Disaster Recovery as a Service : Qu’est-ce que le DRaaS ?

Le système DRaaS est une solution qui peut être d’une grande aide pour les entreprises. Elle est même devenue incontournable ces dernières années, les cybermenaces et cyberattaques se multipliant. Zoom sur le Disaster Recovery as a Service, de sa définition à son fonctionnement en passant par ses avantages.

Comment définir le DRaaS ?

Fondamentalement, la reprise après sinistre permet de prémunir les applications et les données de l'entreprise contre les temps d'arrêt informatiques. Ils peuvent être liés à différents facteurs : catastrophe naturelle, erreur humaine, cyberattaque, etc. Quelle qu’en soit la nature, leurs conséquences peuvent être désastreuses. En effet, lorsqu'un datacenter se retrouve, même partiellement, dans l'incapacité de servir ses clients, les entreprises s'exposent à :

• une perte de revenus,
• une atteinte de leur réputation,
• et à la mise en péril de leurs références sectorielles.

Ces menaces sont davantage dangereuses pour les marchés traitant des données sensibles, comme la finance ou encore la santé. Dans l'idéal, les clients ne doivent pas être affectés durant les pannes de datacenter. 

Cependant, assurer la continuité des opérations en cas de problème est loin d’être facile et économique. Ainsi, les entreprises sont contraintes de trouver le meilleur compromis entre coûts et performances.

Disaster Recovery as a Service (DRaaS) : comment ça fonctionne ?

Toutes les entreprises n’ont pas le budget nécessaire pour assurer la réplication synchrone des applications et des données dans le cadre d'un plan de reprise sans perte de données. Toutefois, il est essentiel d’assurer la continuité de ses activités pour éviter de multiplier les conséquences négatives d’un arrêt. 

C’est dans ce contexte que le DRaaS apparaît comme une alternative rentable. Celui-ci permet de couvrir les besoins des entreprises en termes de reprise après sinistre. Dans les faits, le Disaster Recovery as a Service propose la majorité des fonctionnalités de base dont une entreprise disposant d'un gros budget pourrait bénéficier, mais à un coût réduit. Ainsi, le délai de rentabilité est beaucoup plus rapide pour les solutions DRaaS.

Le compromis se trouve au niveau de l'objectif de point de récupération (RPO) et/ou de l'objectif de temps de récupération (RTO). Plus en détails : les RPO et RTO d’une solution de reprise après sinistre peuvent être nuls. Avec une solution Disaster Recovery as a Service, ces délais sont plutôt de quelques minutes, voire quelques heures. Bien que plus élevés, ces délais sont relativement raisonnables pour la plupart des entreprises. Ainsi, le DraaS séduit des entreprises pouvant résister à une perte de données modérée, moyennant un coût bien plus faible.

Le modèle de service standard pour le Disaster Recovery as a Service consiste en un abonnement assez basique. Celui-ci est lié à un accord de niveau de service (SLA) auquel le fournisseur de services (SP) est lié contractuellement. Certains fournisseurs mesurent également le trafic d'entrée et de sortie, et ajoutent des frais supplémentaires en fonction de l'utilisation. 

En termes de fonctionnement, le datacenter DRaaS sert principalement de site de reprise après un incident pour les applications et données hébergées sur site.Une fois la relation établie, un VPN est mis en place entre le client et le datacenter du SP. Ainsi, des snapshots des applications sont répliqués vers le datacenter de DRaaS en fonction des paramètres RPO requis. En cas de panne du datacenter principal (sur site), le basculement s’effectue vers le datacenter DraaS. Les opérations commerciales sont reprises dans ce datacenter, conformément au SLA.

Quels sont les avantages du Disaster Recovery as a Service ?

Bien entendu, le Disaster Recovery as a Service présente différents avantages. Sans cela, les entreprises ne seraient pas de plus en plus nombreuses à recourir au DRaaS ! Il apparaît qu’une solution idéale inclut des tests de basculement/restauration pendant les horaires d'ouverture habituels, sans impact sur l'expérience client normale. Elle comprend également la tâche ardue de préserver les configurations réseau lors du basculement. Ceci évite de recourir à une mise à jour de l'adresse IP.

Enfin, une interface de gestion commune qui couvre l'ensemble de l'entreprise simplifie les tâches opérationnelles. C’est un atout non négligeable, qui permet à ce type de solution DRaaS de se démarquer. Parmi les autres avantages du Disaster Recovery as a Service, on retrouve :

• Une récupération rapide avec temps d'arrêt minimal — grâce au DRaaS, les entreprises peuvent continuer à fonctionner et restaurer des ressources importantes en quelques minutes, selon les SLA impliqués.

