{"id":147162,"date":"2022-07-15T09:28:30","date_gmt":"2022-07-15T09:28:30","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-creer-un-plan-de-reprise-d-activite-apres-incident\/"},"modified":"2024-03-18T12:02:40","modified_gmt":"2024-03-18T12:02:40","slug":"comment-creer-un-plan-de-reprise-d-activite-apres-incident","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-creer-un-plan-de-reprise-d-activite-apres-incident\/","title":{"rendered":"Comment cr\u00e9er un plan de reprise d\u2019activit\u00e9 (PRA) ?"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">En termes de technologies de l&rsquo;information, une catastrophe est un \u00e9v\u00e9nement qui perturbe le r\u00e9seau, met les donn\u00e9es en danger ou entra\u00eene un ralentissement ou un arr\u00eat des op\u00e9rations effectu\u00e9es en temps normal Un plan de <strong>reprise d\u2019activit\u00e9 (PRA)<\/strong> est cr\u00e9\u00e9 pour faire face aux risques et aux possibilit\u00e9s de ces types d&rsquo;\u00e9v\u00e9nements et minimiser les dommages qu&rsquo;ils causent.<\/span><\/p>\n<h2><span style=\"font-weight: 400;\">Les incidents fr\u00e9quemment inclus dans un PRA<\/span><\/h2>\n<h3><b>Activit\u00e9s malveillantes\/cyberattaques<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Les acteurs malveillants, les logiciels malveillants, les virus et les menaces internes peuvent facilement provoquer des temps d&rsquo;arr\u00eat co\u00fbteux et des pertes de donn\u00e9es. Les cyberattaques devenant de plus en plus fr\u00e9quentes d&rsquo;un mois \u00e0 l&rsquo;autre, les PRA ont tendance \u00e0 accorder une grande attention \u00e0 ce type de risque.\u00a0 <\/span><\/p>\n<h3><b>Coupures de courant<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Les op\u00e9rations doivent pouvoir se poursuivre malgr\u00e9 les coupures de courant, surtout si elles sont prolong\u00e9es et chaotiques, comme c&rsquo;est le cas \u00e0 la suite de nombreux types de catastrophes naturelles.\u00a0<\/span><\/p>\n<h3><b>D\u00e9faillances de l&rsquo;\u00e9quipement<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Bien que l&rsquo;\u00e9quipe informatique travaille durement afin que tout fonctionne, il est important de mettre en place des plans de reprise d\u2019activit\u00e9 en cas de probl\u00e8me.<\/span><\/p>\n<h3><b>\u00c9tats d&rsquo;urgence<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Avant 2021, de nombreuses organisations n&rsquo;avaient rien pr\u00e9vu au sein de leur plan d&rsquo;urgence pour faire face \u00e0 une pand\u00e9mie mondiale, ce qui montre bien qu&rsquo;il est judicieux de pr\u00e9voir d\u2019autres sc\u00e9narios, et pas seulement les plus \u00e9vidents.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">En fait, votre plan de reprise d\u2019activit\u00e9 apr\u00e8s incident doit \u00eatre assez complet et ne doit pas se limiter \u00e0 des sc\u00e9narios que vous jugez tr\u00e8s probables. <\/span><\/p>\n<p><span style=\"font-weight: 400;\">Dans cet article, nous allons examiner ce point et d&rsquo;autres faits importants concernant la planification de la reprise d\u2019activit\u00e9 apr\u00e8s incident.\u00a0<\/span><\/p>\n<p><strong>Les points abord\u00e9s dans cet article :<\/strong><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Qu&rsquo;est-ce qu&rsquo;un plan de reprise d\u2019activit\u00e9 apr\u00e8s incident ?<\/b><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Quatre types de reprise d\u2019activit\u00e9 apr\u00e8s incident informatique<\/b><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Les \u00e9l\u00e9ments cl\u00e9s d&rsquo;un PRA<\/b><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>\u00c9tapes de la cr\u00e9ation d&rsquo;un plan de reprise d\u2019activit\u00e9<\/b><\/li>\n<\/ul>\n<h2>Qu&rsquo;est-ce qu&rsquo;un plan de reprise d\u2019activit\u00e9 apr\u00e8s incident ?