Ce PRA est construit autour de UrBackup en plus d'une sauvegarde externaliser sur des disques externes et du LTO.

Les notions de RTO et de RPO sont importantes et sont representés sur ce schéma :

Rappel : le downtime doit être le plus faible possible et le RPO doit tendre à 0 afin d'éviter une trop grosse perte financière à l'entreprise.

Ce Plan de Reprise d'Activité a pour objectif de décrire les procédures à suivre en cas d'incident affectant les systèmes informatiques de MegaProduction. Le but est de minimiser l'impact de l'incident sur les activités de l'entreprise et de rétablir les services dans les plus brefs délais.

MegaProduction utilise Urbackup pour les sauvegardes et dispose d'un archivage sur du LTO. Les sauvegardes sont stockées sur un site distant. Les procédures de sauvegarde et d'archivage sont régulièrement testées pour s'assurer de leur efficacité.

Tous les serveurs sont sauvegardées tous les 24h. Le serveur de fichier est sauvegardé toutes les heures.

En cas d'incident majeur, la procédure de restauration sera la suivante :

• Analyse de l'incident : Le service informatique analysera l'incident pour déterminer la nature et l'étendue des dommages.
• Récupération des données : Si les données sont perdues, la première étape sera de récupérer les données à partir des sauvegardes existantes. La procédure de récupération sera différente selon qu'il s'agit de données stockées sur Urbackup ou sur LTO.
  • Pour les données stockées sur Urbackup : le service informatique lancera une restauration à partir des sauvegardes Urbackup. La récupération peut prendre un certain temps en fonction de la taille des données et de la vitesse du réseau. Une documention est disponible à l'adresse : wiki:linux:urbackup
  • Pour les données stockées sur LTO : le service informatique récupérera les cassettes d'archivage LTO et procédera à la restauration des données à partir des cassettes.
• Restauration des serveurs : Une fois les données récupérées, le service informatique restaurera les serveurs de production à leur état antérieur.
• Restauration des applications importantes :
  • Application de comptabilité : haute importance avec un RPO de zéro, c'est-à-dire que toute donnée doit être récupérée jusqu'au dernier instant avant l'incident ;
  • Service Montage vidéo : moyenne importance avec quelques fichiers manquants acceptables ;
  • Serveur Mail : faible importance avec une perte de quelques heures de données acceptables.

Les applications seront restaurées dans l'ordre de priorité défini ci-dessus.

• Test de validation : Les systèmes restaurés seront testés pour s'assurer qu'ils fonctionnent correctement. Des tests de validation seront effectués pour s'assurer que les données récupérées sont complètes et que les systèmes fonctionnent correctement.
• Reprise des activités : Après la validation des systèmes restaurés, les activités pourront reprendre normalement.

Le RTO pour un retour à la normale du système informatique est de 24 heures. Cela signifie que le service informatique doit être en mesure de rétablir les services dans les 24 heures suivant l'incident.

Le budget de mise en œuvre pour la mise en place du PRA est de 100 000€. Cette somme doit permettre d'investir dans des solutions de sauvegarde supplémentaires, des outils de reprise d'activité, de la formation et des tests de validation. Un prestataire peut être missionné pour réaliser la remise en production.

Le plan de reprise d'activité de MegaProduction garantit la protection des données et la continuité de l'activité de l'entreprise en cas d'incident. Les procédures de sauvegarde et de restauration, ainsi que les objectifs de temps de récupération et de point de reprise, sont définis de manière claire et précise. La mise en œuvre de ce plan nécessite un investissement financier conséquent, mais il est essentiel pour assurer la pérennité de l'entreprise.