7 min de lecture<\/p>\n
Le serveur de base de donn\u00e9es est hors ligne depuis 40 minutes, la direction g\u00e9n\u00e9rale demande pour la troisi\u00e8me fois quand les activit\u00e9s reprendront, et la sauvegarde du vendredi soir constitue le seul espoir. Celui qui conna\u00eet ce sc\u00e9nario sait : la question n\u2019est pas de savoir si<\/em> une panne surviendra, mais \u00e0 quelle vitesse<\/em> l\u2019entreprise retrouvera sa capacit\u00e9 op\u00e9rationnelle.<\/strong><\/p>\n Selon une \u00e9tude men\u00e9e par ITIC (Information Technology Intelligence Consulting, 2024), 91 % des entreprises interrog\u00e9es estiment le co\u00fbt d\u2019une heure d\u2019indisponibilit\u00e9 \u00e0 plus de 300 000 dollars am\u00e9ricains. Pour les PME allemandes – souvent d\u00e9pourvues de centres de donn\u00e9es redondants et dot\u00e9es d\u2019\u00e9quipes IT restreintes – il s\u2019agit d\u2019un risque existentiel.<\/p>\n La r\u00e9cup\u00e9ration apr\u00e8s sinistre en tant que service (DRaaS) promet une solution : l\u2019int\u00e9gralit\u00e9 de l\u2019infrastructure de restauration migre vers le cloud. Plut\u00f4t que d\u2019exploiter leurs propres sites de secours, les entreprises r\u00e9pliquent leurs charges de travail critiques chez un prestataire qui prend en charge le basculement (failover) en cas d\u2019urgence. Cela semble simple. En pratique, la d\u00e9cision est bien plus complexe que ne le laissent supposer les pr\u00e9sentations commerciales des fournisseurs.<\/p>\n La plupart des entreprises de taille moyenne confondent sauvegarde et r\u00e9cup\u00e9ration apr\u00e8s sinistre. Bien que ces deux notions soient li\u00e9es, elles r\u00e9pondent \u00e0 des probl\u00e8mes distincts. Une sauvegarde prot\u00e8ge les donn\u00e9es. La r\u00e9cup\u00e9ration apr\u00e8s sinistre r\u00e9tablit l\u2019int\u00e9gralit\u00e9 des syst\u00e8mes, des r\u00e9seaux et des applications dans un d\u00e9lai d\u00e9fini.<\/p>\n Cette diff\u00e9rence devient concr\u00e8te lorsqu\u2019une attaque par ran\u00e7ongiciel chiffre non seulement des fichiers isol\u00e9s, mais aussi l\u2019int\u00e9gralit\u00e9 de l\u2019Active Directory et des serveurs virtualis\u00e9s. Dans ce cas, m\u00eame la meilleure sauvegarde est peu utile si l\u2019infrastructure n\u00e9cessaire \u00e0 la restauration fait d\u00e9faut.<\/p>\n Qui s\u2019int\u00e9resse aux dimensions financi\u00e8res des co\u00fbts cloud trouvera dans notre v\u00e9rification pratique FinOps<\/a> des perspectives compl\u00e9mentaires sur la ma\u00eetrise des co\u00fbts cloud.<\/p>\n Les \u00e9quipes IT sont confront\u00e9es \u00e0 trois options fondamentales. Chacune est justifi\u00e9e, mais comporte des compromis sp\u00e9cifiques.<\/p>\n Le mod\u00e8le classique : un site physiquement s\u00e9par\u00e9 refl\u00e8te l\u2019environnement de production. Contr\u00f4le total, co\u00fbts totaux. Le mat\u00e9riel doit \u00eatre acquis, exploit\u00e9 et r\u00e9guli\u00e8rement test\u00e9. Pour les entreprises soumises \u00e0 des exigences de conformit\u00e9 imposant un h\u00e9bergement physique des donn\u00e9es dans certaines r\u00e9gions, cette voie reste parfois incontournable.