Your data center is a crucial part of your organization and its ability to function, and keeping it safe is often a primary focus for your tech team. Unfortunately, many businesses often focus on cyber attacks and technical errors and forget about the more unpredictable things that can happen to your data centers, like natural disasters.
Qu'il s'agisse d'ouragans, de tornades, d'inondations ou de tremblements de terre, les catastrophes naturelles sont tout aussi dangereuses, sinon plus, pour votre entreprise que n'importe quel pirate informatique. Heureusement, il existe des mesures que votre entreprise peut prendre pour sécuriser vos données en cas de catastrophe.
C'est la toute première question que vous devez vous poser lorsque vous envisagez de mettre en œuvre un plan de reprise après sinistre : mon centre de données est-il protégé en cas de catastrophe naturelle ? Si vous ne savez pas ou si vous doutez de votre réponse, il est temps de revoir votre plan de reprise après sinistre. Voici un aperçu général de la manière dont votre entreprise peut commencer à planifier la reprise après sinistre :
Il est difficile d'élaborer un plan lorsque l'on ne sait pas par où commencer. C'est pourquoi la première étape de l'élaboration d'un plan de reprise après sinistre consiste à procéder à une évaluation complète des risques. Examinez attentivement l'emplacement physique, la structure et les données de votre entreprise, et tenez compte de tous les désastres potentiels qui peuvent affecter votre centre de données, ainsi que de la probabilité et des effets potentiels de ces désastres.
Ensuite, réfléchissez aux mesures de protection que vous avez mises en place pour protéger vos centres de données contre les catastrophes naturelles. Alors que de nombreuses entreprises se concentrent sur les systèmes de sauvegarde et les protocoles en cas de catastrophe, il est également important de prendre en compte l'emplacement physique de votre centre de données. La structure du bâtiment est-elle solide ? Y a-t-il des éléments paysagers, tels que des arbres, qui représentent un danger pour l'intégrité structurelle du bâtiment ? Le bâtiment est-il bien protégé contre les fuites ? L'examen des protections physiques et technologiques de votre entreprise est une première étape essentielle pour améliorer ces protections.
Comparez vos protections actuelles aux risques potentiels auxquels votre centre de données est confronté et identifiez les domaines dans lesquels votre protection est insuffisante ou pourrait être améliorée. Une fois ces domaines identifiés, élaborez un plan pour mettre en œuvre ces améliorations.
Une fois les risques, les protections et les améliorations identifiés, établissez une liste de contrôle étape par étape pour chaque type de catastrophe potentielle. Cette liste de contrôle doit être complète et mise à jour régulièrement afin de rester en phase avec les protocoles et les technologies actuels de votre entreprise.
Toute votre planification ne sert à rien si votre organisation ne parvient pas à mettre en œuvre correctement votre nouveau plan. Créez un calendrier pour la mise en œuvre de vos améliorations et établissez un calendrier de formation et de révision pour familiariser le personnel concerné avec vos listes de contrôle en cas de catastrophe. De plus, il est essentiel d'établir un calendrier de tests réguliers pour vos protocoles en cas de catastrophe - de cette façon, votre organisation s'assure non seulement que vos systèmes sont prêts en cas de catastrophe, mais vous pouvez également identifier les lacunes dans vos préparations avant qu'elles ne provoquent des défaillances critiques.
Ce schéma ne fournit qu'un plan général sur la manière de créer un plan de reprise après sinistre pour un centre de données. Les détails varieront en fonction de l'emplacement de l'organisation, de ses capacités financières et d'autres facteurs.
The best time to prepare your business for a natural disaster is now — disasters can strike at any time, and the most important protective measures you can implement are those that you put in place long before the disaster occurs. Not only should you start educating yourself and your employees about the potential disasters that could strike your business, but you should also consider making improvements to your company’s current data center disaster recovery solutions. Here are some of the most notable hurricane preparation tips for data center managers:
La préparation aux ouragans dans les centres de données commence par la sécurisation des données les plus vitales. Pour de nombreuses entreprises, la meilleure façon de protéger ces données est de mettre en œuvre une technologie de protection qui sauvegarde régulièrement ces données dans le nuage ou dans un emplacement physique hors site. En outre, plusieurs armoires de stockage de serveurs sont conçues en fonction des catastrophes, protégeant les serveurs contre les incendies et les dégâts des eaux.
L'un des meilleurs moyens de préserver vos données est de faire fonctionner votre réseau autant que possible et d'éviter les temps d'arrêt. Mettez en place plusieurs redondances de réseau afin d'éviter qu'une défaillance du système ne se transforme en une défaillance totale du réseau. Les organisations peuvent commencer par héberger les données de manière redondante sur plusieurs sites géographiques, afin d'éviter que tous les sites ne soient touchés par la même catastrophe.