<\/h2>\n<p><span style=\"font-weight: 400;\">Un plan de reprise d\u2019activit\u00e9 (PRA) est un document formel qu&rsquo;une organisation cr\u00e9e pour codifier les politiques et proc\u00e9dures en r\u00e9ponse \u00e0 un incident. Il se concentre sur les secteurs pertinents pour l&rsquo;informatique, comme le maintien en ligne du r\u00e9seau et des syst\u00e8mes de t\u00e9l\u00e9phonie VoIP ou la protection des donn\u00e9es sensibles par des politiques de sauvegarde. Le PRA est une composante du plan de continuit\u00e9 des activit\u00e9s (PCA) de l&rsquo;organisation. Il doit \u00e9galement \u00eatre test\u00e9 et mis \u00e0 jour r\u00e9guli\u00e8rement afin de garantir que l&rsquo;\u00e9quipe informatique puisse mener \u00e0 bien ses efforts de reprise d\u2019activit\u00e9, quel que soit le type de catastrophe.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Les PRA sont consid\u00e9r\u00e9s comme essentiels car ils minimisent l&rsquo;exposition aux risques, r\u00e9duisent les perturbations et assurent la stabilit\u00e9 \u00e9conomique. Un plan bien con\u00e7u et solide peut \u00e9galement r\u00e9duire les co\u00fbts d&rsquo;assurance et la responsabilit\u00e9 potentielle, et garantir que votre organisation se conforme aux exigences r\u00e9glementaires. Les \u00e9conomies potentielles peuvent \u00eatre choquantes une fois que l&rsquo;on a d\u00e9termin\u00e9 le risque financier auquel on est r\u00e9ellement confront\u00e9 sans plan de reprise d\u2019activit\u00e9 apr\u00e8s incident.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Pour d\u00e9terminer combien une catastrophe peut co\u00fbter \u00e0 votre organisation, il suffit de consid\u00e9rer le co\u00fbt de l&rsquo;interruption du syst\u00e8me et de la perte de donn\u00e9es. Combien de ventes seraient perdues si le site web ou le syst\u00e8me t\u00e9l\u00e9phonique \u00e9taient en panne pendant plusieurs jours ? Combien d&rsquo;heures seraient perdues si l&rsquo;\u00e9quivalent d&rsquo;une semaine de documents \u00e9tait accidentellement supprim\u00e9 ? Pour toute entreprise de plus de quelques personnes, ces chiffres peuvent cro\u00eetre de fa\u00e7on exponentielle tr\u00e8s rapidement.<\/span><\/p>\n<h2>Quatre types de reprise d\u2019activit\u00e9 apr\u00e8s incident<\/h2>\n<p><span style=\"font-weight: 400;\">Le partage de fichiers est un excellent outil de productivit\u00e9, mais ce que nous voulons vraiment savoir, c&rsquo;est la s\u00e9curit\u00e9 et la s\u00fbret\u00e9. C&rsquo;est le domaine de la sauvegarde des donn\u00e9es et de la r\u00e9cup\u00e9ration des fichiers.\u00a0<\/span><\/p>\n<h3><b>1) Reprise d\u2019activit\u00e9 des centres de donn\u00e9es<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Ce type de reprise d\u2019activit\u00e9 apr\u00e8s incident prend en compte l&rsquo;ensemble du b\u00e2timent dans lequel le syst\u00e8me informatique est h\u00e9berg\u00e9 : le centre de donn\u00e9es. Il comprend toutes les caract\u00e9ristiques et tous les outils du b\u00e2timent, tels que la s\u00e9curit\u00e9 physique, le personnel de maintenance, l&rsquo;alimentation de secours, le syst\u00e8me de chauffage, de ventilation et de climatisation, les services publics et l&rsquo;extinction des incendies qui doivent \u00eatre fiables et en \u00e9tat de marche. Il peut \u00e9galement inclure des redondances qui permettent \u00e0 ces syst\u00e8mes de fonctionner en cas de pannes isol\u00e9es. La planification de ce type de PRA peut s&rsquo;av\u00e9rer tr\u00e8s co\u00fbteuse, car elle implique de nombreux co\u00fbts physiques et de maintenance du site.