MISE EN ŒUVRE D’UN PLAN DE REPRISE D’ACTIVITE (PRA)
Contexte :
Vous êtes administrateur réseau dans une entreprise spécialisée dans l’hébergement de sites
web et d’applications cloud. L’entreprise dispose de deux Data Centers :
1. Data Center Principal (DC1) – Niamey
2. Data Center Secondaire (DC2) – Agadez (site de secours)
Un serveur critique hébergeant des bases de données clients et une application e-commerce
est installé dans DC1. Ce serveur est sauvegardé toutes les 4 heures sur DC2 via une solution
de sauvegarde automatisée.
Scénario de Panne :
À 8h30, une panne électrique majeure suivie d’un incendie dans la salle serveur entraîne
l’arrêt complet du Data Center principal (DC1).
Conséquences :
o Le serveur e-commerce est hors service, rendant le site inaccessible.
o Les clients ne peuvent plus passer de commandes.
o Les données les plus récentes ne sont peut-être pas récupérables
immédiatement.
Objectifs de l’exercice :
1. Analyser l’impact de l’incident et évaluer les pertes potentielles.
2. Activer le Plan de Reprise d’Activité (PRA) et restaurer le service sur DC2.
3. Tester l’accès aux données restaurées et vérifier leur intégrité.
4. Proposer des améliorations pour réduire les risques futurs.
Travaux Pratiques : Étapes du PRA
Consignes : Répondez aux questions et appliquez les solutions proposées dans un
environnement simulé (Packet Tracer, GNS3, ou sur des machines virtuelles).
Étape 1 : Évaluation de l’incident
1. Quels services sont impactés par la panne ?
2. Quelle est la période de perte de données potentielle en fonction de la dernière
sauvegarde (RPO) ?
3. Quel est le temps estimé pour la reprise des services (RTO) ?
Étape 2 : Activation du Plan de Reprise
Migration vers le Data Center de secours (DC2) :
4. Quels équipements et configurations doivent être activés dans DC2 pour restaurer le
service ?
5. Quelles commandes utiliser pour basculer le trafic vers le serveur de secours ?
Indiquez comment changer l’IP du serveur DNS pour pointer vers DC2.
Configurez la redirection via un pare-feu ou un routeur.
Restauration des Données :
6. Quels fichiers et bases de données doivent être restaurés ?
7. Comment tester l’intégrité des données après restauration ?
Étape 3 : Vérification et Tests
Étape 4 : Analyse et Améliorations
12. Quelles améliorations proposer pour éviter une interruption aussi longue à l’avenir ?
Étape 5: Simulez une attaque par ransomware et proposez un plan de réponse pour
restaurer les données chiffrées !