Une protection sous forme d'assurance peut aider votre entreprise à se remettre plus rapidement d'une catastrophe, en remplaçant tout équipement endommagé au cours d'un événement afin que vous puissiez reprendre vos activités le plus rapidement possible. Assurez-vous que votre assureur actuel couvre les catastrophes naturelles susceptibles d'affecter votre centre de données. Il est également important de noter que les compagnies d'assurance voient d'un bon œil les entreprises qui ont mis en place des protocoles de reprise après sinistre.
Même les meilleurs plans ne sont pas parfaits, mais votre entreprise peut contribuer à minimiser les erreurs et à identifier les points à améliorer en mettant en place un programme de tests réguliers. Sur l'ensemble des entreprises disposant d'un plan de reprise après sinistre, 40 % n'effectuent des tests qu'une fois par an, et seulement 19 % testent leurs plans d'urgence deux fois par an ou plus, ce qui, de l'avis des experts, devrait être la norme.
Prendre des précautions physiques élémentaires peut faire une différence significative en termes de protection des équipements. Il s'agit en grande partie de s'assurer que le centre de données est situé dans une zone moins susceptible d'être touchée par une catastrophe naturelle et que cette zone est protégée par des méthodes d'élimination des catastrophes. D'une manière générale, il est préférable de placer un centre de données au centre d'un bâtiment, au-dessus de l'étage inférieur, loin des fenêtres et des objets légers qui pourraient être projetés dans l'air en cas de vents violents ou de vibrations. S'il n'est pas possible de placer un centre de données au-dessus de l'étage inférieur, ou si la possibilité de tremblements de terre rend plus raisonnable le placement d'un centre de données à un étage inférieur, l'installation de pompes dans la salle des serveurs peut aider à empêcher l'eau de s'accumuler en cas d'inondation. Pour qu'une panne de courant n'affecte pas votre préparation aux catastrophes, assurez-vous que tous les systèmes d'extinction des incendies ou de pompage de l'eau sont reliés à un générateur.
L'un des facteurs que de nombreuses entreprises oublient est l'impact d'une catastrophe sur leur infrastructure locale. Lorsque l'ouragan Sandy a frappé la ville de New York, plusieurs entreprises ont perdu leur alimentation de secours fournie par des générateurs. Si certaines l'ont perdue parce que leurs générateurs n'avaient pas été correctement entretenus, d'autres l'ont perdue parce qu'elles n'avaient plus de carburant. Votre organisation peut éviter cette situation en faisant réviser régulièrement son générateur et en établissant un plan avec un fournisseur de carburant d'urgence comme Foster Fuels.
En intégrant ne serait-ce que quelques-unes de ces possibilités dans leurs opérations, les organisations peuvent faire une différence significative dans la récupération de leur centre de données en cas de tornade, d'inondation ou d'ouragan.
De puissantes tempêtes et des événements naturels peuvent décimer votre centre de données, en détruisant ou en coupant l'alimentation de votre matériel et en provoquant des pertes massives de données. Ces pertes peuvent être fatales aux entreprises, puisque 40 à 60 % d'entre elles ferment leurs portes à la suite d'un sinistre. Malgré cela, seules 40 % des entreprises ont déclaré disposer d'un plan de reprise après sinistre en 2016, et 75 % des petites entreprises ont admis ne pas avoir de plan de reprise après sinistre. Pour bon nombre de ces entreprises, il s'agit souvent de sous-estimer les coûts des catastrophes naturelles et leur potentiel de destruction. Voici quelques exemples de catastrophes naturelles et de leurs conséquences pour les entreprises :
Bien que très peu de centres de données aient été touchés par des tremblements de terre en raison de normes architecturales élevées et de précautions intégrées, les tremblements de terre massifs peuvent endommager gravement le matériel des centres de données, en écrasant et en détruisant les systèmes.
Les inondations en elles-mêmes peuvent être préjudiciables aux centres de données, comme l'a découvert un centre de données de Vodafone à Leeds, au Royaume-Uni, à la fin de l'année 2015. De graves inondations ont entraîné des coupures de courant temporaires, provoquant des pertes de données et des interruptions massives des services de téléphonie mobile dans la région. Les dommages causés par les inondations peuvent être encore plus désastreux si le matériel d'un centre de données est situé au sous-sol ou au premier étage d'un bâtiment, où les eaux de crue peuvent facilement détruire l'équipement du réseau.
L'année 2017 a été considérée comme la saison des ouragans la plus coûteuse de l'histoire des États-Unis, avec plus de 17 tempêtes ayant causé plus de 200 milliards de dollars de dégâts. Les vents violents, les ondes de tempête et les fortes pluies qui accompagnent les ouragans peuvent être particulièrement meurtriers pour la technologie, entraînant des inondations soudaines qui peuvent détruire le matériel informatique.
