte de réseau peut entièrement interrompre l’activité du SI. La redondance physique et logique est là aussi un élément critique de continuité.

 

Nos centres serveurs sont connectés au réseau mondial Internet via des doubles liaisons à fibre optique et un transit fourni par trois grands opérateurs Tiers 1. Par ailleurs, les datacenters de Massy et de Milan, sont reliés, par des liens redondants, à des équipements distincts à chaque extrémité.

 

> La redondance logique

 

Aux mesures de redondance physique doivent impérativement s’ajouter des mesures de redondance logique portant, notamment, sur l’utilisation des adresses IP et les chemins permettant la résolution de ces adresses (DNS) pour lesquels des routes alternatives doivent être définies. L’indépendance d’Internet Fr et ses statuts de local Registry du Ripe et de registrar agréé par l’ICANN permettent de couvrir ces besoins.

 

> Des tests réguliers indispensables

 

Les meilleurs plans de secours n’offrent aucune garantie s'ils ne font pas l’objet d’une documentation précise et ne sont pas régulièrement testés afin d’en vérifier l’efficacité et procéder, le cas échéant, aux actualisations qui s’imposent. Quelque soit le niveau de mesures mises en œuvre, Internet Fr rédige et soumet à l’approbation de ses clients un document PRA qui identifie les acteurs et responsabilités ainsi que les procédures à appliquer. Ce document est ensuite utilisé lors de simulations régulières qui permettent de valider la pérennité de son adéquation.