Plan de reprise après sinistre





Un plan de reprise après sinistre est un processus documenté permettant de récupérer et de protéger une infrastructure informatique professionnelle en cas de sinistre. En gros, il donne une idée claire des différentes actions à prendre avant, pendant et après une catastrophe.

Les catastrophes sont naturelles ou causées par l'homme. Exemples: accidents industriels, marées noires, effondrements, incendies, explosions nucléaires / radiations nucléaires, actes de guerre, etc. D'autres types de catastrophes d'origine humaine incluent les scénarios plus cosmiques de réchauffement climatique catastrophique, de guerre nucléaire et de bioterrorisme, alors que les catastrophes naturelles sont des tremblements de terre. , inondations, vagues de chaleur, ouragans / cyclones, éruptions volcaniques, tsunamis, tornades et glissements de terrain, menaces cosmiques et astéroïdes.

Les catastrophes ne peuvent pas être éliminées, mais une préparation proactive peut atténuer les pertes de données et les perturbations des opérations. Les organisations ont besoin d’un plan de reprise après sinistre comprenant un plan formel pour prendre en compte les conséquences des perturbations sur tous les processus essentiels de l’entreprise et leurs dépendances. Le plan par phases comprend les précautions à prendre pour minimiser les effets d’une catastrophe afin que l’organisation puisse continuer à fonctionner ou reprendre rapidement des fonctions essentielles à la mission.

Le plan de reprise après sinistre doit être préparé par le comité de reprise après sinistre, qui comprend des représentants de tous les départements critiques ou de tous les secteurs d'activité de ce département. Le comité devrait avoir au moins un représentant de la direction, de l'informatique, de la gestion des risques, de la gestion des enregistrements, de la sécurité et de la maintenance des bâtiments. Le comité a la responsabilité de préparer un calendrier afin d’établir un délai raisonnable pour l’achèvement du plan écrit. Le également responsable d'identifier les départements critiques et non critiques. Une procédure utilisée pour déterminer les besoins critiques d'un service consiste à documenter toutes les fonctions exécutées par chaque service. Une fois que les fonctions principales ont été reconnues, les opérations et les processus sont ensuite classés par ordre de priorité: essentiel, important et non essentiel.

En règle générale, la planification de la reprise après sinistre implique une analyse des processus métier et des besoins de continuité. Avant de générer un plan détaillé, une organisation effectue souvent une analyse d’impact sur l’entreprise (BIA) et une analyse de risque (RA), qui établit l’objectif de temps de récupération (RTO) et l’objectif de point de récupération (RPO). Le RTO décrit la durée cible d'une application métier, généralement mesurée en heures, minutes ou secondes. Le RPO décrit le moment précédent dans lequel une application doit être récupérée.

Le plan doit définir les rôles et les responsabilités des membres de l’équipe de reprise après sinistre et définir les critères de mise en œuvre du plan. Toutefois, il n’existe pas de type de plan de reprise après sinistre adapté, ni de plan de reprise après sinistre unique. plan. Fondamentalement, trois plans de base figurent dans tous les plans de reprise après sinistre: (a) des mesures préventives, (b) des mesures de détection et (c) des mesures correctives.

(a) Mesures préventives: essayeront d'empêcher qu'un désastre se produise. Ces mesures visent à identifier et à réduire les risques. Ils sont conçus pour atténuer ou empêcher un événement de se produire. Ces mesures peuvent inclure la conservation des données sauvegardées et hors site, l’utilisation de dispositifs de protection contre les surtensions, l’installation de générateurs et la réalisation d’inspections de routine.

(b) Mesures de détection: Ces mesures comprennent l'installation d'alarmes incendie, l'utilisation d'un logiciel antivirus à jour, l'organisation de sessions de formation pour les employés et l'installation d'un logiciel de surveillance du serveur et du réseau.

(c) Mesures correctives: Ces mesures sont axées sur la réparation ou la restauration des systèmes après une catastrophe. Les mesures correctives peuvent consister à conserver des documents critiques dans le plan de reprise après sinistre.

Le plan doit inclure une liste de contacts de premier niveau et de personnes / services au sein de l'entreprise, pouvant déclarer un sinistre et activer les opérations de reprise après sinistre. Il devrait également inclure un plan et un contenu décrivant les procédures exactes à suivre en cas de sinistre. Au moins 2 à 4 sites de reprise après sinistre dont le matériel / logiciel respecte ou dépasse l'environnement de production actuel doivent être mis à disposition. Les meilleures pratiques de reprise après sinistre indiquent que les sites de reprise après sinistre doivent se situer à au moins 50 miles du site de production existant afin que les exigences relatives à l'objectif de point de récupération (RPO) / objectif de délai de restauration (RTO) soient satisfaites

Le plan de reprise doit prévoir la formation initiale et continue des employés. Des compétences sont nécessaires dans les phases de reconstruction et de récupération du processus de relèvement. Votre formation initiale peut être accomplie par le biais de séminaires professionnels, de programmes éducatifs internes spécifiques, de l’utilisation rationnelle des consultants et des fournisseurs et d’études individuelles adaptées aux besoins de votre service. Un minimum de formation est nécessaire pour aider les restaurateurs professionnels / entrepreneurs de récupération et autres personnes ayant une connaissance limitée de vos informations, de votre niveau d'importance ou de vos opérations en général.