\u00a0<\/span><\/p>\n<h3>2) Reprise d\u2019activit\u00e9 bas\u00e9e sur le cloud<\/h3>\n<p><span style=\"font-weight: 400;\">Cela permet de transf\u00e9rer toute la charge de l&rsquo;installation et de la maintenance du site au fournisseur du cloud, en utilisant son centre de donn\u00e9es par le biais d&rsquo;un accord ou d&rsquo;un contrat de licence. Si cette solution r\u00e9duit consid\u00e9rablement la complexit\u00e9 et les co\u00fbts pour l&rsquo;utilisateur final, elle est plus limit\u00e9e que si vous poss\u00e9diez un centre de donn\u00e9es. Dans la majorit\u00e9 des cas, les \u00e9conomies r\u00e9alis\u00e9es sur les co\u00fbts de <\/span><a href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/sauvegarde-cloud\/\"><span style=\"font-weight: 400;\">sauvegarde et de restauration via le cloud<\/span><\/a><span style=\"font-weight: 400;\"> d\u00e9passent de loin les libert\u00e9s sacrifi\u00e9es en ne disposant pas de son propre centre de donn\u00e9es.<\/span><\/p>\n<h3><b>3) Reprise d\u2019activit\u00e9 de la virtualisation<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">La virtualisation est extr\u00eamement populaire, surtout \u00e0 une \u00e9poque o\u00f9 les machines virtuelles sont plus courantes en raison des changements dans le monde du travail. Cette approche \u00e9limine la n\u00e9cessit\u00e9 de reconstruire un serveur physique en cas d\u2019incident. Il est donc beaucoup plus facile d&rsquo;atteindre les objectifs de temps de reprise (RTO) ou de DIMA souhait\u00e9s en pla\u00e7ant un serveur virtuel en r\u00e9serve de capacit\u00e9 ou sur le cloud.<\/span><\/p>\n<h3><b>4) La reprise d\u2019activit\u00e9 en tant que service<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">La reprise d\u2019activit\u00e9 apr\u00e8s incident en tant que service (DRaaS) est un moyen externalis\u00e9 de garantir la reprise apr\u00e8s un incident informatique en utilisant une vari\u00e9t\u00e9 d&rsquo;approches diff\u00e9rentes. Le DRaaS peut \u00eatre fourni via le cloud ou en tant que service de site \u00e0 site. Les fournisseurs peuvent reconstruire et exp\u00e9dier des serveurs sur le site d&rsquo;un client dans le cadre d&rsquo;un service de remplacement de serveurs, ou ils peuvent utiliser le cloud pour faire basculer des applications, orchestrer le retour \u00e0 la normale sur des serveurs reconstruits et reconnecter les utilisateurs par le biais d&rsquo;un VPN ou du RDP.<\/span><\/p>\n<h2>\u00c9l\u00e9ments cl\u00e9s d&rsquo;un plan de reprise d\u2019activit\u00e9 apr\u00e8s incident<\/h2>\n<p><span style=\"font-weight: 400;\">Voici quelques \u00e9l\u00e9ments importants \u00e0 inclure dans la planification de la reprise d\u2019activit\u00e9.\u00a0<\/span><\/p>\n<ul>\n<li>\n<h3>\u00c9valuation de l&rsquo;impact sur les entreprises<\/h3>\n<\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Une \u00e9valuation de l&rsquo;impact sur les activit\u00e9s (BIA) doit \u00eatre r\u00e9alis\u00e9e avant la cr\u00e9ation du PRA. Cette \u00e9valuation compl\u00e8te permet d&rsquo;\u00e9valuer les syst\u00e8mes critiques d&rsquo;une entreprise et de d\u00e9terminer les priorit\u00e9s en mati\u00e8re de restauration de ces syst\u00e8mes.<\/span><\/p>\n<ul>\n<li>\n<h3>Recovery Point Objective (RTO) et Recovery Time Objective (RTO)<\/h3>\n<\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Un RPO d\u00e9termine la quantit\u00e9 acceptable de donn\u00e9es qu&rsquo;une entreprise peut risquer de perdre et est utilis\u00e9 pour d\u00e9finir les fr\u00e9quences de sauvegarde. Le RTO implique le calcul et la fixation d&rsquo;objectifs concernant le temps n\u00e9cessaire \u00e0 la restauration d&rsquo;un syst\u00e8me apr\u00e8s un incident majeur. <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/rto-rpo-qu-elle-est-la-difference\/\">En savoir plus sur la diff\u00e9rence entre RPO et RTO<\/a><\/span><\/p>\n<ul>\n<li>\n<h3>Lieu de stockage hors