Bien que la foudre soit suffisamment familière pour sembler relativement inoffensive à la plupart des gens, les orages électriques ont été dévastateurs dans le passé. En 2015, la foudre a frappé l'un des centres de données européens de Google quatre fois de suite, entraînant de graves erreurs dans 5 % des disques gérant les instances de Google Compute Engine (GCE). L'incident a entraîné la perte irrémédiable d'environ 0,000001 % des données, ce qui a affecté plusieurs clients. Bien que Google ait été en mesure de récupérer les données perdues, les petites entreprises seraient beaucoup plus touchées par un incident similaire.
La vitesse élevée du vent dans les tornades peut détruire les centres de données et endommager massivement le matériel. Si les dégâts matériels peuvent être catastrophiques, les dommages durables causés aux données d'une entreprise peuvent être encore plus dévastateurs. Par exemple, un centre de données d'un système hospitalier de Joplin (Mo.) a été détruit par une tornade en 2011, ce qui a entraîné de graves pertes de données. Bien que les dommages aient été atténués par le fait que le système avait récemment été converti à un système de dossiers électroniques et avait migré la plupart des données critiques vers un nouveau centre hors site, les responsables de l'hôpital ont fait remarquer que si la tornade avait frappé avant la transition, l'hôpital aurait probablement fermé ses portes.
Les incendies de forêt représentent un danger considérable pour les centres de données, en particulier en Californie. L'équipe d'un centre de données de Datrium Inc. l'a appris à ses dépens en 2017, lorsque des incendies se sont déclarés à moins de trois pâtés de maisons de son centre de données et qu'elle n'a pas pu s'y rendre pour effectuer des sauvegardes. Bien que leur centre de données ait finalement été indemne, l'entreprise a depuis mis en œuvre des plans de reprise après sinistre plus robustes afin d'éviter une telle éventualité à l'avenir.
Chaque région des États-Unis est susceptible d'être touchée par une catastrophe. Il est donc essentiel de se préparer aux événements les plus inattendus.
While it is always ideal to be prepared for the worst, many businesses, especially new and small businesses, find themselves caught off-guard in the event of a disaster. If you don’t have security measures for natural disasters in place and are caught by a storm, there are basic steps that you can take to minimize the effect of a storm on your data center:
Si elle est prévenue suffisamment à l'avance, une entreprise confrontée à une tempête imminente peut cloner ses serveurs dans le nuage afin de pouvoir transférer les opérations en cas de défaillance du système physique. Si cela n'est pas possible, sauvegardez vos données sur un système physique ou en nuage pour éviter les pertes.
Pendant la durée de la situation de catastrophe, établissez un plan pour que plusieurs membres du personnel surveillent le système à tout moment, et mettez en place un système de communication pour que tous les membres de l'équipe puissent réagir en cas d'urgence. Cela permet de minimiser les temps d'arrêt en apportant une réponse immédiate à une défaillance du système.
Power outages are common during storms, and can severely affect your business’ ability to back up data and react to system failures. Ensure that your company’s power supply is protected by obtaining emergency fuel for your generator.
Bien qu'il soit toujours préférable d'avoir un plan de préparation aux catastrophes déjà en place, ces quelques mesures peuvent aider à atténuer les effets d'une catastrophe naturelle sur votre réseau.
Les catastrophes naturelles étant de plus en plus fréquentes et destructrices, les centres de données doivent prendre des précautions pour assurer la sécurité de leurs installations et de leurs données. Une partie de ces précautions consiste à s'assurer que votre installation reste alimentée le plus longtemps possible pendant une tempête. Foster Fuels peut vous aider en alimentant votre générateur en cas d'urgence.
Chez Foster Fuels, nous sommes fiers de notre rôle de premier fournisseur de carburant d'urgence, livrant du carburant aux entreprises pour les aider à se préparer aux tempêtes à venir. Nous fournissons également une variété de services environnementaux supplémentaires pour aider les entreprises à se remettre d'une catastrophe le plus rapidement possible. Du nettoyage environnemental à la conformité et au dépôt de rapports, Foster Fuels offre des compétences et une expérience fiables en matière de planification pour aider votre entreprise à se rétablir et à gérer la conformité après une catastrophe naturelle.
Le meilleur moment pour se préparer à une catastrophe est avant qu'elle ne frappe. N'attendez pas qu'une catastrophe naturelle frappe votre centre de données - commencez à planifier dès maintenant en contactant Foster Fuels et en nous parlant de nos services de livraison de carburant et de nos efforts de reprise après sinistre. Appelez Foster Fuels au 800-344-6457 ou contactez-nous en ligne dès aujourd'hui pour en savoir plus.
