Comment préparer son entreprise à une panne informatique?
Une panne informatique peut arriver à n'importe quelle PME : panne de serveur, problème Internet, cyberattaque, erreur humaine ou bris d'équipement. La différence entre une entreprise qui subit une crise et une entreprise qui reprend rapidement ses activités est souvent la préparation.
Voici les principales mesures à mettre en place :
1. Avoir des sauvegardes fiables
La sauvegarde est votre filet de sécurité.
Une bonne stratégie doit inclure :
Sauvegarde des serveurs et ordinateurs critiquesSauvegarde Microsoft 365 (courriels, OneDrive, SharePoint)Copie hors site ou immuableTests réguliers de restauration
Une sauvegarde qui n'a jamais été testée n'est pas une garantie.
2. Identifier les systèmes essentiels
Toutes les données ne sont pas égales.
L'entreprise devrait savoir :
Quels systèmes sont indispensables?
Quels fichiers sont critiques?
Combien de temps peut-elle fonctionner sans informatique?
Quelles applications doivent être restaurées en priorité?
Exemples :
Logiciel de comptabilité
Système de gestion des clients
Serveur de fichiers
Courriels
Système de production
3. Avoir un plan de reprise après sinistre
Un plan simple devrait répondre à :
Qui contacter?
Fournisseur informatique
Fournisseur Internet
Fournisseur logiciel
Assurance
Que faire?
Isoler un ordinateur infecté
Restaurer les données
Remettre les services prioritaires en fonction
Dans quel ordre?
Sécurité
Communications
Données critiques
Postes de travail
4. Maintenir un inventaire informatique
Il est difficile de réparer rapidement un environnement que personne ne connaît.
Conservez une documentation à jour :
Liste des ordinateurs
Serveurs
Logiciels utilisés
Licences
Fournisseurs
Accès importants
Configuration réseau
5. Prévoir une solution Internet de secours
Une panne Internet peut arrêter une entreprise.
Solutions possibles :
Deuxième connexion Internet
Point d'accès cellulaire
Routeur avec bascule automatique (failover)
6. Garder les équipements à jour
Les vieux équipements augmentent les risques.
Planifier le remplacement :
Ordinateurs
Serveurs
Pare-feu
Commutateurs réseau
Points d'accès Wi-Fi
7. Former les employés
Une panne causée par une erreur humaine peut être évitée.
Les employés doivent savoir :
Reconnaître un courriel frauduleux
Signaler rapidement un problème
Ne pas contourner les mesures de sécurité
Qui contacter en cas d'incident
8. Sécuriser les accès
En cas d'incident :
MFA activéComptes administrateurs protégésAccès des anciens employés supprimésMots de passe sécurisésGestionnaire de mots de passe utilisé
9. Définir les attentes avec un fournisseur TI
Une PME devrait connaître :
Le délai d'intervention
Les heures de support
Les procédures d'urgence
Les responsabilités de chacun
Un fournisseur TI qui connaît votre environnement peut intervenir beaucoup plus rapidement.
La règle des 3 questions à poser à une PME
1. Combien de temps pouvez-vous fonctionner sans informatique?2. Combien de temps vous faudrait-il pour récupérer vos données?3. Qui appelez-vous si tout tombe en panne demain matin?
Si une entreprise n'a pas de réponse claire, elle est probablement vulnérable.
Commentaires