Combien vous coûte une heure d’arrêt ?

À lire avant de citer ce chiffre

Ce que ce calcul ne dit pas

Les deux montants du coût horaire se recouvrent en partie, puisqu’une fraction du chiffre d’affaires sert précisément à payer les salaires. Le résultat est un ordre de grandeur destiné à arbitrer, pas une écriture comptable. Nous préférons le dire plutôt que vous laisser présenter le chiffre comme une certitude.

Quatre postes n’y figurent pas, et ils pèsent parfois davantage : les pénalités contractuelles envers vos clients, le coût de la remise en état elle-même, les obligations réglementaires déclenchées par l’incident, et l’effet commercial d’une indisponibilité que vos clients ont vue. Ce dernier ne se chiffre pas, ce qui ne veut pas dire qu’il est nul.

Enfin, ce calcul est global alors qu’un plan de continuité se construit fonction par fonction : la paie et la facturation ne méritent pas le même RTO que l’intranet. Un RTO de quatre heures appliqué uniformément à toute l’entreprise coûte une fortune et n’a de sens pour presque aucune fonction.

Pourquoi il y a trois RPO et non un seul

Annoncer « notre RPO est d’une heure » est vrai la plupart du temps et faux le jour où ça compte. Une chaîne de sauvegarde sérieuse comporte deux niveaux qui n’ont ni la même fréquence ni la même résistance.

La sauvegarde locale, sur une appliance placée chez vous, tourne fréquemment, souvent toutes les heures, et permet de redémarrer vite. C’est elle qui s’applique au scénario le plus courant : une panne matérielle ou d’hyperviseur. Vos machines virtuelles redémarrent sur place et vous ne perdez qu’une heure.

La copie hors site part moins souvent, en général une fois par jour, parce qu’elle transite par le réseau. Elle ne sert que dans deux cas, et ce sont les deux pires : votre site est inaccessible, incendie ou dégât des eaux, ou bien la sauvegarde locale a elle-même été atteinte. Un rançongiciel s’en prend d’ailleurs aux sauvegardes avant de chiffrer, c’est un réflexe d’attaquant, pas une malchance.

Le chiffre à retenir n’est donc pas le meilleur des deux, c’est l’écart entre eux. Si votre copie hors site est quotidienne, le mauvais jour vous coûte vingt-quatre fois plus de ressaisie que le jour ordinaire. C’est précisément ce que le calculateur affiche côte à côte, et c’est la seule façon d’arbitrer en connaissance de cause.

Le troisième RPO, celui qu’on oublie toujours

Les deux premiers concernent vos serveurs. Le troisième concerne Microsoft 365, et il obéit à une logique différente : on peut perdre des mails, des fichiers et des conversations sans qu’aucun serveur n’ait été touché. Une suppression, un compte compromis, un rançongiciel qui chiffre un espace partagé suffisent.

L’idée reçue la plus répandue est que Microsoft s’en charge. C’est faux, et c’est écrit dans son propre modèle de responsabilité partagée : Microsoft garantit la disponibilité de la plateforme, la sauvegarde de vos données reste la vôtre. La corbeille et la rétention native ne sont pas une sauvegarde. Leur durée est limitée, et une suppression malveillante ou un administrateur compromis les contournent.

Une sauvegarde cloud à cloud copie votre environnement vers un espace indépendant de votre abonnement, avec ses propres accès. Si votre tenant tombe, elle reste hors d’atteinte. C’est le seul des trois niveaux que beaucoup d’entreprises n’ont pas du tout, souvent sans le savoir. Réglez le troisième champ sur « aucune » pour voir ce que cela veut dire. Notre architecture complète, les trois chaînes réunies, est détaillée sur la page BCDR, et la question est reprise dans notre FAQ conformité.

Ce que vous en faites

Vous avez maintenant un montant. La suite consiste à le confronter au prix du dispositif : des sauvegardes plus fréquentes réduisent le RPO, un environnement de secours réduit le RTO, et les deux ont un coût connu. C’est à ce moment qu’une discussion technique devient une décision de direction.

La méthode complète, du classement des fonctions jusqu’aux procès-verbaux de test, est sur notre page plan de continuité d’activité. Les définitions précises de RTO, RPO, PCA et PRA figurent dans notre glossaire BCDR. Et si votre entreprise est régulée, la sauvegarde et reprise en finance régulée précise ce que le régulateur attend comme preuves.