Continuité des affaires · Canada
Famille de services: TI géréesPlanifier la continuité des affaires pour le jour où vos systèmes, votre bureau ou votre personnel ne sont plus disponibles
Les sauvegardes protègent les données. La planification de la continuité détermine ce que votre entreprise fait ensuite : quels systèmes reviennent en premier, combien de temps vous pouvez attendre, qui prend les décisions et comment le personnel continue de servir la clientèle entre-temps.
En bref
- Service
- Planification de la continuité des affaires axée sur la technologie, avec documentation et exercices, offerte par Podium Catchers
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés qui dépendent des TI pour fonctionner et qui n’ont aucun plan de continuité écrit et testé
- Principaux livrables
- Analyse d’impact sur les activités, délais de reprise visés et points de reprise visés convenus, procédures de reprise, listes de contacts et arbres de décision, et un exercice sur table (selon la portée)
- Différence avec la sauvegarde
- Les services de sauvegarde et de reprise après sinistre copient et restaurent les données ; la planification de la continuité définit les priorités, les cibles, les rôles et les solutions de rechange pour toute l’entreprise
- Non inclus par défaut
- Logiciels ou matériel de sauvegarde, locaux de remplacement, assurance, conseils juridiques ou réglementaires, et mise en place d’une nouvelle infrastructure de reprise
- Base de tarification
- Projet de planification à portée fixe, avec revue et exercice annuels facultatifs, confirmé dans une soumission écrite ; les montants publiés sont des propositions sous réserve d’approbation
- Pour commencer
- Réservez une consultation, ou commencez par une Évaluation de sauvegarde et reprise pour connaître votre capacité de reprise actuelle
Ce que couvre la planification de la continuité des affaires
La planification de la continuité des affaires répond à une question simple, mais avec des détails inconfortables : si un système clé, votre bureau ou une personne clé devenait indisponible demain, comment l’entreprise continuerait-elle de fonctionner, et en combien de temps devrait-elle se rétablir ? Un rançongiciel, une salle de serveurs inondée, une longue panne Internet, un incident chez un fournisseur infonuagique ou le départ soudain de la seule personne qui connaît le système comptable mettent tous la même chose à l’épreuve.
Notre travail de continuité porte sur la technologie et sur les processus d’affaires qui en dépendent. Nous commençons par une analyse d’impact sur les activités afin de déterminer vos activités essentielles et les systèmes qui les soutiennent. Avec votre équipe de direction, nous convenons de la durée d’interruption acceptable pour chacun (délai de reprise visé, ou RTO) et de la quantité de données que vous pouvez vous permettre de perdre (point de reprise visé, ou RPO). Nous comparons ensuite ces cibles à ce que vos sauvegardes et votre infrastructure actuelles peuvent réellement offrir, et documentons les écarts.
Le résultat est un plan utilisable sous pression : de courtes procédures pour chaque scénario, un arbre de contacts et de décision, des solutions de rechange manuelles pour les tâches essentielles et un calendrier d’exercices pour prouver que le plan fonctionne. Il complète la sauvegarde et la reprise après sinistre, sans les remplacer.
Pourquoi les plans de continuité sont généralement absents ou inutilisables
Des sauvegardes confondues avec un plan
Les sauvegardes existent, mais personne n’a décidé de ce qui doit être restauré en premier, du temps que cela prend ni de ce que fait le personnel en attendant.
Des cibles jamais convenues
La direction suppose que la reprise prend quelques heures ; la conception actuelle des sauvegardes exigerait plusieurs jours. L’écart est découvert en plein incident.
Un cartable que personne n’a ouvert
Un long document modèle rédigé il y a des années, conservé sur le serveur même dont il décrit la reprise, et jamais mis à l’essai.
La dépendance à une personne clé
La reprise repose sur un employé ou un entrepreneur qui détient les mots de passe et le savoir, et qui pourrait ne pas être disponible au moment critique.
Capacités principales
Analyse d’impact sur les activités
Entrevues structurées avec les responsables de service pour classer les processus essentiels, les associer aux systèmes et aux fournisseurs, et estimer l’impact opérationnel et financier d’une interruption.
Définition du RTO et du RPO
Délais de reprise visés et points de reprise visés convenus pour chaque système avec la direction, puis confrontés à ce que les sauvegardes et l’infrastructure actuelles peuvent réalistement atteindre.
Analyse des écarts et feuille de route
Une liste claire des endroits où la capacité est en deçà des cibles, avec des options et l’effort estimé pour combler chaque écart ou accepter le risque en connaissance de cause.
Procédures de reprise
Procédures courtes, fondées sur des scénarios : rançongiciel, perte d’un site, panne Internet, perturbation d’un service infonuagique et absence d’une personne clé.
Arbres de communication et de décision
Qui déclare un incident, qui appelle qui, comment le personnel et la clientèle sont informés, et où se trouve le plan lorsque vos systèmes sont hors service.
Exercices sur table
Simulations animées d’un scénario réaliste avec votre équipe, suivies d’une liste écrite des leçons apprises et des mises à jour du plan.
Ce que comprend le mandat
Les livrables exacts et le nombre de séances sont fixés dans votre proposition.
