Un second site, conçu, mis en place et testé avec vous.

Dans ce cas, les deux tombent ensemble : un second site chez nous vous protège de la perte d'un site, pas d'une défaillance de notre part. Si c'est contre ce risque que vous voulez vous prémunir, gardez vos systèmes principaux là où ils sont, sur AWS, Azure, Google Cloud ou dans votre propre datacenter, et prévoyez la reprise chez nous. Ou faites-les tourner chez nous et gardez votre site de reprise dans votre propre datacenter, via Private Link. Dans les deux cas, les adresses IP qui sont à vous le restent, et nous pouvons les annoncer avec votre propre AS.

La dernière copie des machines virtuelles de votre choix, prête à démarrer et actualisée au rythme convenu. En complément, selon votre plan : une réplique de vos bases de données infogérées, prête à prendre le relais ; une copie de vos sauvegardes, qui peut être verrouillée ; et de la capacité réservée, si votre contrat le prévoit. La copie prête à démarrer est la dernière en date ; vos sauvegardes remontent aussi loin que le permet votre politique de sauvegarde. C'est le plan qui définit quels systèmes ont une copie prête et lesquels reposent sur les sauvegardes.

Par un processus maison. Au rythme convenu, nous clonons chaque machine de votre choix, en extrayons les données et importons le clone dans notre datacenter, où la dernière copie est ainsi prête à démarrer. Votre parc VMware reste où il est ; s'il tourne dans votre propre datacenter, il est relié au nôtre via Private Link.

Oui, et c'est alors un second fournisseur, pas une seconde région : une autre région du même fournisseur, c'est toujours la même entreprise, sous le même contrat et le même droit. Les copies sont faites avec nos propres outils ou avec ceux que vous utilisez déjà, au rythme convenu. Nous faisons du peering direct avec AWS, Azure et Google Cloud sur des points d'échange européens : vos copies empruntent un chemin court et prévisible jusqu'à nous, plutôt que celui d'un opérateur de transit. Les services que seul votre fournisseur exploite n'ont pas de copie à démarrer chez nous : le plan les recense.

Oui, dans les deux sens : votre datacenter comme site principal et le nôtre pour la reprise, ou l'inverse, selon l'endroit où tourne l'essentiel de vos systèmes. Il se relie au nôtre uniquement via Private Link : par notre routeur, par notre fibre ou par un tunnel sur votre propre connexion.

Vos propres adresses IP, annoncées depuis deux de nos sites, pour que vos services les conservent après une bascule. Nous pouvons les annoncer depuis notre AS, établir une session BGP avec votre propre AS, ou les deux. Avec votre propre AS, vous pouvez aussi les annoncer via un autre fournisseur, en plus de nous. Si vous n'avez pas encore de numéro d'AS ni d'espace d'adressage, nous vous aidons à en faire la demande. Après un changement, les routes mettent un certain temps à converger : ce n'est donc pas instantané. Pour les services sans adresses propres, un DNS avec vérification d'état renvoie vers le site disponible ; ce n'est pas instantané non plus, car les utilisateurs basculent à mesure qu'expirent les réponses que leurs résolveurs ont mises en cache.

Oui, dans le cadre de ce dispositif. Un serveur dédié non infogéré n'inclut pas de sauvegarde, et aucun serveur dédié, infogéré ou non, ne dispose d'un mécanisme de bascule ; le dispositif ajoute des sauvegardes de ces serveurs sur un second site, selon votre plan. Nos bases de données infogérées ne basculent pas d'elles-mêmes d'un site à l'autre : une réplique sur un second site, c'est le dispositif qui l'ajoute.

Elle peut l'être, ou attendre votre décision : la conception du dispositif et votre contrat tranchent, système par système, et la procédure de reprise désigne qui décide. Votre contrat fixe aussi qui exécute ensuite les étapes : nos ingénieurs ou votre équipe.

Trois choses : nous surveillons la réplication et vous prévenons quand une copie prend du retard, nous tenons la procédure de reprise à jour au fil de l'évolution de vos systèmes, et nous menons les tests de reprise avec vous.

Nous procédons d'abord à la restauration dans un réseau isolé, à partir d'une sauvegarde effectuée avant l'attaque, si vos sauvegardes remontent jusque-là. Nous vérifions avec vous l'environnement restauré, et ce n'est qu'ensuite que nous le remettons en production. La réponse à l'attaque elle-même relève de notre service de cybersécurité.

Selon un calendrier que vous choisissez. Votre production continue de tourner sur le site principal pendant que nous démarrons les copies sur le second site, les vérifions avec vous puis les arrêtons. Chaque test suit la procédure de reprise et se conclut par un rapport écrit : ce qui a redémarré et ce qui a été modifié.

Sous la forme d'un seul dispositif, conçu pour vous. Le contrat précise les systèmes, leurs objectifs, l'emplacement de chaque copie, qui décide de la bascule et qui l'exécute, ainsi que les tests de reprise, menés selon un calendrier que vous choisissez. Nous ne publions pas de prix.

Oui, si votre contrat le prévoit.

Par l'appel de diagnostic, qui est gratuit. Pendant 60 minutes, vous échangez avec un ingénieur plutôt qu'avec un commercial, puis vous recevez un diagnostic écrit sous une semaine. Cet échange n'est ni un plan, ni un test, ni une étude d'architecture. Déjà client ? Même appel, même formulaire.

Non. Aucun des deux n'impose que vos données ou votre site de reprise se trouvent dans l'UE. Tous deux vous rendent responsables de votre continuité d'activité et de vos prestataires, et l'avenant DORA de votre contrat vous accorde, ainsi qu'à l'autorité compétente, les droits d'accès, d'inspection et d'audit qui en découlent. Les autorités européennes de surveillance publient désormais la liste des prestataires tiers critiques de services TIC, ceux dont le secteur financier dépend le plus, et les grands hyperscalers y figurent. Pas nous. Un site de reprise chez nous n'ajoute donc rien au risque de concentration sur ces prestataires.

Les copies que nous conservons se trouvent dans nos datacenters, sur le site de votre choix : Madrid, Munich, Helsinki ou Amsterdam, tous les quatre dans l'UE. Les éléments de preuve que nous vous remettons indiquent le pays de chacune. Si votre propre datacenter est le site de reprise, ou si des copies sont conservées ailleurs, avec vos propres outils ou chez un autre fournisseur, ces copies sortent du cadre de cette réponse.

Pour les copies que nous conservons : DIVERSITY est une entreprise européenne sans maison mère, américaine ou autre, si bien qu'il n'y a au-dessus de nous aucune entité à qui signifier une injonction extra-européenne. La réponse tient à notre structure, et non à une règle interne.