Les solutions de récupération après sinistre en tant que service (DRaaS) permettent aux entreprises de sauvegarder leurs données ainsi que leur infrastructure informatique dans un environnement de cloud computing tiers. En cas de coupures de courant, cyberattaques, pannes d'équipement, erreurs humaines, catastrophes naturelles ou toute forme de perturbation, cela permet aux entreprises de retrouver l'accès aux données sauvegardées et à l'infrastructure informatique miroir.
Étant donné que les solutions DRaaS suivent le modèle as-a-service, les entreprises n'ont pas besoin de posséder toutes les ressources de récupération après sinistre (DR) ou de gérer tous les processus associés. Au lieu de cela, elles peuvent compter sur le fournisseur. Le fournisseur DRaaS tiers réduit le fardeau de la sauvegarde régulière des données de l'entreprise et est également utile pour les organisations qui manquent de l'expertise nécessaire pour planifier, configurer et tester un plan de DR.
Le DRaaS est également parfois connu sous le nom de continuité des activités en tant que service (BCaaS). Les solutions DRaaS sont une forme d'assurance de basculement pour les environnements de cloud computing et sont cruciales pour la continuité des activités. Dans le contexte de la récupération après sinistre, le basculement est un mode opérationnel qui (automatiquement) passe à un serveur, un réseau ou une base de données de secours si le système principal échoue ou est arrêté pour une raison quelconque.
Dans le modèle DRaaS géré, les fournisseurs de services tiers sont responsables du processus de basculement et de la transition des utilisateurs de l'environnement principal vers leurs services hébergés.
Comme l'infrastructure en tant que service (IaaS) et la plateforme cloud en tant que service (PaaS), les solutions DRaaS ont été rendues possibles grâce à l'adoption généralisée du cloud computing. Ces outils rendent le processus de récupération après sinistre plus gérable en intégrant tous les aspects dans un produit SaaS.
Les outils DRaaS réduisent ou éliminent les temps d'arrêt pour les applications orientées client et les réseaux internes et sont essentiels pour la continuité des activités. Ils remplacent les logiciels et matériels de sauvegarde traditionnels en utilisant le cloud et offrent une protection et une réplication des données, une meilleure sécurité et une récupération plus rapide.
Quels types de solutions de récupération après sinistre en tant que service (DRaaS) existent ?
Il existe généralement trois types de DRaaS : en libre-service, assisté et géré. Les acheteurs doivent noter que toutes les implémentations de ces solutions ne peuvent pas répondre à toutes les exigences d'une organisation. Par conséquent, il est essentiel d'évaluer quelle variation du logiciel répond pleinement à leurs besoins.
DRaaS en libre-service
Comme son nom l'indique, le modèle DRaaS en libre-service offre aux entreprises des outils et des ressources essentielles pour effectuer leur propre planification et sauvegarde de récupération après sinistre. Bien que ce modèle offre une plus grande flexibilité, les entreprises sont entièrement responsables de chaque aspect de la stratégie DR, des tests, de la gestion et de l'exécution du processus de récupération.
Bien que les modèles DRaaS en libre-service soient moins coûteux, le temps et les ressources nécessaires pour les gérer peuvent ne pas en faire la solution la plus rentable. Plus précisément, le DRaaS en libre-service est idéal pour les organisations disposant d'équipes informatiques internes ayant l'expertise DR requise.
DRaaS assisté
Dans le modèle DRaaS assisté, le fournisseur de services de récupération après sinistre agit en tant que conseiller pour l'organisation. Le fournisseur de services gère généralement l'infrastructure et la réplication et offre des conseils sur la mise en œuvre, les tests et la gestion des solutions DR.
Lorsque des perturbations surviennent, le fournisseur peut également offrir un soutien supplémentaire pour les opérations de basculement et de retour arrière. En général, le DRaaS assisté ne fournit pas d'accord de niveau de service de récupération (SLA). C'est parce que l'organisation est principalement responsable de l'exécution des procédures de récupération.
