Les options d’entreprise pour la reprise après sinistre (DR) ont considérablement changé au cours de la dernière décennie.
Le cloud computing et le stockage cloud à faible coût ont permis aux organisations de conserver des copies de leurs données hors site, sans avoir besoin de datacentres secondaires ou tertiaires coûteux, et la croissance des applications Web et des logiciels en tant que service (SaaS) signifie que de nombreuses données d’entreprise sont déjà dans le cloud.
Pendant ce temps, le marché de la reprise après sinistre en tant que service (DRAAS) s’est développé rapidement. Les estimations des analystes varient, mais le marché DRAAS est estimé à environ 14 milliards de dollars aujourd’hui et pourrait coûter 80 milliards de dollars d’ici la fin de cette décennie.
Cependant, il y a encore des cas où les organisations préfèrent maintenir la reprise après sinistre en interne.
Dans cet article, nous examinons ce qui stimule l’utilisation accrue des DRAAS et pourquoi certaines organisations trouvent toujours mieux de garder le Dr en interne.
Protection critique
La croissance des cyberattaques, en particulier les ransomwares, a poussé le Dr supérieur à l’ordre du jour des affaires. Il en est de même de la conformité, les régulateurs désireux de réduire l’impact des cyberattaques et des pannes techniques.
Il s’agit de la base des réglementations, telles que la loi sur la résilience numérique de l’Union européenne et le projet de loi britannique sur la cybersécurité et la résilience. Mais les organisations ont également besoin de DR pour s’assurer que les entreprises peuvent survivre aux pannes naturelles telles que les événements météorologiques extrêmes, les perturbations physiques telles que les pannes de courant, la mauvaise configuration et même les défaillances des fournisseurs.
«La reprise après sinistre doit être considérée comme plus qu’une case à cocher de conformité; c’est un problème de viabilité commerciale», explique Darrel Kent, CTO sur le terrain pour le stockage et la récupération chez -. «Le DR basé sur le cloud apporte l’automatisation, la géo-résilience et les RTO plus rapides, mais ne fonctionne que si les entreprises définissent leurs systèmes critiques en fonction de l’impact commercial, pas de la propriété du système.»
Cela reflète la nécessité pour les DSI et les propriétaires d’entreprise de travailler ensemble pour classer les systèmes, en termes de criticité. Les objectifs de temps de récupération et les objectifs du point de récupération diffèrent d’un système à l’autre, ainsi que des données qu’ils détiennent.
Certaines infrastructures doivent être protégées contre presque tous les défaillances et nécessite un déploiement sur des systèmes à haute disponibilité avec un basculement actif-actif pour minimiser les temps d’arrêt. D’autres peuvent être récupérés plus lentement.
Certains systèmes pourraient encore fonctionner avec un minimum de données – quelques heures ou une journée, peut-être – tout en permettant une récupération plus lente de fichiers historiques. D’autres contiendront des données qui ne sont pas nécessaires pour les opérations immédiates, mais doivent encore être protégées contre les pertes à long terme.
La protection de tous les systèmes aux niveaux les plus élevés avec les temps de récupération les plus rapides possibles n’est tout simplement pas abordable. Les organisations adapteront donc leurs mesures de reprise après sinistre pour répondre à leurs besoins commerciaux, leurs exigences réglementaires, leur maturité technique et leurs budgets.
Options de cloud
La croissance du stockage basé sur le cloud offre aux organisations plus d’options pour adapter la disposition DR à différents niveaux d’applications et de données. Il réduit également les barrières à l’entrée, pour une sauvegarde hors site en particulier.
Les entreprises peuvent payer pour la sauvegarde et l’archivage car elles en ont besoin pour supprimer les coûts d’informatique informatique initiaux, tels que les datacentres redondants. Pendant ce temps, la fourniture de sauvegarde et de récupération avec le stockage cloud dans un modèle en tant que service supprime le besoin d’équipes DR spécialistes.
