Reprise après sinistre gérée au Portugal : RPO et RTO contractuels, copies immuables et reprise testée

Une sauvegarde garantit que les données existent ailleurs. Elle ne dit pas où les restaurer si le serveur a brûlé, qui le fait, dans quel ordre ni combien de temps cela prend. Certaines entreprises disposent de copies parfaites et restent pourtant trois jours à l’arrêt faute de ces réponses.

Les sauvegardes gérées, avec copies locales et externes et restaurations testées, en sont le socle. Le plan de reprise est ce qui se construit par-dessus.

RPO — la quantité de travail que vous pouvez perdre

Le Recovery Point Objective mesure en temps le travail que l’entreprise accepte de perdre. Avec un RPO de 24 heures, on perd au pire une journée ; avec 15 minutes, il faut une réplication quasi continue. Une clinique qui réalise 80 consultations par jour et un cabinet comptable en clôture mensuelle ont besoin de valeurs très différentes.

RTO — en combien de temps vous reprenez l’activité

Le Recovery Time Objective est le délai entre le sinistre et le retour en service des systèmes critiques. Il détermine l’architecture : avec deux jours, il suffit d’avoir où restaurer ; avec deux heures, il faut des répliques prêtes. Il figure au contrat et est mesuré à chaque test.

Les deux sont fixés système par système, à partir du coût réel d’une heure d’arrêt, et n’ont pas à être identiques pour tous.

Le scénario le plus probable au Portugal n’est pas l’incendie : c’est le chiffrement qui se propage sur le réseau pendant la nuit. Un plan conçu pour les rançongiciels comporte trois défenses qu’un plan générique n’a pas.

• Copies immuables Même un attaquant disposant d’identifiants administrateur ne peut ni les chiffrer ni les supprimer.
• Isolement avant redémarrage Le réseau est segmenté pour que la réplique ne soit pas infectée au démarrage.
• Point de restauration sain Identifié avec certitude, car la copie d’hier peut déjà contenir le rançongiciel.

Sans plan préalable, le travail relève de la récupération de données en entreprise : plus lente, plus chère et sans garantie. Ce scénario recoupe la cybersécurité gérée et les obligations de NIS2 pour les entreprises au Portugal.

1. Analyse d’impact — quels systèmes arrêtent l’entreprise, pendant combien de temps c’est tolérable et ce que coûte chaque heure.
2. Règle 3-2-1 renforcée — trois copies, deux supports, une hors site et une version immuable pour les systèmes critiques.
3. Répliques des serveurs critiques — dans un centre de données au Portugal ou dans le cloud, prêtes à démarrer sans attendre de matériel.
4. Communications de secours — téléphones et messagerie opérationnels pendant que l’infrastructure principale est hors service, y compris le standard téléphonique cloud ou sur site et Microsoft 365.
5. Procédure écrite — qui déclare le sinistre, qui est prévenu, ordre de reprise, contacts et identifiants, conservée hors des systèmes à restaurer.
6. Tests avec rapport — un test complet par an et des tests partiels trimestriels, avec le temps réel comparé au RTO.
7. Retour à la normale — le chemin de retour de la réplique vers l’infrastructure principale, sans perdre le travail effectué entre-temps.

• Impact par système RPO, RTO et coût estimé d’une heure d’arrêt.
• Carte des copies et répliques Où se trouve chaque copie, fréquence, laquelle est immuable et jusqu’à quand on peut remonter.
• Procédure d’activation Responsables, ordre de reprise et identifiants conservés hors de l’infrastructure.
• Plan de communication Comment continuer à servir les clients pendant la panne.
• Rapports de test Temps mesurés et corrections décidées après chaque exercice.

L’União das Freguesias de Massamá e Monte Abraão a attribué à DataRoad, par marché public en 2022, un nouveau serveur, un système d’onduleurs et des sauvegardes d’entreprise : traitement, énergie qui tient en cas de coupure et données récupérables. Avec un accueil du public, un arrêt est un service qui n’est pas rendu.

Le contrat de gestion continue, renouvelé par appel d’offres, ajoute la supervision et le support en régime Premium 365 (24×7) pour détecter les incidents avant qu’ils n’atteignent le guichet.

Sauvegardes gérées et supervision figurent dans tous les plans IT Unlimited. Le plan complet — répliques, procédure écrite et tests de reprise — est inclus dans IT Unlimited Premium 365, conçu pour les entreprises qui ne peuvent pas s’arrêter, et peut être souscrit comme projet par les clients Essential et Premium.

Il complète la supervision NOC, continue en Premium 365, et fait partie des services IT managés de DataRoad.

Quatre à huit semaines, pour une entreprise de 20 à 50 postes avec un ou deux serveurs. Analyse et conception prennent deux à quatre semaines ; répliques et copies immuables, deux à quatre de plus. Le premier test complet a lieu dans les trois premiers mois.

Nous commençons par l’analyse d’impact avec la direction, car c’est elle qui sait ce que coûte une heure d’arrêt. Si vous avez déjà des copies et voulez seulement savoir si vous pourriez les restaurer, le test se fait isolément, comme projet de conseil IT avec rapport écrit.

Nous concevons et testons des plans pour des clients dans tout le Portugal, depuis le siège d’Alfragide (Lisbonne), avec des interventions sur site surtout dans le Grand Lisbonne, et un support à distance pour les entreprises en Europe et aux États-Unis. Consultez les pages réseaux et IT managés pour Lisbonne, Cascais, Oeiras, Sintra, Leiria, Coimbra et Porto, ou toutes les zones d’intervention.

Lectures utiles : votre entreprise tiendrait-elle une panne de courant de 8 heures ? · le test de restauration en 30 minutes · le coût d’une heure d’arrêt.

Pas en combien de temps vous aimeriez — en combien de temps vous le pourriez. La première analyse est sans engagement. Service fourni exclusivement sous contrat IT Unlimited ; nous ne réalisons pas d’interventions ponctuelles et ne vendons pas de matériel isolé.

Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.

+351 211 459 950* (jours ouvrés, 9h30–13h00 et 14h00–18h30, heure de Lisbonne) · sales@dataroad.pt

*Appel vers un fixe portugais.