Habituellement inclus
- Ateliers d’analyse d’impact sur les activités avec la direction et les responsables de service
- Inventaire des systèmes et des dépendances pour les processus essentiels
- Cibles RTO et RPO convenues pour chaque système essentiel
- Analyse des écarts entre les cibles et la capacité de reprise actuelle
- Procédures par scénario, listes de contacts et arbres de décision
- Un exercice sur table animé, avec un rapport écrit après l’exercice
- Copies hors ligne et infonuagiques du plan, conservées à l’extérieur de vos systèmes principaux
Nécessite une portée ou une soumission distincte
- Achat ou déploiement d’une infrastructure de sauvegarde, de réplication ou de basculement
- Locaux de remplacement, réserves d’équipement ou services de relocalisation
- Conseils en matière d’assurance, juridiques, réglementaires ou financiers
- Tests de basculement réels à grande échelle, soumissionnés comme projets distincts
- Volets non technologiques de la continuité, comme la chaîne d’approvisionnement ou les installations, au-delà de la mention des dépendances
Systèmes que le plan couvre habituellement
Le plan est neutre sur le plan technologique, mais il doit tenir compte de la façon dont vos systèmes réels se rétablissent.
- Services Microsoft 365 et leur conservation native, par opposition à une sauvegarde tierce
- Serveurs sur place, appareils NAS et hôtes de virtualisation
- Logiciels métier, hébergés ou sur place
- Liens Internet, pare-feu et voies d’accès à distance
- Systèmes téléphoniques et de centre de contact
- Systèmes d’identité comme Entra ID et Active Directory, y compris les comptes d’accès d’urgence
- Coffres-forts de mots de passe et stockage des identifiants administrateurs
Qui devrait investir dans la planification de la continuité
Entreprises qui ne peuvent pas s’arrêter
Cliniques, cabinets comptables à l’approche des échéances, entreprises de construction avec des projets en cours et distributeurs qui expédient chaque jour.
Organisations à qui l’on demande un plan
Entreprises dont l’assureur, les prêteurs, les clients ou le conseil d’administration ont demandé à voir un plan de continuité documenté et testé.
Entreprises qui l’ont échappé belle
Équipes qui ont récemment subi une panne, une alerte au rançongiciel ou le départ d’un employé clé et qui veulent être prêtes la prochaine fois.
Ce que vous y gagnez
- Un accord de la direction sur les priorités de reprise avant un incident, et non pendant
- Des cibles de reprise qui correspondent à ce que vos systèmes peuvent réellement offrir
- Un plan court et utilisable, conservé là où vous pouvez y accéder pendant une panne
- Moins de dépendance envers le savoir d’une seule personne
- Des preuves de planification pour les assureurs, la clientèle et le conseil d’administration
- Une équipe qui a répété son intervention
Déroulement d’un mandat de continuité
Lancement
Nous confirmons la portée, les participants, les emplacements essentiels ainsi que les plans existants ou les exigences d’assurance.
Analyse d’impact sur les activités
Des ateliers permettent de cerner les processus, systèmes et fournisseurs essentiels, ainsi que l’impact d’une interruption selon sa durée.
Cibles et analyse des écarts
Le RTO et le RPO sont convenus, la capacité actuelle est évaluée et les écarts sont documentés avec des options.
Plan et procédures
Nous rédigeons le plan, les procédures et les arbres de décision, et passons en revue les ébauches avec votre équipe.
Exercer et maintenir
Un exercice sur table met le plan à l’épreuve, les leçons apprises y sont intégrées, et une revue annuelle le garde à jour.
Façons de faire affaire avec nous
Toutes les options sont confirmées par une soumission écrite.
Évaluation de sauvegarde et reprise
Une revue à portée fixe de la couverture actuelle des sauvegardes et de la capacité de restauration, souvent la première étape avant la planification de la continuité.
Projet de planification de la continuité
Analyse d’impact sur les activités, cibles, procédures et un exercice sur table, réalisés dans le cadre d’un projet à portée fixe.
Revue et exercice annuels
Un mandat récurrent pour mettre le plan à jour après les changements et mener un nouveau scénario chaque année.
Questions fréquentes
Quelle est la différence entre la continuité des affaires et la reprise après sinistre ?
La reprise après sinistre est le processus technique de restauration des systèmes et des données. La continuité des affaires est plus large : elle détermine quelles activités comptent le plus, combien de temps elles peuvent être interrompues, qui prend les décisions et comment le travail se poursuit pendant la reprise.
Que signifient RTO et RPO ?
Le délai de reprise visé (RTO) est la durée pendant laquelle un système peut être indisponible avant que l’impact devienne inacceptable. Le point de reprise visé (RPO) est la quantité de données récentes que vous pouvez vous permettre de perdre, mesurée en temps écoulé depuis la dernière copie valide.
Le plan satisfera-t-il notre assureur ou notre organisme de réglementation ?
Un plan documenté et mis à l’essai est souvent ce que les assureurs et les clients demandent à voir, mais nous ne faisons aucune promesse de conformité. Passez le plan en revue avec votre assureur et vos conseillers qualifiés pour confirmer qu’il répond à leurs exigences précises.
Combien de temps dure un projet de planification de la continuité ?
Les délais dépendent du nombre de services et de systèmes. Habituellement, une petite organisation réalise l’analyse, le plan et l’exercice en quelques semaines, et la proposition en précise l’échéancier.
Devons-nous d’abord nous doter de nouveaux systèmes de sauvegarde ?
Pas nécessairement. Le plan révèle souvent si vos sauvegardes actuelles atteignent vos cibles. Si ce n’est pas le cas, nous vous expliquons les options et soumissionnons les changements séparément.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Décidez comment votre entreprise se rétablira avant d’en avoir besoin
Réservez une consultation pour établir la portée d’un projet de planification de la continuité, ou commencez par une Évaluation de sauvegarde et reprise.