Cependant, on pourrait faire valoir que le coût a été remplacé par la complexité, car les équipes doivent désormais prendre en charge les applications basées sur le cloud aux côtés de leur propre infrastructure. Et il existe de nouvelles menaces pour les opérations commerciales des cyberattaques et en particulier des ransomwares.
«Les organisations doivent jouer à leurs forces», explique Jon Collins, vice-président de l’engagement et du CTO sur le terrain à -. «Une grande organisation peut avoir les équipes et les compétences nécessaires pour faire correctement DR, mais s’ils ne le font pas, ils laissent un trou béant dans leur posture de gestion des risques. Les avantages des Draas sont l’immédiateté et l’expertise, mais il a encore besoin d’efforts de l’organisation pour décider de ce qui doit être couvert et comment.»
Une autre considération, cependant, est de savoir comment fournir une reprise après sinistre pour les applications basées sur le cloud et le SaaS.
Les fournisseurs SaaS feront beaucoup de mal pour garantir la haute disponibilité pour leurs services, mais ils ne protègent généralement pas les données des clients individuelles à moins que le client n’achète un service complémentaire.
«Si vous ne payez pas pour la sauvegarde, ce n’est pas sauvegardé», prévient Terry Storrar, directeur général de LeaseWeb. «C’est une perception erronée courante que vous mettez des choses dans le nuage et soudain, il y en a trois copies. Ce n’est pas le cas.»
Les fournisseurs ont repéré cette lacune sur le marché, avec les fournisseurs de récupération d’entreprise de plus en plus en mesure de sauvegarder les données des applications cloud et du SaaS, ainsi que du stockage sur site.
Selon Patrick Smith, CTO Field chez Pure Storage, cela mène les fournisseurs DR pour prendre en charge des environnements hybrides et multi-clouds, ainsi que certains fournisseurs de SaaS pour acheter des fournisseurs de sauvegarde. «Ce que nous voyons, ce sont les fournisseurs de sauvegarde d’entreprise, ou comme ils se marquent désormais eux-mêmes, les vendeurs de cyber-récupération soutiennent le cloud public», dit-il.
Une meilleure intégration entre sur site et le stockage cloud rend également les DRAA plus pratiques et abordables. Pure, qui vend son propre produit DRAAS, utilise la déduplication et la compression dans sa technologie de stockage pour rendre la sauvegarde et la récupération du cloud plus efficaces et réduire les frais de sortie des données des clients.
«Nous réduisons les données autant que possible, et cela est également vrai pour les données de réplication traversant le fil, vous minimisez donc la quantité de données que le fournisseur de cloud voit quitter leur périmètre, ce qui réduit les coûts», dit-il.
Rester local
Malgré la croissance des Draas, il existe encore des situations où les organisations voudront maintenir la reprise après sinistre en interne. Certains pourraient aller jusqu’à conserver une copie locale des données cloud, et il y a des cas où les entreprises se sont rétablies de ce qui aurait autrement été un échec catastrophique en raison d’une sauvegarde locale.
«Avec les implémentations sur site, les entreprises maintiennent le plein contrôle de leur capacité de reprise après sinistre», explique Grant Caley, directeur du Royaume-Uni et Irlande, chez NetApp. «La capacité répond exactement à leurs exigences, plutôt que de devoir se plier pour respecter les limites d’un modèle tel quel.
La RD locale, cependant, est de plus en plus la réserve d’industries hautement réglementées telles que la banque et la finance, ou le gouvernement, ou lorsque la souveraineté des données est critique. Ce n’est également vraiment qu’une option pour les entreprises qui ont la taille et l’échelle pour exécuter et tester des plans de récupération complexes, ou où l’environnement réglementaire ne leur laisse pas le choix.
La DR interne peut également être plus rapide, même si elle coûte plus cher, et il y a l’assurance qu’une équipe interne se concentre sur la récupération de votre organisation, pas celle d’un autre client. «Dans une catastrophe, personne d’autre ne ressent l’importance autant que vous», explique Storrar.