• Une solution rentable — grâce aux économies d'échelle, cette solution est en mesure d'offrir un point d'entrée aux entreprises, dont le coût serait autrement prohibitif, afin qu'elles puissent protéger efficacement leurs activités contre les ramifications engendrées par un temps d'arrêt informatique.

• Une flexibilité accrue —  Les composantes classiques (infrastructure, énergie, immobilier, ressources IT et licences) sont consolidées dans une solution unifiée.

• Optimisation des ressources — comme le DRaaS est une solution basée sur le cloud, son utilisation est élastique, ce qui garantit que les clients ne consomment et ne paient que ce dont ils ont besoin. Dans la plupart des cas, cette solution est privilégiée aux datacenters de reprise après sinistre plus coûteux, possédés et/ou exploités par le client, car leur capacité doit être achetée à l'avance en prévision.

Comment le DRaaS de Nutanix fonctionne-t-il ?

La principale différence entre la reprise après sinistre traditionnelle et le DRaaS est l'aspect de service managé proposé par ce dernier. Cependant, nous retrouvons des aspects communs à la reprise suite à un incident traditionnel et le Disaster Recovery as a Service. En effet, dans les deux cas, ces trois étapes ont lieu : réplication, basculement, restauration. Voici comment fonctionne le DRaaS Nutanix.

La réplication

Lorsque les applications sont protégées dans le cadre du plan de reprise classique d'une entreprise, des snapshots dynamiques sont réalisés avec les données qui les accompagnent. La fréquence de réplication est compatible avec les exigences en matière de RPO. Dès lors qu'un lot de snapshots est effectué, il est répliqué vers le datacenter cible de DRaaS. Il stocke les groupes de snapshots sur base d'un algorithme FIFO (first-in-first-out). Les snapshots les plus récents deviennent ainsi les cibles principales du basculement en cas de sinistre. C’est ainsi que fonctionne le principe de réplication avec le Disaster Recovery as a Service.

Le basculement

Lorsqu'un sinistre survient, le lancement d'un événement de basculement se déclenche. Celui-ci transfère l'accès des utilisateurs finaux aux applications et aux données du datacenter principal vers le datacenter de DRaaS. Ici, les applications et les données ont été exécutées à partir de la dernière instance de snapshots répliqués. Avec le fournisseur adéquat, ce processus de transition sera simple et rapide. 

Un service Disaster Recovery as a Service de qualité comprend également la capture automatique de snapshots pendant que les applications fonctionnent en mode de basculement. Cela permet de bénéficier d'une restauration en douceur, sans aucune perte de données, dès lors que les opérations normales du datacenter primaire sont rétablies.

La restauration par le Disaster Recovery as a Service

Une fois les effets du sinistre estompés, le DRaaS laisse place à la restauration. Il s’agit du processus qui permettra le rétro-transfert de l'accès de l'utilisateur final vers le datacenter primaire. Dès lors que la restauration est terminée, le processus en trois phases se réinitialise. Ainsi, le système se prépare pour affronter le prochain sinistre.

DRaaS vs. BaaS (sauvegarde en tant que service)

Le Disaster Recovery as a Service protège à la fois les applications et les données. Le,  BaaS (Backup as a Service), quant à lui, ne protège que les données. Du point de vue de la continuité des opérations, le DRaaS est un type de sur-ensemble du BaaS. En effet, il inclut des services de calcul. Ceux-ci permettent de faciliter la continuité des applications pour les clients, en sus des services de sauvegarde des données requis pour prendre en charge ces applications. 

Les solutions Disaster Recovery as a Service offrent également :

• des politiques de protection au niveau des applications ;
• l'automatisation des runbooks pour orchestrer le processus de basculement/restauration/test.

Finalement, pour atteindre le même objectif, les solutions BaaS sont plus contraignantes à mettre en œuvre que le DRaaS. En fait, une solution BaaS est humainement plus énergivore, moins confortable et plus fastidieuse à mettre en place. La solution DRaaS présente alors de beaux avantages par rapport à la solution BaaS.

Le Disaster Recovery as a Service est-il adapté à votre entreprise ?

Les solutions Disaster Recovery as a Service sont très adaptées :

• Aux petites et moyennes entreprises (PME).
• Aux sociétés en pleine croissance qui ont besoin de flexibilité.
• Aux entreprises qui n’ont pas de ressource interne ou de bande passante pour gérer ce type de logiciel ou de matériel.

Le DRaaS évite les coûts d'investissement et d'exploitation liés à la construction,  l'équipement et la gestion d'un autre datacenter. Par ailleurs, si ces services font partie de votre SLA, un fournisseur de DRaaS peut :

• Se charger de la virtualisation pour réduire les besoins en stockage.
• Effectuer des sauvegardes de données.
• Assurer la sécurité et la récupération en cas de sinistre d’origine humaine ou naturelle.