site<\/h3>\n<\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Les serveurs de sauvegarde, le mat\u00e9riel et les autres \u00e9l\u00e9ments n\u00e9cessaires au processus de reprise d\u2019activit\u00e9 apr\u00e8s incident doivent \u00eatre stock\u00e9s dans un lieu \u00e9loign\u00e9 du bureau principal. La distance ou le nombre de lieux d\u00e9pendront des sc\u00e9narios de catastrophe auxquels vous vous pr\u00e9parez. Par exemple, si le site principal se trouve dans une zone sujette aux inondations, il se peut que l&#8217;emplacement hors site doive se trouver \u00e0 des centaines de kilom\u00e8tres.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Lisez notre <\/span><a href=\"https:\/\/go.ninjaone.com\/backup-solutions-for-changing-workplaces-fr\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Guide des Solutions de Sauvegarde<\/span><\/a><span style=\"font-weight: 400;\"> pour en savoir plus sur l&rsquo;utilisation des solutions de sauvegarde et de r\u00e9cup\u00e9ration des donn\u00e9es sur le cloud pour r\u00e9pondre \u00e0 ce besoin.<\/span><\/p>\n<ul>\n<li>\n<h4><b>Plan de communication<\/b><\/h4>\n<\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Un PRA doit permettre une communications rapide et facile entre tous les employ\u00e9s et les prestataires de services n\u00e9cessaires au processus de r\u00e9tablissement. Il doit \u00e9galement \u00e9tablir et d\u00e9finir les r\u00f4les et les responsabilit\u00e9s de chacun lors d\u2019une catastrophe.<\/span><\/p>\n<ul>\n<li>\n<h4><b>Des instructions claires et directes<\/b><\/h4>\n<\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Les meilleurs PRA sont d\u00e9compos\u00e9s en check-lists de sorte que les utilisateurs n&rsquo;ont pas besoin de lire des centaines de pages pour faire face \u00e0 un danger imm\u00e9diat.\u00a0<\/span><\/p>\n<h2><b>Neuf \u00e9tapes pour cr\u00e9er un plan de reprise d\u2019activit\u00e9 apr\u00e8s incident<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Chaque entreprise a besoin d&rsquo;un <\/span><span style=\"font-weight: 400;\">plan de reprise d\u2019activit\u00e9 apr\u00e8s incident<\/span><span style=\"font-weight: 400;\"> qui soit correspondent \u00e0 ses besoins en mati\u00e8re de donn\u00e9es. Pour d\u00e9finir la meilleure approche pour votre entreprise, vous devez \u00e9valuer la valeur de vos donn\u00e9es, syst\u00e8mes et applications par rapport au risque que votre entreprise peut se permettre d&rsquo;assumer. Lorsque vous cr\u00e9ez un plan de reprise d\u2019activit\u00e9 apr\u00e8s incident, veillez \u00e0 inclure les \u00e9tapes suivantes :\u00a0\u00a0<\/span><\/p>\n<h3><b>1) Obtenez l&rsquo;engagement de toute l&rsquo;entreprise<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Tous les membres de l&rsquo;organisation doivent conna\u00eetre le plan de reprise d\u2019activit\u00e9 et \u00eatre en mesure de le soutenir et de l&rsquo;ex\u00e9cuter. Une planification ad\u00e9quate commence au sommet, car les dirigeants doivent eux-m\u00eames soutenir et participer \u00e0 l&rsquo;\u00e9laboration du processus de planification de la reprise d\u2019activit\u00e9 apr\u00e8s incident en veillant \u00e0 ce que des ressources ad\u00e9quates soient affect\u00e9es \u00e0 cette t\u00e2che.\u00a0<\/span><\/p>\n<h3><b>2) \u00c9tablissez un comit\u00e9 de planification<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Un groupe de parties prenantes doit \u00eatre organis\u00e9 pour superviser l&rsquo;\u00e9laboration et la mise en place du plan de reprise apr\u00e8s incident. Le comit\u00e9 de planification doit comprendre des repr\u00e9sentants de tous les secteurs fonctionnels de l&rsquo;organisation, ainsi que des membres cl\u00e9s de secteurs pertinents comme l&rsquo;informatique et la gestion des op\u00e9rations.