Download - Reprise sur incident - RMLL 2011

RMLL 2011

Reprise sur incident

Qui suis-je ?

» Jean-Marc Fontaine

» Consultant pour Alter Way Consulting

» Président de l'AFUP

» Formateur / Professeur vacataire à l'université de Saint Quentin

» Co-auteur du livre blanc « Industrialisation PHP »

» Auteur du blog Industrialisation-PHP.com

Cela va arriver !Cela va arriver !

22/07/11 ALTER WAY - Reprise sur incident

Diminuer la gravité

» Durée d'indisponibilité

» Perte de données

» Rupture de la confidentialité


Minimiser l'impact

» En terme d'image

» Financier

22/07/11

Se préparerSe préparer


Avoir un plan

» Se préparer pour être efficace le jour J

» Equipe spécialisée

» Implication des fournisseurs


Mesures de mitigation

» Machines virtuelles configurées

» Réplication de la base de données

» Désactivation de certaines fonctionnalités

» Version statique


Sauvegardes

» Sauvegarder tout

» Sauvegarder régulièrement

» Garder un historique intelligent


Journalisation (1/2)

» Système

» Application

» Déploiements

» Opérations de maintenance


Journalisation (2/2)

» Privilégier les formats plats– Manipulation aisée– Signature– Compressibles– Gestion des droits aisées– Rotation


Communiquer en interne

» Certains pics de fréquentations sont anticipables :– Période de l'année– Publicité– Promotion– Communication dans les médias


Déploiement automatisé

» Rapide

» Pas sujet à la pression

» Outils :– Ant– Capistrano– Phing


Tester les procédures

» Régulièrement

» Avec précaution

22/07/11

DétecterDétecter


Supervision

» Ressources– Nagios– Centreon– Zabbix

» Journaux

» Application

» Disponibilité– Pingdom– NetVigie


Facilitez le contact

» Personne / service à contacter identifiés

» Moyens de contact disponibles facilement

» Réactivité aux contacts entrants

22/07/11

CommuniquerCommuniquer


Communication

» Isoler l'équipe d'intervention

» Escalader en interne si nécessaire

» Communication externe :– Régulière– Aussi transparente que possible– Page d'état

22/07/11

AnalyserAnalyser


Identification de la cause

» Interne– Panne matérielle– Instabilité logicielle– Bogue applicatif– Erreur humaine

» Externe– Attaque– Panne matérielle– Pic de fréquentation


Portée

» Quels sont les éléments touchés ?

» Le service est-il réduit ou coupé ?


Impact

» Problème de sécurité ?

» Perte de données ?

» Atteinte à l'image ?

22/07/11

CorrigerCorriger


Correction

» Activer les mesures de mitigation si nécessaire

» Appliquer les mesures correctives

» Déployer l'application si nécessaire

» En dernier recours tout couper

22/07/11

ApprendreApprendre


Capitaliser

» Méthode des 5 pourquoi

» Intégrer le résultat aux procédures de test


Récapitulatif

» Se préparer

» Communiquer

» Analyser

» Corriger

» Apprendre


Merci !

» Email : [email protected]

» Twitter : jmfontaine

» Blog : www.jmfontaine.net

» Autre blog : www.industrialisation-php.net


Crédits photos

» http://www.flickr.com/photos/r000pert/136999467/

» http://www.flickr.com/photos/illetirres/2214018398/

» http://www.flickr.com/photos/larimdame/2575986601/

» http://www.flickr.com/photos/techne/107093245/

» http://www.flickr.com/photos/p-doodle/466500483/

» http://www.flickr.com/photos/dennissylvesterhurd/141183312/