Que vous soyez responsable des activités de préparation aux catastrophes pour une petite entreprise ou une grande entreprise, vous devez planifier les catastrophes naturelles car, comme nous le savons tous, les technologies de l'information et l'eau ne font pas bon ménage. Passons en revue quelques étapes de base que vous devrez suivre pour vous assurer que vos investissements réseau et informatiques survivent en cas de catastrophe telle qu'une inondation ou un ouragan.
1. Développer un plan de reprise après sinistre
Pour réussir à se remettre d’une catastrophe naturelle, il est essentiel d’avoir un bon plan de reprise après sinistre en place avant que quelque chose de grave ne se produise. Ce plan doit être testé périodiquement pour s'assurer que toutes les parties impliquées savent ce qu'elles sont censées faire pendant une catastrophe.
L'Institut national des normes et de la technologie (NIST) dispose d'excellentes ressources pour élaborer des plans de reprise après sinistre. Consultez la publication spéciale NIST 800-34 sur les plans d’urgence pour découvrir comment développer un plan de reprise après sinistre solide.
2. Définissez clairement vos priorités: la sécurité d'abord.
De toute évidence, la protection de votre peuple est la chose la plus importante. Ne mettez jamais votre réseau et vos serveurs avant la sécurité de votre personnel. Ne jamais opérer dans un environnement dangereux. Assurez-vous toujours que les installations et l'équipement ont été jugés sûrs par les autorités compétentes avant le début des opérations de récupération ou de récupération.
Une fois que les problèmes de sécurité ont été résolus, vous devez définir une priorité de restauration du système afin de pouvoir vous concentrer sur les éléments nécessaires à la maintenance de votre infrastructure et de vos serveurs critiques à un autre emplacement. Demandez à la direction d’identifier d’abord les fonctions qu’elle souhaite utiliser en ligne, puis concentrez-vous sur la planification pour restaurer les éléments nécessaires à la restauration en toute sécurité des systèmes stratégiques.
3. Étiquetez et documentez votre réseau et votre équipement.
Imaginez que vous venez d'apprendre qu'une tempête majeure est dans deux jours et qu'elle va inonder votre bâtiment. La plupart de vos infrastructures se trouvent dans le sous-sol du bâtiment, ce qui signifie que vous devrez déplacer l'équipement ailleurs. Le processus de démontage sera probablement précipité, vous devez donc bien documenter votre réseau pour pouvoir reprendre les opérations sur un autre site.
Des diagrammes de réseau précis sont essentiels pour guider les techniciens réseau lors de la reconstruction de votre réseau sur le site de remplacement. Étiquetez autant de choses que vous le pouvez avec des conventions de dénomination simples, comprises par tous les membres de votre équipe. Conservez une copie de toutes les informations du diagramme de réseau dans un emplacement hors site.
4. Préparez-vous à déplacer vos investissements informatiques vers des terrains plus élevés.
Étant donné que notre ami Gravity aime garder l’eau au niveau le plus bas possible, vous voudrez planifier le transfert de votre infrastructure au sol en cas d’inondation majeure. Prenez des dispositions avec votre responsable de bâtiment pour disposer d'un lieu de stockage sûr sur un sol non sujet aux inondations, dans lequel vous pourrez déplacer temporairement des équipements réseau susceptibles d'être inondés en cas de catastrophe naturelle.
Si tout le bâtiment est susceptible d'être détruit ou inondé, trouvez un site de remplacement ne se trouvant pas dans une zone inondable. Vous pouvez visiter le site Web FloodSmart.gov et entrer l'adresse de votre site alternatif potentiel pour voir s'il se situe ou non dans une zone inondable. S'il s'agit d'une zone inondable à haut risque, vous pouvez envisager de déplacer votre site alternatif.
Assurez-vous que votre plan de reprise après sinistre couvre la logistique de qui va déplacer quoi, comment ils vont le faire et quand ils vont déplacer les opérations sur le site alternatif.
Commencez par déplacer les éléments coûteux (commutateurs, routeurs, pare-feu, serveurs), puis les éléments les moins coûteux (ordinateurs et imprimantes).
Si vous concevez une salle de serveurs ou un centre de données, envisagez de le placer dans une zone de votre immeuble qui ne sera pas exposée aux inondations, telle qu'un sol de plain-pied, vous éviterez ainsi les tracas liés au déplacement d'équipement lors d'une inondation .
5. Assurez-vous d'avoir de bonnes sauvegardes avant qu'un désastre ne se produise.
Si vous n'avez pas de bonnes sauvegardes à restaurer, le fait d'avoir un autre site importera peu, car vous ne pourrez rien restaurer qui ait de la valeur. Vérifiez que vos sauvegardes planifiées fonctionnent et vérifiez sur le support de sauvegarde pour vous assurer qu'il capture réellement des données.
Soyez vigilant. Assurez-vous que vos administrateurs examinent les journaux de sauvegarde et que les sauvegardes n'échouent pas en mode silencieux.