<\/span><\/p>\n<h3><b>3) Effectuez une analyse des risques et une analyse de l&rsquo;impact sur les affaires<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Le comit\u00e9 de PRA devrait pr\u00e9parer une analyse des risques et une analyse de l&rsquo;impact sur l&rsquo;entreprise afin de d\u00e9finir les bases de sa planification. Ces \u00e9valuations doivent porter sur une s\u00e9rie de catastrophes, y compris les menaces naturelles, techniques et humaines. Chaque secteur de l&rsquo;organisation doit \u00eatre analys\u00e9 pour d\u00e9terminer la menace potentielle et l&rsquo;impact des sc\u00e9narios de catastrophe probables.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Le probl\u00e8me que pose cette fonctionnalit\u00e9 est que les attaques courantes de ransomware et de cryptage renomment et cryptent g\u00e9n\u00e9ralement les fichiers sur les disques de la victime. Ceci est fait intentionnellement pour contourner l&rsquo;historique des versions et la corbeille afin qu&rsquo;il ne soit pas facile de r\u00e9cup\u00e9rer les fichiers.\u00a0<\/span><\/p>\n<h3><b>4) D\u00e9finissez la priorit\u00e9 des op\u00e9rations<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Les besoins critiques de chaque d\u00e9partement doivent \u00eatre \u00e9valu\u00e9s dans des domaines tels que le personnel, les donn\u00e9es\/documentation, les politiques, le service et les syst\u00e8mes de traitement.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Il est important de d\u00e9terminer la dur\u00e9e maximale pendant laquelle un d\u00e9partement peut fonctionner sans chacun des syst\u00e8mes essentiels. Le comit\u00e9 de planification doit \u00e9galement d\u00e9terminer les besoins critiques de chaque d\u00e9partement afin de mieux prioriser le r\u00e9tablissement et l&rsquo;allocation des ressources d&rsquo;urgence. Toutes les op\u00e9rations doivent \u00eatre class\u00e9es comme essentielles, importantes ou non essentielles en fonction de leur priorit\u00e9.<\/span><\/p>\n<h3><b>5) Codifiez les strat\u00e9gies de r\u00e9cup\u00e9ration<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Il convient de rechercher et d&rsquo;\u00e9valuer des solutions pratiques pour remplacer les ressources informatiques perdues ou en panne en cas de catastrophe. Il est important de prendre en compte tous les aspects normaux de l&rsquo;op\u00e9ration lors du choix de ces basculements ou redondances.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Cette partie du plan comprendra g\u00e9n\u00e9ralement des informations d\u00e9taill\u00e9es sur l&rsquo;achat et la maintenance des outils et des ressources qui seront utilis\u00e9s en cas d\u2019urgence, c&rsquo;est-\u00e0-dire les solutions de sauvegarde et de r\u00e9cup\u00e9ration des donn\u00e9es, ainsi que sur la main-d&rsquo;\u0153uvre et les autres consid\u00e9rations n\u00e9cessaires pour qu\u2019ils soient pr\u00eats \u00e0 \u00eatre utilis\u00e9s.<\/span><\/p>\n<h3><b>6) Effectuez la collecte des donn\u00e9es<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Les donn\u00e9es importantes doivent \u00eatre collect\u00e9es et stock\u00e9es. La collecte de donn\u00e9es recommand\u00e9e doit inclure :<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/sauvegarde-et-plan-reprise-dactivite\/\"><span style=\"font-weight: 400;\">Documentation sur la sauvegarde et la r\u00e9cup\u00e9ration<\/span><\/a><\/p>\n<ul>\n<li><span style=\"font-weight: 400;\"> Num\u00e9ros de t\u00e9l\u00e9phone essentiels<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Inventaire du mat\u00e9riel de communication<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Documentation interne\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Historique sur la gestion des actifs\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Polices