Tout un plan documenté doit être entièrement testé et tous les rapports de test doivent être consignés pour les perspectives futures. Ce test doit être traité comme un test en temps réel. Une fois que les procédures de test sont terminées, un plan initial est exécuté en effectuant un test structuré. Le test fournira des informations supplémentaires sur les éventuelles étapes supplémentaires à inclure, les modifications de procédures inefficaces et d'autres ajustements appropriés. Celles-ci peuvent ne pas devenir évidentes sans un test de fonctionnement à sec réel. Le plan est mis à jour subjectivement pour corriger tout problème identifié lors du test. Initialement, le plan est testé par sections et après les heures normales de bureau afin de minimiser les perturbations du fonctionnement général de l'organisation. À mesure que le plan est peaufiné, les tests futurs ont lieu pendant les heures normales de bureau.

Une fois que le plan de reprise après sinistre a été rédigé et testé, il est ensuite soumis à la direction pour approbation. C’est la responsabilité ultime de la direction que l’organisation dispose d’un plan documenté et testé. La direction est responsable de l’établissement des politiques, procédures et responsabilités en matière de planification globale d’urgence, ainsi que de la révision et de l’approbation annuelle du plan d’urgence, en documentant ces examens par écrit.

Un autre aspect important souvent négligé est la fréquence à laquelle les plans de reprise après sinistre sont mis à jour. Des mises à jour annuelles sont recommandées, mais certains secteurs ou organisations exigent des mises à jour plus fréquentes en raison de l'évolution des processus métier ou de la croissance plus rapide des données. Pour rester pertinents, les plans de reprise après sinistre doivent faire partie intégrante de tous les processus d’analyse commerciale et doivent être réexaminés lors de chaque acquisition majeure, à chaque lancement de nouveau produit et à chaque nouvelle étape de développement du système.

Votre entreprise ne reste pas la même; les entreprises grandissent, changent et se réalignent. Un plan de reprise après sinistre efficace doit être régulièrement revu et mis à jour pour s’assurer qu’il reflète l’état actuel des activités et répond aux objectifs de la société. Non seulement il devrait être revu, mais il devrait être testé pour s'assurer qu'il serait un succès s'il était mis en œuvre.

En cas de problème, il est important de disposer d'un plan de reprise après sinistre solide, ciblé et éprouvé. Sans plan de reprise après sinistre, votre entreprise est exposée à un risque exceptionnel de perte d'activité, de piratage, de cyber-attaques, de perte de données confidentielles, etc.

'La première impression est la dernière impression' Et cela est vrai lorsque vous êtes prêt à vendre votre maison. Mais avant de commencer, vous découvrirez peut-être que votre maison nécessite des travaux de réparation. Il y a des emplois que vous pouvez faire vous-même, mais d'autres nécessitent des compétences, des connaissances et des compétences. De petits travaux de réparation peuvent également se transformer en désordre si vous ne le faites pas correctement. Pour préparer votre maison à la vente, vous devriez embaucher un homme à tout faire qui peut terminer le travail en une journée.

Il est sage de faire appel à un homme à tout faire, car cela évite le gaspillage de vos ressources. Un homme à tout faire est une personne qui peut effectuer de petits travaux en une journée. Habituellement, il travaillera seul et facturera toutes les heures. Si vous souhaitez terminer un travail considérable, vous pouvez alors faire appel à un entrepreneur.

Avant de vendre votre maison, vous devez engager un homme à tout faire pour différentes raisons, par exemple:

  1. Finition parfaite
Si vous voulez que votre maison ait fière allure auprès des acheteurs potentiels, alors votre argent en vaut la peine. De nombreux travaux tels que l'application d'une couche de peinture sur le mur de la chambre, la fixation de robinets dans la salle de bain ou la réparation de l'évier de la cuisine sont simples et peu coûteux. Vous pouvez facilement ajouter le coût des travaux de réparation au prix de vente de la maison. Il donnera une finition parfaite à votre maison et en fera une propriété chaude sur le marché.

  1. Manque de temps
Vendre une maison vous impose déjà beaucoup de responsabilités. Et si vous passez votre temps à faire de petites réparations, vous ne pourrez plus vous concentrer sur la vente de votre maison. Il vaut mieux préparer une liste de choses à faire pour un homme à tout faire qui peut alléger notre fardeau.

  1. L'expertise parle d'elle-même
Une maison mise à jour attirera plus d'acheteurs et vous rapportera un bon prix. Si vous voulez un travail de haute qualité, il est toujours judicieux de faire appel à un expert. Un bricoleur professionnel possède les connaissances, l'expertise et l'équipement nécessaires pour effectuer efficacement tous les travaux de réparation.

  1. Augmenter la valeur de votre maison
Vous devez vous assurer que votre maison est prête à être vendue sur le marché. Une maison mise à jour ira chercher plus d'acheteurs et un bon prix. En outre, les acheteurs potentiels recherchent un attrait limité. Ainsi, vous pouvez embaucher un homme à tout faire pour travailler à l’extérieur de votre maison, par exemple peindre les murs et laver le pont. Vous pouvez envisager d'investir dans tous les domaines qui semblent obsolètes ou qui nécessitent des travaux de réparation.

Les acheteurs potentiels remarquent toujours si la maison n’est pas entretenue correctement. Ils évitent d'acheter une maison qui a cruellement besoin de travaux de réparation. Donc, pour éviter de perdre un acheteur qui paiera un bon prix pour votre maison, vous devez vous assurer que votre maison est en parfait état. Pour vous débarrasser de la responsabilité d'examiner les travaux de réparation, engagez un homme à tout faire pour préparer votre maison pour la vente.