Objectifs du document

L'objectif de ce plan de reprise après sinistre est de garantir la continuité et la restauration rapide des services de la solution Lyra en cas de sinistre. Il vise à :

• Assurer la disponibilité et l'intégrité des données.
• Réduire les interruptions de service et minimiser les impacts sur les clients.
• Définir les procédures de sauvegarde et de restauration.
• Identifier les actions nécessaires pour la reprise des services.

Personnel

Le personnel impliqué dans le plan de reprise après sinistre inclut :

Liste des Services Concernés

Lyra Gateway

Instance locale du système d’acquisition installée chez le client, permettant l’historisation des données (mémoire tampon de quelques jours) et la communication avec l’instance Lyra Center.

Lyra Center

Instance distante du système d’acquisition installée sur une machine virtuelle, permettant l’historisation des données à grande échelle, la synchronisation des alarmes et des back-up.

Lyra Application

Plateforme web multi-tenant avec control d’accès renforcé donnant accès à l’ensembles des fonctionnalités proposées par la solution Lyra.

Liste des Sous-traitants Concernés

1. Microsoft Azure (fournisseur de services cloud)
2. MongoDB Atlas (fournisseur de base de données)
3. Auth0 (fournisseur de services d'authentification)

Politique de Sauvegarde

Safyr Solution en tant qu’éditeur de la solution SaaS Lyra s’engage à garantir l’intégrité et la confidentialité des données qui lui sont confiées. A ce titre, Safyr Solution réalise des sauvegardes et gère ces sauvegardes de manière à permettre une reprise en cas d’incident.

Le document annexe LYRA - Politique de sauvegarde définit les exigences et les modalités de sauvegarde des données et des services nécessaires au bon fonctionnement de la solution SaaS Lyra. Ce document peut-être consultable sur demande.

• Lyra Gateway : 
  • Sauvegarde automatique de la configuration JACE 8000 quotidiennement à 03:00 CET sur Lyra Center.
  • Sauvegarde via USB sur demande du client.

• Lyra Center : 
  • Sauvegarde instantanée de la machine virtuelle tous les jours à 14:00 UTC sur Azure Storage Account, rétention de 2 jours.
  • Sauvegarde complète quotidienne à 14:00 UTC sur Azure Storage Account, rétention de 180 jours.
  • Sauvegarde complète du système de fichiers tous les jours à 05:00 CET sur NAS hors-ligne, rétention de 7 jours.

• Application Lyra : 
  • Sauvegarde manuelle des applications Web Front et Back sur GitHub à chaque changement.
  • Sauvegarde automatique de la configuration Auth0 et de la base de données utilisateurs quotidiennement à 08:38 UTC sur MongoDB.
  • Sauvegardes instantanées de l'application Web Back et des données toutes les heures à 00:36 UTC sur Azure App Service, rétention de 30 jours.

Politique de Restauration

Safyr Solution s’appuie sur un ensemble de procédures permettant la restauration des différents services basé sur les sauvegardes automatisées.

• Restauration des passerelles Lyra Gateway : 
  • Les passerelles d'acquisition installées chez les clients peuvent être restaurées à partir des sauvegardes centralisées (Lyra Center).
• Lyra Center : 
  • La machine virtuelle et les données décentralisées peuvent être restaurées à partir des snapshots d'Azure.
• Application Lyra : 
  • Les application Lyra Web Front et Back peuvent être déployées depuis le gestionnaire de version de code GitHub.
  • Les données d’authentification des utilisateurs peuvent restauré à l’exécution d’un script par le système admin.
  • Les données de la base de données Mongo Db peuvent être restaurées à partir des snapshots MongoDB

Procédures de Disaster Recovery

Liste des Actions

1. Identification et notification du sinistre : 
   • Détection de l'incident.
   • Notification au responsable IT et aux administrateurs systèmes.
2. Évaluation de l'impact : 
   • Analyse de l'impact sur les services.
   • Priorisation des actions de restauration.
3. Restauration des services : 
   • Restauration des sauvegardes.
   • Validation de l'intégrité des données restaurées.

Tests de restauration

Les tests de restauration sont effectués au moins une fois par an pour chaque service. Les tests incluent :

• Restauration des sauvegardes sur un environnement de test.
• Vérification de l'intégrité et de la disponibilité des données restaurées.
• Documentation des résultats et des leçons apprises.

Procédures internes relatives à la restauration des données

1. LYRA - SOP IT - Deploy IoT hub
2. LYRA - SOP IT - Deploy new application instance
3. LYRA – Lyra App Release SOP