d&rsquo;assurance<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Inventaire du mat\u00e9riel r\u00e9seau<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Liste principale des contacts des fournisseurs<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Check-list des notifications<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Inventaire des lieux de stockage hors site<\/span><\/li>\n<\/ul>\n<h3><b>7) Organisez et documentez un plan \u00e9crit<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Le plan doit comprendre toutes les proc\u00e9dures d\u00e9taill\u00e9es \u00e0 utiliser avant, pendant et apr\u00e8s une catastrophe. Cela inclut une politique de maintien et de mise \u00e0 jour du plan pour refl\u00e9ter tout changement significatif au sein de l&rsquo;organisation, ainsi qu&rsquo;un processus de r\u00e9vision r\u00e9gulier.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Pour faciliter le d\u00e9ploiement, les PRA sont g\u00e9n\u00e9ralement structur\u00e9s en \u00e9quipes et leurs responsabilit\u00e9s sont r\u00e9parties. L&rsquo;\u00e9quipe de gestion est particuli\u00e8rement importante car elle coordonne le processus de r\u00e9cup\u00e9ration.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Il devrait y avoir des \u00e9quipes responsables des principales fonctions, notamment :<\/span><\/p>\n<ul>\n<li><span style=\"font-weight: 400;\">Fonctions administratives<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> \u00c9quipements et op\u00e9rations<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Cha\u00eene d&rsquo;approvisionnement et logistique<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Assistance aux utilisateurs\/Service client<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> Sauvegarde des ordinateurs et des TI<\/span><\/li>\n<li><span style=\"font-weight: 400;\"> R\u00e9tablissement des services<\/span><\/li>\n<\/ul>\n<h3><b>8) Testez le plan<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Tous les plans d&rsquo;urgence doivent \u00eatre test\u00e9s et \u00e9valu\u00e9s r\u00e9guli\u00e8rement. Les proc\u00e9dures pour passer ces tests doivent \u00eatre rigoureusement document\u00e9es. Sans tests, il est impossible de savoir si toutes les facettes d&rsquo;un sc\u00e9nario d&rsquo;urgence ont \u00e9t\u00e9 prises en compte par le PRA avant qu&rsquo;il ne soit trop tard.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Un test initial fournira un retour d&rsquo;information concernant les \u00e9tapes suppl\u00e9mentaires \u00e0 inclure, les modifications des proc\u00e9dures qui ne sont pas efficaces, et d&rsquo;autres ajustements pour am\u00e9liorer l&rsquo;efficacit\u00e9. Ces tests peuvent prendre la forme de check-lists, de simulations ou de v\u00e9ritables pannes forc\u00e9es. Bien entendu, il est pr\u00e9f\u00e9rable d&rsquo;effectuer ces tests en dehors des heures de travail afin de minimiser les perturbations pour l&rsquo;entreprise.<\/span><\/p>\n<h3><b>9) Approbation et mise en place<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Une fois le plan de reprise d\u2019activit\u00e9 apr\u00e8s incident r\u00e9dig\u00e9 et test\u00e9 en profondeur, il doit \u00eatre approuv\u00e9 par la direction.