Dans le cas des opérations de récupération après sinistre, les SLA sont composés d'objectifs de temps de récupération (RTO) et d'objectifs de point de récupération (RPO). Le RTO fait référence au délai dans lequel un processus métier doit être restauré après un sinistre pour éviter des conséquences inacceptables. Le RPO fait référence à la quantité de données qui peut être perdue lors d'un sinistre sans affecter un processus métier.
Les entreprises peuvent également utiliser le DRaaS assisté pour identifier les faiblesses de leurs capacités de récupération après sinistre et profiter des services spécifiques du fournisseur. Comparé au modèle en libre-service, ce modèle est généralement plus coûteux.
DRaaS géré
Dans ce modèle, le fournisseur de services est responsable de tous les aspects de la stratégie DRaaS, y compris la planification, les tests, la gestion et la mise en œuvre. Un fournisseur DRaaS géré permet aux organisations et à leurs équipes informatiques de délester toutes les préoccupations DR, car un fournisseur de services tiers est entièrement responsable de la récupération.
Lorsque le sinistre frappe, le fournisseur DRaaS géré effectuera le processus de récupération. Ces services offrent un SLA de récupération unique aux exigences d'une entreprise. Les fournisseurs DRaaS gérés peuvent également fournir une solution indépendante de la plateforme qui offre un basculement pour le matériel virtuel ou physique, à la fois dans les centres de données sur site et à travers plusieurs fournisseurs de services cloud.
En bref, le DRaaS géré réduit l'effort que l'équipe informatique doit fournir lors de la récupération après sinistre à presque zéro. Comme prévu, les solutions DR gérées sont généralement les plus coûteuses par rapport aux modèles DRaaS en libre-service ou assisté. Cependant, les modèles gérés sont particulièrement utiles pour les petites entreprises qui peuvent manquer de l'infrastructure et de l'expertise interne pour planifier et exécuter des plans de récupération après sinistre informatique.
Comment acheter des solutions de récupération après sinistre en tant que service (DRaaS)
Collecte des exigences (RFI/RFP) pour les solutions de récupération après sinistre en tant que service (DRaaS)
Avant de commencer à comparer les solutions, les acheteurs doivent effectuer une évaluation interne qui refléterait ce que signifie la récupération après sinistre pour une organisation. Par exemple, la récupération après sinistre peut signifier minimiser la perte de données ou minimiser les temps d'arrêt. De plus, il est crucial de comprendre les types de catastrophes contre lesquelles l'entreprise souhaite que la solution DRaaS protège.
Lors de la recherche d'outils DRaaS, les organisations doivent également prendre en compte des paramètres tels que l'objectif de temps de récupération (RTO) et l'objectif de point de récupération (RPO). Cela permettra aux entreprises d'estimer leur tolérance aux temps d'arrêt et à la perte de données et de trouver la solution logicielle la plus adaptée pour minimiser la perte de revenus.
Comme mentionné précédemment, il existe principalement trois types de modèles DRaaS. Le type de modèle de service que les entreprises choisissent aura un impact profond sur le coût de la solution. Bien que le modèle DRaaS en libre-service nécessite le plus faible investissement, il peut ne pas être nécessairement la solution la plus rentable. Pour le DRaaS géré, le fournisseur de services prend en charge presque tous les aspects de la récupération après sinistre, libérant ainsi l'équipe informatique pour se concentrer sur d'autres tâches cruciales.
Comprendre les services couramment offerts par les fournisseurs DRaaS peut également aider l'acheteur à définir des attentes claires. Certains des services fournis sont la récupération simple et sélective des données depuis le centre de données du fournisseur de services, le montage de machines virtuelles pour une disponibilité temporaire des applications, la mise à jour du système de noms de domaine (DNS) et le reroutage du réseau privé virtuel (VPN). En plus de ces services, les fournisseurs DRaaS peuvent également aider à la planification et aux tests de récupération après sinistre et apporter le personnel nécessaire pour la récupération.
