Votre entreprise grandit. Une panne ne doit plus pouvoir l’arrêter.

Personne ne peut promettre qu’une panne n’arrivera jamais, et un prestataire qui le promet ne tiendra pas. Les prestations de continuité sont fournies en obligation de moyens : les objectifs de temps de redémarrage et de perte de données maximale sont des engagements de méthode et de dimensionnement, chiffrés au contrat, pas des garanties absolues.

Par un test de bascule réel effectué à la mise en place, puis renouvelé à intervalle défini au contrat. Chaque test donne lieu à un procès-verbal signé des deux parties, indiquant la date, les systèmes basculés, les temps constatés et les écarts avec les objectifs. C’est ce document qui fait foi, pour vous, pour nous et le cas échéant pour votre assureur. Un plan de continuité jamais testé n’est qu’une intention.

La supervision est automatisée et fonctionne 24/7 : une alerte part dès la détection d’une anomalie. L’intervention humaine, elle, suit les délais inscrits au contrat (délai de prise en compte et délai de rétablissement), en heures ouvrées par défaut. Une astreinte 24/7 est proposée en option : prise en compte humaine sous une heure, tous les jours de l’année, jours fériés compris, sur les systèmes désignés comme critiques au contrat.

La force majeure, la défaillance du fournisseur d’hébergement lui-même, et les modifications faites sur l’infrastructure par le client ou un tiers sans validation préalable. Ce dernier point n’est pas une clause de style : une règle de pare-feu changée un vendredi soir suffit à rendre une bascule inopérante.

C’est écrit au contrat, ligne par ligne : serveur de production, serveur de secours, sauvegardes, noms de domaine, accès. Notre montage standard : vous restez titulaire des abonnements chez l’hébergeur, facturés directement chez vous, et nous intervenons au titre d’un mandat de gestion. Vous gardez donc la main sur votre infrastructure même en cas de défaillance de notre côté. Et si vous partez, elle part avec vous.

À l’échéance, vos données et la documentation d’exploitation vous sont restituées dans un format exploitable, sous trente jours. Aucune rétention technique, aucun format propriétaire : c’est la contrepartie normale d’un contrat d’infrastructure.

Les sauvegardes et la réplication impliquent que nous traitons des données pour votre compte : un accord de sous-traitance conforme à l’article 28 du RGPD est annexé à chaque contrat de continuité, précisant les finalités, la durée, la localisation et les mesures de sécurité.

L’abonnement de supervision est conclu pour douze mois, reconduit par périodes de douze mois, avec un préavis de résiliation de deux mois avant l’échéance. La prestation de mise en place, elle, est un forfait ponctuel.

Le RTO (Recovery Time Objective) est la durée d’interruption maximale acceptable ; le RPO (Recovery Point Objective) est la quantité de données que vous acceptez de perdre. Un RTO de 4 h avec un RPO de 24 h se traite par des sauvegardes bien organisées. Un RTO de quelques minutes avec un RPO proche de zéro impose de la réplication et de la redondance. On fixe ces valeurs système par système, car tout n’a pas la même criticité.

Trois copies des données, sur deux supports différents, dont une hors site, une hors ligne ou immuable, et zéro erreur aux tests de restauration. L’immuabilité est le point décisif face aux rançongiciels modernes, qui cherchent activement à chiffrer les sauvegardes accessibles depuis le réseau. Une sauvegarde jamais restaurée n’est pas une sauvegarde : c’est une hypothèse.

Selon le contexte : réplication de machines virtuelles vers un hyperviseur de secours, snapshots répliqués, ou instance cloud tenue en veille (modèle pilot light / warm standby). Le choix dépend du RTO visé et du budget : une instance en veille coûte moins cher qu’une infrastructure active/active, mais bascule moins vite.

La bascule est documentée et testée : ordre de démarrage des services, dépendances, DNS et redirections, vérifications fonctionnelles. Le retour à la normale est tout aussi cadré. C’est l’étape la plus souvent négligée, et celle qui provoque les secondes pannes, notamment par désynchronisation des données produites pendant l’incident.

Environnements Windows Server et Linux, serveurs physiques ou virtualisés (Proxmox, VMware, Hyper-V), NAS, hébergement mutualisé, cloud public ou infrastructure hybride. On s’appuie sur vos outils quand ils sont sains et on ne remplace que ce qui doit l’être : l’objectif est la continuité de service, et on ne vous vend du matériel que s’il le faut.

La démarche produit une documentation exploitable pour vos obligations RGPD (article 32 : disponibilité et résilience des systèmes), pour les questionnaires des assureurs cyber (qui conditionnent de plus en plus la couverture à l’existence de sauvegardes hors ligne testées) et pour les appels d’offres qui exigent un PRA formalisé.