Continuité & reprise

Équipe technique réunie autour d'un poste de supervision

Sauvegarde, plan de reprise et plan de continuité

Une sauvegarde n’existe pas tant qu’une restauration n’a pas été réalisée. Nous concevons des chaînes de sauvegarde déportées et cloisonnées, nous testons les restaurations, puis nous écrivons le plan de reprise avec des délais chiffrés.

La sauvegarde répare, la redondance évite l’arrêt : selon ce que votre activité tolère, nous jouons sur l’une, sur l’autre, ou sur les deux. Ces délais sont opposables : vous pouvez les présenter à votre direction, à vos clients ou à votre assureur.

Ce que nous mettons en œuvre
Proxmox Backup Server
Sauvegardes incrémentales dédupliquées des machines virtuelles, rétention définie, vérification d'intégrité automatisée.
Cloisonnement et déport
Les sauvegardes ne partagent ni l'annuaire, ni les identifiants, ni le site de la production.
Restaurations réellement testées
Test planifié et documenté : un rapport indique ce qui a été restauré, en combien de temps, et ce qui a échoué.
PRA et PCA écrits
Objectifs de reprise et de perte de données discutés service par service, procédures de bascule, et qui fait quoi le jour où ça arrive.
Redondance et bascule éprouvée
Réplication entre hôtes et chemins doublés pour les services qui ne peuvent pas s’arrêter, avec une bascule réellement jouée. Une bascule jamais testée reste une hypothèse.

RTO et RPO ne sont pas des acronymes de plaquette

Deux questions suffisent à cadrer un plan de reprise : combien de temps votre activité peut-elle rester à l’arrêt, et combien d’heures de données pouvez-vous perdre ? La réponse n’est jamais « zéro et zéro » — ou alors il faut en payer le prix, et il est élevé.

Notre travail consiste à poser ces deux chiffres, à les chiffrer honnêtement, et à dimensionner en conséquence. Pas à vendre le plan le plus cher.

Sur un cycle défini au contrat, et systématiquement après un changement majeur d'infrastructure. Chaque test donne lieu à un compte rendu.
La rétention est un choix, pas un réglage d'usine : elle dépend de vos obligations et de votre tolérance à la perte. Elle est écrite noir sur blanc.
Uniquement si elle est inaccessible depuis le système compromis. C'est le premier point que nous vérifions lors d'une reprise.
Oui, comme une machine complète ou un environnement entier. Les trois cas font partie des tests.
Deux leviers différents. La sauvegarde vous ramène à un état antérieur, avec un délai de remise en service. La redondance maintient le service pendant la panne, pour un coût supérieur. Nous chiffrons les deux et vous arbitrez service par service, plutôt que d’appliquer le même traitement à tout le système.