<\/p>\n Avantages :<\/strong> Contr\u00f4le maximal, aucune d\u00e9pendance vis-\u00e0-vis de tiers, pleine souverainet\u00e9 des donn\u00e9es. Un fournisseur tel que Zerto (HPE), Veeam, Commvault ou Datto prend en charge l\u2019int\u00e9gralit\u00e9 de l\u2019infrastructure de r\u00e9cup\u00e9ration apr\u00e8s sinistre. Les charges de travail sont r\u00e9pliqu\u00e9es en continu, et le basculement (failover) s\u2019effectue de fa\u00e7on automatis\u00e9e ou \u00e0 la simple pression d\u2019un bouton. L\u2019\u00e9quipe IT d\u00e9finit les objectifs de point de restauration (RPO – Recovery Point Objective) et de temps de restauration (RTO – Recovery Time Objective), tandis que le fournisseur garantit leur respect.<\/p>\n Avantages :<\/strong> Pas besoin de disposer d\u2019un centre de donn\u00e9es de secours en propre, co\u00fbts pr\u00e9visibles (OPEX), tests r\u00e9guliers assur\u00e9s par le fournisseur, mont\u00e9e en puissance rapide. Les syst\u00e8mes critiques de niveau Tier-1 (ERP, supervision de la production) fonctionnent sur une infrastructure d\u00e9di\u00e9e, tandis que les charges de travail moins critiques sont prot\u00e9g\u00e9es via le DRaaS. Cette approche allie contr\u00f4le et flexibilit\u00e9, mais augmente la complexit\u00e9 de l\u2019orchestration.<\/p>\n Avantages :<\/strong> Solution sur mesure, \u00e9quilibre entre co\u00fbts et contr\u00f4le. \u00ab La solution de r\u00e9cup\u00e9ration apr\u00e8s sinistre la plus co\u00fbteuse est celle qui ne fonctionne pas en situation r\u00e9elle. Et la cause la plus fr\u00e9quente de cet \u00e9chec n\u2019est pas l\u2019absence de technologie, mais le manque de tests. \u00bb<\/p>\n Wolfgang Kurz, directeur g\u00e9n\u00e9ral d\u2019indevis IT-Consulting<\/strong><\/p>\n<\/div>\n L\u2019entreprise de construction m\u00e9canique Trumpf, bas\u00e9e \u00e0 Ditzingen (18 000 collaborateurs, chiffre d\u2019affaires sup\u00e9rieur \u00e0 5 milliards d\u2019euros), a d\u00fb faire face en 2023 \u00e0 une d\u00e9cision classique : construire un second centre de donn\u00e9es pour la r\u00e9cup\u00e9ration apr\u00e8s sinistre ou opter pour une solution DRaaS. Le d\u00e9partement IT a choisi la plateforme DRaaS Zerto (aujourd\u2019hui int\u00e9gr\u00e9e \u00e0 HPE).<\/p>\n R\u00e9sultat, six mois apr\u00e8s la mise en \u0153uvre : r\u00e9plication continue avec un RPO inf\u00e9rieur \u00e0 15 minutes pour les syst\u00e8mes critiques. Le basculement a \u00e9t\u00e9 test\u00e9 tous les trimestres, sans perturber la production. Trumpf a estim\u00e9, dans une r\u00e9f\u00e9rence publi\u00e9e avec HPE, les \u00e9conomies r\u00e9alis\u00e9es sur les investissements \u00e9vit\u00e9s pour un second centre de donn\u00e9es \u00e0 un montant \u00e0 sept chiffres.<\/p>\n Ce qui est rarement mentionn\u00e9 : le principal d\u00e9fi n\u2019\u00e9tait pas technologique, mais la classification des charges de travail. Quels syst\u00e8mes n\u00e9cessitent un RPO de quelques minutes ? Lesquels peuvent se contenter de plusieurs heures ? Cette question a contraint le d\u00e9partement IT \u00e0 engager un dialogue structur\u00e9 avec les m\u00e9tiers – un \u00e9change qui n\u2019avait jamais eu lieu de fa\u00e7on syst\u00e9matique auparavant.<\/p>\n Tous les consultants IT ne consid\u00e8rent pas le DRaaS comme la solution id\u00e9ale. Thomas Uhlemann, sp\u00e9cialiste s\u00e9curit\u00e9 chez ESET, met r\u00e9guli\u00e8rement en garde contre une externalisation compl\u00e8te de la r\u00e9cup\u00e9ration apr\u00e8s sinistre : \u00ab Celui qui ne comprend pas lui-m\u00eame comment restaurer ses syst\u00e8mes, ni ne peut les tester, ne dispose pas d\u2019une solution de r\u00e9cup\u00e9ration apr\u00e8s sinistre. Il ne d\u00e9tient qu\u2019une promesse. \u00bb Ce constat touche particuli\u00e8rement les entreprises traitant des donn\u00e9es r\u00e9glement\u00e9es – secteur de la sant\u00e9, infrastructures critiques, services financiers.