Calcul RTO : Planification de la récupération IT

Planification RTO et RPO : Calcul du temps de reprise de l'infrastructure IT

Pour minimiser les interruptions, les équipes définissent le temps de localisation des incidents pour chaque point de défaillance. Il s'agit du délai maximum pour que les équipes de support identifient précisément le problème. Étapes clés :

• Élaborer des procédures de diagnostic pour les services utilisateurs et leurs dépendances.
• Mettre en place une surveillance pour une détection précoce des problèmes.
• Établir des règles d'escalade : alertes immédiates aux équipes de garde pour les incidents impactant l'activité, localisation en 5 minutes par les départements suivie d'une intervention d'experts.
• Former les équipes de support sur les dépendances d'infrastructure et les compétences de dépannage.

Le temps de localisation correspond à la valeur la plus longue parmi tous les points de défaillance, et alimente les calculs ultérieurs du RTO (objectif de temps de reprise).

Ressources pour les étapes de reprise

La reprise après sinistre se décompose en quatre étapes : de la panne totale du service à la restauration complète du système et des sauvegardes. L'accent est mis sur la troisième étape — restauration du service, même avec une dégradation partielle de l'infrastructure. Ressources requises :

• Matériel de secours avec capacité équivalente.
• Sauvegardes de données et de configurations accessibles rapidement.
• Installateurs logiciels.
• Identifiants d'accès : physiques et de connexion.
• Personnel qualifié.

Adapter les détails aux points de défaillance : groupes électrogènes diesel ou sites distants pour l'alimentation, contacts du registraire pour le DNS, bascule UPS.

Documenter la disponibilité des ressources et les lacunes pour chaque point de défaillance.

Calcul du RTO minimum pour les services

Processus de reprise : détection → localisation → restauration complète du point de défaillance. Seules les durées de reprise totale sont garanties, car les correctifs rapides sont imprévisibles. Prendre en compte les chaînes de dépendances du schéma (première partie du cycle).

Le scénario le plus long parmi les dépendances définit le RTO minimum garanti. S'il est trop élevé :

• Préparer des templates pour accélérer les opérations.
• Raccourcir les diagnostics (au risque de perte de données).
• Refondre l'architecture pour une reprise plus rapide.

Documenter les valeurs de RTO et les optimisations pour les discussions avec la direction.

Maîtrise des facteurs de risque

Identifier les obstacles : pas de carburant dans les groupes électrogènes, instructions obsolètes, limitations d'accès, sauvegardes périmées. Planifier des contrôles :

• Vérifier l'intégrité des sauvegardes.
• Tester les canaux de communication des sauvegardes.
• Inventorier le matériel.
• Surveiller les UPS et groupes électrogènes.
• Auditer les plans de reprise.
• Effectuer des exercices réguliers des procédures.

Planifier les tâches par criticité, probabilité et effort requis. Ces mesures demandent des ressources supplémentaires.

Force majeure au-delà du RTO

Les défaillances en cascade (incendies, virus, surtensions) dépassent la planification standard. Mesures d'atténuation :

• Stocker les sauvegardes hors site (coffres bancaires, réplication croisée).
• Prioriser les services par impact métier.
• Protéger les sauvegardes des menaces communes.
• Préparer des sites de déploiement externes.

Définir cela comme « défaillance simultanée de ≥2 systèmes du même type ». Les plans couvrent ressources, tâches et exceptions soumises à approbation métier.

Points clés à retenir

• Le temps de localisation forme la base du RTO, obtenu via formation et surveillance.
• La reprise complète des points de défaillance assure des délais prévisibles.
• Les facteurs de risque sont gérés par des tâches planifiées et des tests.
• La force majeure nécessite des sauvegardes hors site et une priorisation.
• Équilibrer RTO/RPO avec la direction pour obtenir les investissements.

— Editorial Team