Ce qu’il faut vérifier pour choisir la meilleure solution DRaaS

Voici les éléments essentiels à prendre en compte pour choisir la meilleure solution DRaaS pour votre entreprise.

Le fournisseur de Disaster Recovery as a Service

Ci-dessous quelques questions que vous devrez vous poser pour choisir la meilleure solution DRaaS. Ces questions concernent principalement le fournisseur de Disaster Recovery as a Service.

• Quelles responsabilités vous incombent et quelles sont celles du fournisseur pendant et après un sinistre ?

• Que se passe-t-il si le fournisseur de DRaaS cloud est dans l'incapacité de fournir des services en cas de sinistre et lors du processus de récupération ? Il est essentiel de bien connaître votre SLA et les services auxquels vous avez droit. Par exemple, assurez-vous que vos seuils et exigences RPO et RTO sont détaillés et inclus dans votre contrat SLA.

• Le prestataire de DRaaS propose-t-il un logiciel de sauvegarde avec synchronisation des fichiers pour vous protéger contre la perte de données ?

• Le fournisseur de Disaster Recovery as a Service offre-t-il une sécurité forte, telle que la détection précoce des ransomwares à partir d'un cloud privé et le chiffrement des données du point de terminaison au cloud ?

• L’opérateur de disaster recovery service utilise-t-il la règle de sauvegarde 3-2-1 ? Trois copies de vos données, une version de production et deux sauvegardes. Deux formats pour votre sauvegarde, tels que les disques réseau, les disques durs externes et le cloud. L'une de vos sauvegardes est stockée hors site ou dans le cloud.

• Quels processus, procédures et services d'assistance le fournisseur de DRaaS fournira-t-il dans le cadre du fonctionnement normal et en cas de sinistre ?

• Quelle est l'étendue de l'assistance après-vente ?

Choisir une solution DRaaS ou DRaaS cloud efficace

Il peut parfois être compliqué de choisir la bonne solution DRaaS. Nutanix vous partage quelques points qui doivent attirer votre attention pour faire le bon choix.

• Comment accède-t-on aux applications en cas de sinistre ? Si un VPN est utilisé pendant la reprise, est-il géré par le fournisseur de Disaster Recovery Services ou est-il rerouté ?

• Qui gère le VDI pendant un sinistre et quel est l'impact du basculement sur les utilisateurs et sur l'ensemble des opérations ?

• Comment le DNS fonctionnera-t-il en cas de crise ? Le DNS sera-t-il géré par le fournisseur de DRaaS ? Beaucoup de choses dépendent du fait que votre DNS soit autogéré ou hébergé.

• Tenez compte de toutes les contraintes réglementaires et de conformité qui s'imposent dans l'environnement cloud.

• Quelles sont les exigences en matière de plateforme, les types de services et les emplacements/niveaux de disponibilité pris en charge par le Disaster Recovery as a Service ?

• Dans quelle mesure les services DRaaS s'intègrent-ils à votre environnement existant ?

• Quel est le niveau de sécurité proposé par le système ?

Pourquoi toutes les entreprises devraient-elles opter pour le Disaster Recovery as a Service ?

L'informatique constitue le socle de la plupart des entreprises. Si elle est gérée de façon optimale, elle peut même constituer un avantage concurrentiel. Enseigner dans un établissement, juger une affaire, tenir une épicerie … Pour la plupart des entreprises, l’informatique permet surtout de consacrer davantage de temps à leurs compétences essentielles. La tranquillité d'esprit permet aux entreprises de donner le meilleur d'elles-mêmes dans leur activité principale. Une bonne solution DRaaS peut faire partie intégrante de cette vision.

De nombreuses entreprises considèrent désormais le Disaster Recovery as a Service comme une forme d’assurance primordiale. Cela se justifie notamment par la tendance à la hausse des sinistres. Le DRaaS donne aux entreprises l’accès aux outils nécessaires pour maintenir la continuité de leurs opérations. Cela se vérifie même pendant les moments les plus difficiles et pour les entreprises qui disposent de moyens financiers limités. Comme il s’agit d’une technologie basée sur le cloud, le DRaaS offre aux clients la possibilité d’étendre leur empreinte de reprise après sinistre à mesure que leur entreprise se développe.

Pour conclure, le Disaster Recovery as a Service est une alternative viable et rentable à la reprise classique. En effet, elle évite la création d’un datacenter de reprise, qui serait inutilisé la plupart du temps.

Le DRaaS permet également aux entreprises de convertir leurs dépenses d'investissement en dépenses d'exploitation. Ceci libère ainsi des ressources pour d'autres priorités stratégiques. Il ne s'agit pas d'une solution universelle, mais le DRaaS est aujourd’hui devenu une référence.