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">La direction est responsable de :<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u00c9tablir les politiques, les proc\u00e9dures et les responsabilit\u00e9s en mati\u00e8re de planification des catastrophes ainsi que la formation du comit\u00e9<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Examiner et approuver le plan d&rsquo;urgence annuellement, et conserver la documentation des examens et des tests pour des raisons de responsabilit\u00e9 et de conformit\u00e9<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">S&rsquo;assurer que le PRA est compatible avec les vendeurs ou les fournisseurs de services<\/span><\/li>\n<\/ul>\n<h2>Conclusion<\/h2>\n<p><span style=\"font-weight: 400;\">La cr\u00e9ation d&rsquo;un plan de reprise d&rsquo;activit\u00e9 apr\u00e8s incident<\/span><span style=\"font-weight: 400;\"> est essentielle pour assurer la survie de toute organisation qui d\u00e9pend de la technologie. Une planification r\u00e9ussie implique de trouver des solutions de reprise d\u2019activit\u00e9 apr\u00e8s incident qui r\u00e9pondent \u00e0 vos besoins informatiques particuliers et qui sont pratiques \u00e0 g\u00e9rer et \u00e0 tester.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">De nombreuses PME choisissent de travailler avec des fournisseurs de services g\u00e9r\u00e9s (MSP) pour compenser la charge que repr\u00e9sente une expertise sp\u00e9cifique, tandis que d&rsquo;autres se tournent directement vers des outils tels que NinjaOne, qui leur permettent de tirer parti d&rsquo;une technologie sp\u00e9cialement con\u00e7ue pour simplifier la reprise d\u2019activit\u00e9 informatique apr\u00e8s un incident. Ces outils rendent extr\u00eamement faciles des \u00e9tapes telles que la mise en place de sauvegardes, les tests de basculement et le red\u00e9marrage de nouveaux syst\u00e8mes apr\u00e8s un incident majeur.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Que votre entreprise souhaite conserver l&rsquo;administration informatique en interne ou l&rsquo;externaliser, NinjaOne vous permet de garantir la continuit\u00e9 des activit\u00e9s gr\u00e2ce \u00e0 un basculement rapide des activit\u00e9s essentielles vers nos centres de donn\u00e9es distants et s\u00e9curis\u00e9s. En cas de catastrophe, vous pouvez compter sur une disponibilit\u00e9 instantan\u00e9e des donn\u00e9es et des syst\u00e8mes, gr\u00e2ce \u00e0 une infrastructure bas\u00e9e sur le cloud suffisamment fiable pour avoir la confiance de milliers d&rsquo;utilisateurs et de fournisseurs informatiques de NinjaOne.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Quelle que soit l&rsquo;incertitude que vous puissiez rencontrer, NinjaOne sera un \u00e9l\u00e9ment pr\u00e9cieux de votre planification des catastrophes. Si vous \u00eates pr\u00eat \u00e0 voir les avantages par vous-m\u00eame, nous vous invitons \u00e0 profiter d\u2019un <\/span><a href=\"https:\/\/www.ninjaone.com\/fr\/phase-de-test-gratuit\/\"><span style=\"font-weight: 400;\">essai gratuit d\u00e8s maintenant<\/span><\/a><span style=\"font-weight: 400;\">.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>En termes de technologies de l&rsquo;information, une catastrophe est un \u00e9v\u00e9nement qui perturbe le r\u00e9seau, met les donn\u00e9es en danger ou entra\u00eene un ralentissement ou un arr\u00eat des op\u00e9rations effectu\u00e9es en temps normal Un plan de reprise d\u2019activit\u00e9 (PRA) est cr\u00e9\u00e9 pour faire face aux risques et aux possibilit\u00e9s de ces types d&rsquo;\u00e9v\u00e9nements et minimiser [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":131984,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4369,4355,3054],"tags":[],"class_list":["post-147162","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite","category-it-ops","category-rmm-fr"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/147162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=147162"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/147162\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/131984"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=147162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=147162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=147162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}