Comment le BCDR s'intègre dans une stratégie de cyber-résilience
Le terme « cyber-résilience » désigne la capacité d'une entreprise à atteindre en permanence ses objectifs malgré des incidents cybernétiques. En d'autres termes, la cyber-résilience permet aux entreprises de poursuivre leurs activités normalement en cas de cyberattaque. Les fournisseurs de services gérés (MSP) s'appuient sur des technologies de sécurité de l'information, de continuité des activités et de reprise après sinistre (BCDR), ainsi que sur des pratiques organisationnelles en matière de résilience, pour aider leurs clients à atteindre la cyber-résilience.
Pour commencer, il est important de noter que la cyber-résilience ne repose pas uniquement sur la BCDR (ou toute autre technologie). Selon Ryan Weeks, RSSI chez Datto, la cyber-résilience repose sur trois piliers: les personnes, les processus et la technologie. « Il est extrêmement important de l’envisager ainsi, car ces trois éléments sont indispensables pour atteindre la cyber-résilience », a-t-il déclaré. « Concentrez-vous d’abord sur les personnes et les processus. La technologie doit être guidée par les besoins de ces personnes et de ces processus. »
Ceci étant dit, voyons comment la technologie BCDR s'intègre dans la stratégie de cyber-résilience d'une entreprise. Le BCDR sert deux objectifs principaux pour assurer la cyber-résilience : minimiser les temps d'arrêt de l'entreprise et restaurer les données à un point où elles se trouvaient avant l'attaque.
Minimiser les temps d'arrêt de l'entreprise
Pour minimiser les temps d'arrêt, les solutions BCDR utilisent des snapshots et la virtualisation pour permettre une reprise rapide des opérations. Voici comment cela fonctionne. La solution BCDR prend des snapshots (images de sauvegarde) périodiques et horodatés de serveurs physiques ou virtuels, qui sont stockés localement et répliqués dans le nuage.
Dans le cas où un serveur primaire est compromis lors d'une attaque, une image de sauvegarde propre peut être montée en tant que machine virtuelle sur le dispositif de sauvegarde ou dans le nuage. Cela permet de poursuivre les opérations normales de l'entreprise (sur la machine virtuelle) pendant que le serveur primaire est restauré. C'est ce que l'on appelle communément le "basculement".
Point-in-Time Restore
Le rollback ou la restauration à un moment précis donne aux MSP la possibilité de "remonter le temps" jusqu'au moment où la cyberattaque, comme le ransomware, s'est produite. En d'autres termes, vous pouvez restaurer les systèmes dans l'état où ils se trouvaient immédiatement avant l'attaque, en garantissant une perte de données minimale. Vous vous souvenez de l'instantané de la section précédente ? Ce même instantané est utilisé pour restaurer les données.
Une fois la restauration terminée, les opérations sont transférées vers le serveur principal. Afin de garantir qu’aucune donnée ne soit perdue au cours de ce processus, la solution BCDR fusionne les données à jour (sur la machine virtuelle) avec l’ensemble de données nouvellement restauré (sur le serveur principal). Ensuite, les opérations sont transférées vers le serveur principal et la machine virtuelle de récupération est mise hors service. Ce processus est souvent appelé « failback ».
MSP Tech Day : La cyber-résilience
Lors de notre « MSP Technology Day », qui s'est tenu le 18 mars 2021, nous avons abordé le thème de la cyber-résilience et les moyens de protéger votre entreprise et vos clients dans un environnement de menaces de plus en plus complexe. Si vous avez manqué l'événement en direct, visionnez l'enregistrement pour découvrir des conseils concrets sur la manière de renforcer votre niveau de sécurité, grâce aux interventions des conférenciers invités, aux discours des dirigeants, à une session de questions-réponses et à des démonstrations de produits.
