{"id":2778,"date":"2012-12-28T09:30:49","date_gmt":"2012-12-28T08:30:49","guid":{"rendered":"http:\/\/www.solucominsight.fr\/?p=2778"},"modified":"2019-12-31T12:00:35","modified_gmt":"2019-12-31T11:00:35","slug":"les-plans-de-continuite-informatique-des-cloud-a-lepreuve-de-louragan-sandy","status":"publish","type":"post","link":"https:\/\/www.riskinsight-wavestone.com\/en\/2012\/12\/les-plans-de-continuite-informatique-des-cloud-a-lepreuve-de-louragan-sandy\/","title":{"rendered":"Les plans de continuit\u00e9 informatique des cloud \u00e0 l\u2019\u00e9preuve de l\u2019ouragan Sandy"},"content":{"rendered":"

Quand l\u2019ouragan \u00ab\u00a0Katrina\u00a0\u00bb a frapp\u00e9 la <\/em>C\u00f4te du Golf des \u00c9tats-Unis, en Ao\u00fbt 2005, ravageant une bonne partie de l\u2019infrastructure de t\u00e9l\u00e9communications, seule une poign\u00e9e de datacenters a pu tenir le choc. \u00ab\u00a0Katrina\u00a0\u00bb n\u2019a pas seulement an\u00e9anti ces centres de donn\u00e9es, mais a \u00e9galement mis en d\u00e9faut un nombre important de plans de continuit\u00e9 informatique (PCI).<\/em><\/p>\n

Des sinistres de cette ampleur ont permis d\u2019alerter les DSI sur leur exposition face aux risques naturels. La r\u00e9gularit\u00e9 et la violence de ces \u00e9v\u00e8nements climatiques ont pouss\u00e9 les entreprises \u00e0 prendre des mesures pour faire face \u00e0 de futures temp\u00eates de la dimension de \u00abSandy\u00bb. Les le\u00e7ons du pass\u00e9 ont-elles pour autant \u00e9t\u00e9 retenues ? Ont-elles toutes r\u00e9ussi ce test grandeur nature ? si oui, comment y sont- elles parvenues ?<\/em><\/p>\n

<\/p>\n

Les cons\u00e9quences de l\u2019ouragan \u00ab\u00a0Sandy\u00a0\u00bb<\/h2>\n

Annonc\u00e9 comme une catastrophe majeure dans l\u2019histoire des \u00c9tats-Unis, l\u2019ouragan \u00ab\u00a0Sandy\u00a0\u00bb a capt\u00e9 l\u2019attention de la plupart des DSI des acteurs \u00e9conomiques de la c\u00f4te Est qui ont mobilis\u00e9 leurs efforts pour d\u00e9clencher leurs plans de continuit\u00e9 informatique. Ces PCI, mis \u00e0 niveau depuis les attentats du 11 Septembre 2001, sont fond\u00e9s notamment sur des proc\u00e9d\u00e9s de g\u00e9o-r\u00e9plication.<\/p>\n

Les acteurs du web et plus largement du march\u00e9 du cloud sont plus enclins \u00e0 communiquer sur leur capacit\u00e9 de reprise et \u00e0 faire des retours sur les incidents subis que les entreprises traditionnelles. Les informations disponibles proviennent donc essentiellement de ces acteurs.<\/p>\n

De nombreuses pannes d’\u00e9lectricit\u00e9 caus\u00e9es par la temp\u00eate, ont entra\u00een\u00e9 une indisponibilit\u00e9 partielle ou totale de services (Huffington Post, Gawker, Cafemon, Gizmodo, Buzzfeed, etc.) dans bon nombre de datacenters. Les h\u00e9bergeurs et fournisseurs de services cloud Datagram<\/strong> et 75 Broad<\/strong> ont \u00e9t\u00e9 indisponibles \u00e0 causes d\u2019inondations ou r\u00e9serves insuffisantes de carburant pour le fonctionnement des groupes \u00e9lectrog\u00e8nes.<\/p>\n

\u00ab\u00a0Sandy\u00a0\u00bb a ainsi rendu apparente la vuln\u00e9rabilit\u00e9 des nombreux datacenters pr\u00e9sents dans cette zone (New York, New Jersey, et Virginie) des \u00c9tats-Unis. En effet, plusieurs centres de donn\u00e9es g\u00e9o-r\u00e9pliqu\u00e9s n\u2019\u00e9taient distants que d\u2019une centaine de kilom\u00e8tres (150 datacenters) et donc dans le rayon d\u2019impact de Sandy.<\/p>\n

Ces dysfonctionnements mettent en exergue la n\u00e9cessit\u00e9, m\u00eame pour des PCI bien pens\u00e9s comme ceux de Wall Street, d\u2019\u00eatre mis \u00e0 l\u2019\u00e9preuve dans des conditions proches de la r\u00e9alit\u00e9, avant d\u2019\u00eatre jug\u00e9s comme fiables.<\/p>\n

\u00a0Des PCI \u00e0 l’\u00e9preuve des ouragans <\/strong><\/h2>\n

Certains op\u00e9rateurs de datacenter, comme Telx<\/strong><\/a>, ont r\u00e9sist\u00e9 \u00e0 Sandy car ils avaient appliqu\u00e9 pr\u00e9c\u00e9demment des tests simulant jusqu\u2019au bout un sinistre. Par cette initiative, Telx a pu identifier certaines insuffisances dans son PCI comme la surchauffe de ses g\u00e9n\u00e9rateurs en mode d\u00e9grad\u00e9 et a donc pu limiter l\u2019impact de Sandy.<\/p>\n

Un cas d\u2019\u00e9cole est celui de Buzzfeed qui, malgr\u00e9 le crash de Datagram qui h\u00e9bergeait ses serveurs primaires, a r\u00e9ussi \u00e0 r\u00e9duire consid\u00e9rablement le temps d\u2019indisponibilit\u00e9 de ses services. Cette r\u00e9ussite s\u2019explique par\u00a0:<\/p>\n