Comparer les produits de solutions de récupération après sinistre en tant que service (DRaaS)
Créer une liste longue
Une fois les exigences recueillies, les acheteurs doivent commencer à créer une liste longue de produits logiciels. Plus que de chercher à trouver la bonne option, les acheteurs devraient essayer d'obtenir une compréhension de base du type de solutions DRaaS disponibles. Cette liste longue peut inclure tout produit logiciel qui répond aux exigences de base de l'organisation.
Créer une liste courte
Après avoir créé une liste longue de produits DRaaS, les acheteurs devraient établir une liste courte et affinée. Cette liste peut inclure des produits logiciels qui répondent spécifiquement aux exigences de l'entreprise ou qui possèdent des fonctionnalités indispensables. Exclure les produits qui n'ont pas les fonctionnalités souhaitables a également du sens.
Les acheteurs peuvent examiner des facteurs tels que la fréquence des tests DR, la disponibilité des données et les temps de réplication. Les acheteurs peuvent également vérifier si les machines virtuelles (VM) fonctionneraient sur le site DR aussi bien qu'elles le font lorsqu'elles fonctionnent dans le centre de données principal.
Pour affiner encore plus la liste, les acheteurs peuvent se renseigner sur le nombre de clients que le fournisseur DRaaS peut prendre en charge simultanément. De même, avoir une idée claire du nombre de clients que le fournisseur de services dessert aidera les acheteurs à comprendre le niveau de support qu'ils recevront si une catastrophe frappe tous les clients.
Approfondir pour comprendre le type de priorisation que le fournisseur de services respecte, comme le premier arrivé, premier servi, ou ce qui se passe lorsqu'un client ne peut pas être servi, aidera à affiner encore plus la liste. Les acheteurs peuvent également examiner d'autres facteurs tels que le prix, la convivialité, le support du fournisseur et les fonctionnalités DR.
Conduire des démonstrations
Les démonstrations sont utiles pour comparer efficacement et équitablement les produits de la liste courte. Cela signifie également que les acheteurs devraient démontrer chaque logiciel DRaaS avec les mêmes cas d'utilisation. Examiner la convivialité du produit logiciel, vérifier si les fonctionnalités fonctionnent comme prévu et poser des questions concernant les fonctionnalités dont l'entreprise a le plus besoin sont d'autres choses à faire lors de la démonstration du produit.
Sélection des solutions de récupération après sinistre en tant que service (DRaaS)
Choisir une équipe de sélection
Une équipe de sélection peut avoir un impact significatif sur le succès de la sélection, de l'achat et de l'implémentation du logiciel. Une telle équipe comprend généralement les parties prenantes concernées, y compris les dirigeants de l'entreprise et les administrateurs informatiques. Ils devraient être en mesure d'utiliser le produit logiciel et de déterminer s'il répondra aux exigences spécifiques de l'entreprise.
Négociation
Une fois que l'acheteur a découvert un produit qui répond le mieux à ses besoins, il devrait discuter des termes et conditions et négocier le prix avec le fournisseur. Même si quelque chose est écrit sur la page de tarification du fournisseur, les prix ne sont pas fixes dans la plupart des cas. Les fournisseurs peuvent offrir des licences gratuites ou des réductions et peuvent supprimer certaines fonctionnalités optionnelles et réduire le prix.
Décision finale
Pour prendre la décision finale d'achat de logiciel, les acheteurs devraient essayer d'implémenter le logiciel à petite échelle. Cela donnera à l'acheteur la confiance que son choix de produit logiciel est correct. Si la solution DRaaS ne fonctionne pas pour répondre aux attentes, les options logicielles doivent être réévaluées.
Un fournisseur DRaaS peut ne pas couvrir toutes les catastrophes ou offrir tous les services possibles. Pour définir des attentes claires, les acheteurs doivent inspecter minutieusement les offres du fournisseur de services et avoir une compréhension précise de ce à quoi s'attendre. Faire l'erreur de supposer à tort et de découvrir qu'un fournisseur de services n'offre pas un service spécifique pendant une catastrophe pourrait être très défavorable.