Glossaire : Termes et définitions de la cybersécurité

Qu'est-ce que la haute disponibilité ?

La haute disponibilité (HA) fait référence à la capacité d’un système à fonctionner en continu, sans temps d’arrêt ni panne, généralement en utilisant des mécanismes de basculement intégrés. Les systèmes à haute disponibilité sont conçus pour fonctionner sans faille, même en cas d’événements inattendus.

Pourquoi la haute disponibilité est-elle importante ?

L’objectif principal de la haute disponibilité est d’éviter les temps d’arrêt, c’est-à-dire la période pendant laquelle un système, un service, une application, un service cloud ou une fonctionnalité n’est pas disponible ou ne fonctionne pas correctement. Les temps d’arrêt entraînent une perte de revenus, une baisse de productivité et une atteinte à la réputation d’une entreprise. Cela rend HA important pour :

  • Continuité des activités – La haute disponibilité garantit que les systèmes, fonctionnalités et fonctions critiques fonctionnent toujours comme prévu. Les systèmes HA récupèrent rapidement après une panne afin que les organisations puissent continuer à servir les clients comme prévu (de préférence sans panne notable).
  • Expérience utilisateur améliorée – Des systèmes rapides et fiables aident à maintenir la satisfaction des clients et à éviter les impacts négatifs de la perte de revenus, des données compromises et de la perte de productivité.
  • Avantage concurrentiel – Des niveaux élevés de disponibilité aident les organisations à se différencier en fournissant des services plus rapides et plus fiables que la concurrence. Cela démontre un engagement envers la qualité globale et la satisfaction du client.

Types de haute disponibilité

Il existe plusieurs types de HA, qui peuvent être classés en fonction du niveau de redondance nécessaire, du type de tolérance aux pannes requis et du type de système protégé. Les types d’HA les plus courants comprennent :

  • Actif-passif – Un système de sauvegarde est maintenu en mode passif ou de veille et ne devient actif que si le système principal tombe en panne. Cette méthode de protection de basculement nécessite parfois une intervention manuelle pour basculer vers le système de sauvegarde.
  • Actif-actif – Plusieurs systèmes fonctionnent activement et partagent la charge de travail. Si un système tombe en panne, d’autres systèmes reprennent automatiquement la charge de travail. Ce type de HA nécessite une configuration et une coordination plus complexes entre les systèmes, mais offre des performances et une évolutivité améliorées par rapport à une option manuelle.

Ce diagramme montre un cluster HA actif-passif de deux serveurs NGINX Plus. NGINX prend également en charge les configurations actives-actives et autres configurations HA .

 

 

diagramme

Comment la haute disponibilité est-elle mise en œuvre ?

Les mécanismes de redondance et de basculement empêchent les points de défaillance uniques de sorte que la défaillance d’un composant ne perturbe pas le fonctionnement global du système, de l’application ou de la fonctionnalité. Les mécanismes courants incluent :

  1. Composants redondants – Déployez plusieurs serveurs, connexions réseau, systèmes de stockage et blocs d’alimentation au sein du système. Si un composant tombe en panne, un autre prend le relais sans interruption.
  2. Surveillance et alertes – Surveillez en permanence les performances et la disponibilité. Lorsqu'une panne ou un autre problème est détecté, une alerte est générée. Les administrateurs système peuvent rapidement identifier et résoudre tous les problèmes, réduisant ainsi le risque de temps d’arrêt.
  3. Équilibrage de charge – Un ou plusieurs serveurs spécialisés interceptent les requêtes destinées à un groupe de systèmes (backend), répartissant le trafic entre eux pour des performances optimales. Si un système backend tombe en panne, les équilibreurs de charge redirigent automatiquement les demandes entrantes vers les autres systèmes.
  4. Mécanismes de basculement – Déployez des configurations actives-passives ou actives-actives ou un clustering de basculement pour garantir qu'en cas de défaillance d'un système, un autre système puisse prendre le relais avec une perturbation minimale.
  5. Systèmes de sauvegarde et de récupération – Garantissez que les données et les applications peuvent être rapidement restaurées en cas de panne. Les systèmes peuvent être hybrides, situés à différents endroits , basés sur le cloud ou rapidement mis en ligne après une panne.

Comment assurer la haute disponibilité ?

Les services et ressources que vous devez déployer pour fournir une haute disponibilité dépendent du type de système, du type de haute disponibilité et des exigences spécifiques de votre organisation. Les éléments de soutien comprennent :

  • Support technique – La première ligne de défense pour les organisations qui ont besoin d’aide avec leurs systèmes HA. Un personnel de soutien dédié peut vous aider à résoudre les problèmes, à les diagnostiquer et à les résoudre. Ils peuvent également fournir des conseils sur les meilleures pratiques pour maintenir des niveaux de disponibilité élevés.
  • Maintenance et mises à niveau – Pour rester opérationnels et sécurisés, les systèmes HA doivent être régulièrement entretenus et exécuter les dernières versions des logiciels disponibles.
  • Planification de la reprise après sinistre – Essentielle pour les organisations qui doivent restaurer rapidement leurs systèmes. Grâce aux procédures prédéterminées et documentées, les administrateurs système n’ont pas besoin de se souvenir ou de trouver des solutions en cas d’urgence.
  • Documentation et formation – Aide les administrateurs système à comprendre comment gérer leurs systèmes HA. La documentation peut inclure des bonnes pratiques, des tutoriels et des sessions de formation.

Bonnes pratiques : Haute disponibilité

Suivre les meilleures pratiques améliore les performances opérationnelles et minimise les temps d’arrêt coûteux. Ces meilleures pratiques courantes peuvent être adaptées aux systèmes, aux emplacements et aux résultats souhaités d’une organisation.

  • Intégrer la redondance – Chaque niveau du système, des composants matériels aux connexions réseau, est renforcé. Ainsi, si un composant tombe en panne, le système fonctionne toujours comme prévu.
  • Équilibrage de la charge du trafic – En répartissant les requêtes entrantes sur plusieurs systèmes, vous permettez aux systèmes encore opérationnels de prendre le relais en cas de panne d’un système.
  • Surveillez les performances et la disponibilité – La surveillance continue et les alertes réduisent le temps nécessaire pour identifier et résoudre les problèmes.
  • Testez et validez fréquemment les mécanismes de basculement – Tests de routine pour déterminer si les mécanismes de basculement sont toujours capables de prendre en charge de manière fiable une fonction en cas de perturbation.
  • Procédures de sauvegarde et de récupération – Assurez-vous que les données et les applications peuvent être rapidement restaurées en cas de panne.
  • Mettez à niveau et entretenez régulièrement les systèmes – Cela permet de maintenir les applications et les systèmes opérationnels et sécurisés.
  • Personnel du train – Des tests réguliers et le renforcement des procédures doivent être une procédure opérationnelle standard, en particulier pour les personnes et les équipes responsables de la HA.
  • Envisagez des solutions cloud : le stockage cloud et la reprise après sinistre permettent aux systèmes de continuer à fonctionner quel que soit le lieu de la panne.
  • Surveiller la sécurité – Mettre en œuvre des mesures qui empêchent les violations de données ou l’accès aux systèmes par des acteurs malveillants ou des utilisateurs non autorisés.