<\/p>\n La question des co\u00fbts est \u00e9galement plus nuanc\u00e9e que ne le sugg\u00e8rent les fournisseurs DRaaS. Avec l\u2019augmentation du volume de donn\u00e9es, les co\u00fbts mensuels croissent lin\u00e9airement. Les entreprises disposant de plusieurs p\u00e9taoctets de donn\u00e9es de production trouvent \u00e0 long terme une solution plus \u00e9conomique avec une infrastructure propre – \u00e0 condition, bien s\u00fbr, de disposer des ressources humaines n\u00e9cessaires \u00e0 son exploitation.<\/p>\n Pour ceux qui souhaitent saisir le contexte plus large des tendances cloud actuelles, notre synth\u00e8se des tendances cloud 2026<\/a> fournit des rep\u00e8res suppl\u00e9mentaires.<\/p>\n Selon MarketsandMarkets, le march\u00e9 europ\u00e9en du DRaaS conna\u00eet une croissance annuelle sup\u00e9rieure \u00e0 20 %. L\u2019offre est donc particuli\u00e8rement dense et difficile \u00e0 appr\u00e9hender. Cinq crit\u00e8res permettent de distinguer les offres s\u00e9rieuses des simples promesses marketing :<\/p>\n 1. Localisation des centres de donn\u00e9es et souverainet\u00e9 des donn\u00e9es :<\/strong> Pour les charges de travail soumises au RGPD, les centres de donn\u00e9es allemands ou europ\u00e9ens sont obligatoires. Tous les fournisseurs bas\u00e9s aux \u00c9tats-Unis ne peuvent pas le garantir. Pour approfondir ce sujet, consultez notre article sur la cloud priv\u00e9 et souverainet\u00e9 des donn\u00e9es<\/a>.<\/p>\n 2. Garanties RTO\/RPO test\u00e9es :<\/strong> Un SLA sur papier est sans valeur sans tests r\u00e9guliers et document\u00e9s de basculement. Les fournisseurs s\u00e9rieux proposent des tests non perturbateurs (Non-Disruptive Testing) – des simulations de basculement n\u2019affectant pas le fonctionnement en production.<\/p>\n 3. Compatibilit\u00e9 r\u00e9seau :<\/strong> Le DRaaS exige une bande passante suffisante pour la r\u00e9plication continue. Sur des connexions DSL asym\u00e9triques ou des lignes MPLS partag\u00e9es, cela peut rapidement devenir un goulot d\u2019\u00e9tranglement.<\/p>\n 4. Granularit\u00e9 de la restauration :<\/strong> Le fournisseur est-il capable de restaurer des machines virtuelles individuelles, des piles applicatives compl\u00e8tes ou uniquement des environnements entiers ? Plus la granularit\u00e9 est \u00e9lev\u00e9e, plus la r\u00e9action en situation r\u00e9elle est flexible.<\/p>\n 5. Strat\u00e9gie de sortie (exit strategy) :<\/strong> Que se passe-t-il si le fournisseur est rachet\u00e9, augmente ses tarifs ou cesse son activit\u00e9 ? La possibilit\u00e9 d\u2019exporter les donn\u00e9es et l\u2019utilisation de formats ouverts ne sont pas des d\u00e9tails secondaires.<\/p>\n Cette checklist ne constitue pas un audit complet, mais un test rapide. Si quatre points ou plus sont r\u00e9pondus par \u00ab Non \u00bb, une action imm\u00e9diate s\u2019impose.<\/p>\n 1.<\/strong> RTO et RPO d\u00e9finis :<\/strong> Des objectifs mesurables de temps de restauration (RTO) et de point de restauration (RPO) ont-ils \u00e9t\u00e9 fix\u00e9s pour tous les syst\u00e8mes critiques – non pas comme un souhait, mais comme une exigence document\u00e9e formul\u00e9e par les m\u00e9tiers ?<\/p>\n 2.