Plan de reprise après sinistre - Un élément de la cybersécurité

Diapositive 2

Cette diapositive donne des informations sur la planification de la reprise après sinistre. Un plan de reprise après sinistre décrit les étapes pour redémarrer les opérations et procédures commerciales régulières suite à une crise organisationnelle.

Diapositive 3

Cette diapositive donne un aperçu du fonctionnement de la planification de la reprise après sinistre. La reprise après sinistre dépend de la réplication des données et du traitement informatique dans un site hors site.

Diapositive 4

Cette diapositive énumère les éléments importants d'un plan de reprise après sinistre efficace. Ce sont : l'équipe de reprise après sinistre, l'identification des informations critiques, l'évaluation des risques, les sauvegardes et les tests et l'optimisation.

Notes de l'instructeur :

• Équipe de reprise après sinistre : Une équipe désignée d'experts doit développer, mettre en œuvre et gérer le plan de reprise après sinistre. Les rôles et les tâches de chaque membre de l'équipe doivent être spécifiés. L'équipe doit pouvoir communiquer entre eux, avec les membres du personnel, les fournisseurs et les clients en cas de cyberattaque.
• Identification des informations critiques : Un solide plan de reprise après sinistre décrit les systèmes, applications, données et autres ressources les plus importants pour le maintien des opérations de l'entreprise. Le plan documente également les mesures à prendre pour récupérer les données.
• Évaluation des risques : Analysez les risques potentiels pour votre organisation. Planifiez les étapes et les ressources nécessaires pour rétablir les opérations en fonction du type d'incident.
• Sauvegardes : Déterminez ce qui doit être sauvegardé, qui doit effectuer les sauvegardes et comment celles-ci doivent être mises en œuvre. Incluez un objectif de point de récupération (RPO) qui spécifie la fréquence des sauvegardes ainsi qu'un objectif de temps de récupération (RTO) qui indique le temps d'arrêt maximum autorisé après une violation de sécurité.
• Tests et optimisation : L'équipe de récupération doit régulièrement évaluer sa stratégie pour faire face aux menaces et aux besoins commerciaux en constante évolution. Lors de la planification de la réponse à une cyberattaque, il est essentiel que les organisations testent et optimisent leurs stratégies de sécurité et de protection des données.

Diapositive 5

Cette diapositive traite de l'élaboration d'un plan de reprise après sinistre. Cela comprend la gestion de crise, la continuité des activités, l'évaluation de l'impact et la récupération, et les applications informatiques.

Diapositive 6

Cette diapositive énumère les types de reprise après sinistre. Ce sont les sauvegardes, les sites chauds, les sites froids, la sauvegarde en tant que service, la reprise après sinistre en tant que service (DRaaS), les copies à un instant donné, la virtualisation, la récupération instantanée.

Diapositive 7

Cette diapositive parle des sauvegardes comme type de reprise après sinistre. C'est la méthode de reprise après sinistre la plus simple, et elle consiste à stocker les données hors site ou sur un lecteur amovible.

Diapositive 8

Cette diapositive donne des informations sur les sites froids qui aident à la reprise après sinistre. Un site froid est un lieu d'activité utilisé comme solution de secours en cas de catastrophe opérationnelle perturbatrice sur le site d'activité régulier.

Diapositive 9

Cette diapositive parle du site chaud comme type de reprise après sinistre. Un site chaud maintient des copies à jour des données en permanence.

Diapositive 10

Cette diapositive parle de la sauvegarde en tant que service pour la reprise après sinistre. La sauvegarde en tant que service (BaaS) fait référence à la sauvegarde de données qui implique l'achat de services de sauvegarde et de récupération auprès d'un tiers, généralement un fournisseur de sauvegarde de données en ligne.

Diapositive 11

Cette diapositive donne des informations sur la reprise après sinistre en tant que service (DRaaS). En cas de catastrophe ou de cyberattaque, un fournisseur DRaaS transfère le traitement informatique d'une organisation vers son infrastructure cloud, permettant à une entreprise de poursuivre ses opérations sans interruption, même si ses serveurs sont hors service.

Diapositive 12

Cette diapositive parle des copies à un instant donné comme type de reprise après sinistre. Une copie à un instant donné, également connue sous le nom d'instantané à un instant donné, crée une copie de la base de données à uninstant précis.

Diapositive 13

Cette diapositive donne des informations sur la virtualisation qui aide à la reprise après sinistre. Les organisations peuvent sauvegarder certaines opérations et données ou même une réplique fonctionnelle de leur environnement informatique complet sur des machines virtuelles hors site.

Diapositive 14

Cette diapositive parle de la récupération instantanée comme type de reprise après sinistre. La récupération instantanée crée un instantané de l'ensemble de la machine virtuelle plutôt que de répliquer une base de données.