Comment maintenir la configuration technique et réseau d’un site de secours ?
D’après Plan de reprise d’activité
La configuration du secours doit suivre les évolutions du SI. L’exemple présenté montre l’intérêt de documenter l’installation et les paramètres réseau pour conserver une base de reprise exploitable.
Mise à jour continue
Toute évolution du SI (nouvelle appli, changement de version, modification d’infrastructure) doit être répercutée sur la configuration du site de secours, sur les scripts de sauvegarde et de réplication, etc.
Étude de cas
Contexte : PME de 500 salariés, avec un data center on-premise et a choix d’implémenter un site de secours dans le Cloud public (Azure).
Installation
Création d’un VNet sur Azure, configuration du VPN avec le data center principal,
Mise en place de stockage (Azure Blob) pour les sauvegardes incrémentielles,
Réplication asynchrone des VM critiques via Azure Site Recovery (ASR).
Configurations réseau
DNS failover via un TTL à 60 secondes,
AD répliqué via un contrôleur de domaine virtuel sur Azure.
Tests :
Bascule partielle d’une application (Intranet) un samedi matin,
Mesure du temps de redémarrage : 45 minutes, RTO validé (objectif 1 heure).