<\/strong> Classification des charges de travail disponible :<\/strong> Existe-t-il une vue d\u2019ensemble actualis\u00e9e indiquant quels syst\u00e8mes rel\u00e8vent du niveau Tier 1 (minutes), Tier 2 (heures) ou Tier 3 (jours) ?<\/p>\n 3.<\/strong> Dernier test de r\u00e9cup\u00e9ration apr\u00e8s sinistre document\u00e9 :<\/strong> Un basculement complet a-t-il \u00e9t\u00e9 test\u00e9 au cours des six derniers mois (et non seulement la restauration de fichiers ou de bases de donn\u00e9es isol\u00e9s) ?<\/p>\n 4.<\/strong> Sc\u00e9nario ran\u00e7ongiciel pris en compte :<\/strong> Le plan de r\u00e9cup\u00e9ration apr\u00e8s sinistre int\u00e8gre-t-il des sc\u00e9narios o\u00f9 l\u2019Active Directory et l\u2019infrastructure de sauvegarde sont eux-m\u00eames compromis ?<\/p>\n 5.<\/strong> Capacit\u00e9 r\u00e9seau v\u00e9rifi\u00e9e :<\/strong> La bande passante disponible est-elle suffisante pour la r\u00e9plication continue des charges de travail Tier-1, sans perturber le fonctionnement en production ?<\/p>\n 6.<\/strong> Responsabilit\u00e9s clairement d\u00e9finies :<\/strong> Chaque membre de l\u2019\u00e9quipe sait-il qui d\u00e9clenche le basculement en cas d\u2019urgence, qui assure la communication et qui coordonne les m\u00e9tiers ?<\/p>\n 7.<\/strong> Budget r\u00e9aliste :<\/strong> Les budgets IT actuels couvrent-ils les co\u00fbts r\u00e9currents d\u2019une solution de r\u00e9cup\u00e9ration apr\u00e8s sinistre – y compris les tests, les mises \u00e0 jour et l\u2019augmentation du volume de donn\u00e9es ?<\/p>\n La sauvegarde en tant que service (BaaS) prot\u00e8ge les donn\u00e9es et permet de restaurer des fichiers ou des bases de donn\u00e9es isol\u00e9s. Le DRaaS va plus loin : il r\u00e9plique des syst\u00e8mes complets, des configurations r\u00e9seau et des applications, et permet un basculement complet (failover) vers une infrastructure de secours. Son objectif n\u2019est pas la restauration de fichiers isol\u00e9s, mais la reprise int\u00e9grale de l\u2019activit\u00e9 commerciale.<\/p>\n<\/details>\n Ces co\u00fbts d\u00e9pendent fortement du volume de donn\u00e9es, des valeurs RPO\/RTO souhait\u00e9es et de la port\u00e9e des prestations. En guise d\u2019ordre de grandeur, les analystes estiment qu\u2019une strat\u00e9gie solide de r\u00e9cup\u00e9ration apr\u00e8s sinistre repr\u00e9sente 2 \u00e0 8 % du budget IT global. Pour les petites PME, le DRaaS enti\u00e8rement g\u00e9r\u00e9 commence g\u00e9n\u00e9ralement \u00e0 1 500 \u00e0 3 000 euros par mois, puis \u00e9volue en fonction du nombre de charges de travail prot\u00e9g\u00e9es.<\/p>\n<\/details>\n Oui, en principe, \u00e0 condition que le fournisseur stocke les donn\u00e9es dans des centres de donn\u00e9es situ\u00e9s dans l\u2019UE et respecte les exigences relatives au traitement de donn\u00e9es pour le compte d\u2019autrui (article 28 du RGPD). Les \u00e9l\u00e9ments d\u00e9cisifs sont la localisation des cibles de r\u00e9plication, le chiffrement des donn\u00e9es en transit et au repos, ainsi qu\u2019un contrat de traitement de donn\u00e9es (CTD) rigoureusement r\u00e9dig\u00e9. Les entreprises doivent v\u00e9rifier si le fournisseur utilise des sous-traitants dans des pays tiers.<\/p>\n<\/details>\n Au minimum tous les trimestres, id\u00e9alement chaque mois pour les syst\u00e8mes Tier-1. Les tests non perturbateurs, qui n\u2019affectent pas le fonctionnement en production, r\u00e9duisent consid\u00e9rablement la barri\u00e8re \u00e0 l\u2019adoption. Chaque test doit \u00eatre document\u00e9 : qu\u2019a-t-on test\u00e9 ? Combien de temps la restauration a-t-elle dur\u00e9 ? Quelles \u00e9carts par rapport au plan ont \u00e9t\u00e9 observ\u00e9s ? Sans cette documentation, un plan de r\u00e9cup\u00e9ration apr\u00e8s sinistre est, en situation r\u00e9elle, une affaire de hasard.<\/p>\n<\/details>\n Oui. La plupart des fournisseurs \u00e9tablis de DRaaS (Zerto, Veeam, Commvault) prennent en charge des sc\u00e9narios hybrides : les charges de travail sur site (on-premises) sont r\u00e9pliqu\u00e9es dans le cloud, tandis que les charges de travail natives du cloud sont r\u00e9pliqu\u00e9es entre r\u00e9gions. Le d\u00e9fi r\u00e9side dans l\u2019orchestration : lorsque des parties de l\u2019infrastructure tournent localement et d\u2019autres dans le cloud, le plan de basculement doit synchroniser la restauration dans les deux environnements.<\/p>\n<\/details>\nL’essentiel<\/h2>\n
\n
Source : Gartner \/ ITIC, 2024<\/span><\/div>\n
Source : Veeam Data Protection Trends, 2024<\/span><\/div>\nPourquoi la sauvegarde classique ne suffit pas<\/h2>\n
Trois voies vers la r\u00e9cup\u00e9ration apr\u00e8s sinistre : gestion en interne, DRaaS et approche hybride<\/h2>\n
Option 1 : R\u00e9cup\u00e9ration apr\u00e8s sinistre g\u00e9r\u00e9e en interne (self-managed DR – second centre de donn\u00e9es physique)<\/h3>\n
\nInconv\u00e9nients :<\/strong> Co\u00fbts d\u2019investissement \u00e9lev\u00e9s (CAPEX), frais d\u2019exploitation permanents, effort de test souvent sous-estim\u00e9. Selon Veeam, 58 % des entreprises testent leur plan de r\u00e9cup\u00e9ration apr\u00e8s sinistre moins d\u2019une fois par an.<\/p>\nOption 2 : DRaaS enti\u00e8rement g\u00e9r\u00e9 (fully managed)<\/h3>\n
\nInconv\u00e9nients :<\/strong> D\u00e9pendance au fournisseur (risque de verrouillage technologique – vendor lock-in), co\u00fbts r\u00e9currents augmentant avec le volume de donn\u00e9es, contr\u00f4le limit\u00e9 sur l\u2019orchestration du basculement. Tous les fournisseurs ne stockent pas les donn\u00e9es dans des centres de donn\u00e9es allemands.<\/p>\nOption 3 : R\u00e9cup\u00e9ration apr\u00e8s sinistre hybride (Hybrid-DR)<\/h3>\n
\nInconv\u00e9nients :<\/strong> Effort de planification accru, deux syst\u00e8mes doivent fonctionner conjointement en cas d\u2019urgence, les sc\u00e9narios de test deviennent plus complexes.<\/p>\nCas pratique : Trumpf choisit le DRaaS plut\u00f4t qu\u2019un second centre de donn\u00e9es<\/h2>\n
La position contraire : pourquoi le DRaaS ne convient pas \u00e0 tous<\/h2>\n
Ce \u00e0 quoi les \u00e9quipes IT doivent pr\u00eater attention lors du choix d\u2019un fournisseur<\/h2>\n
Checklist en 7 points : \u00e9valuer sa maturit\u00e9 en mati\u00e8re de r\u00e9cup\u00e9ration apr\u00e8s sinistre en 30 minutes<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
En quoi le DRaaS se distingue-t-il de la sauvegarde en tant que service (Backup-as-a-Service) ?<\/summary>\n
Quels sont les co\u00fbts typiques du DRaaS pour les PME ?<\/summary>\n
Le DRaaS est-il conforme au RGPD ?<\/summary>\n
\u00c0 quelle fr\u00e9quence faut-il tester un basculement (failover) ?<\/summary>\n
Le DRaaS peut-il \u00e9galement prot\u00e9ger des environnements hybrides ?<\/summary>\n
Lectures compl\u00e9mentaires<\/h2>\n
\n
Plus d\u2019articles du r\u00e9seau m\u00e9dia MBF<\/h2>\n
\n