En mars 2026, des dommages physiques causés à plusieurs data centers d'un grand fournisseur cloud au Moyen-Orient ont provoqué la perte de plusieurs zones de disponibilité et la dégradation de plus d'une centaine de services sur une région entière.
37 % des organisations déclarent ne pas pouvoir respecter leur délai de reprise cible, et une sauvegarde sur cinq s'avère inutilisable au moment où elle est réellement testée. Une indisponibilité coûte en moyenne 5 600 dollars par minute à une entreprise.
RTO, RPO et les quatre niveaux de continuité
Quatre niveaux permettent d'atteindre un RTO et RPO cibles, du plus simple au plus coûteux : sauvegarde/restauration (heures à jours), pilot light (dizaines de minutes), warm standby (minutes) et multi-site actif-actif (quasi nul).
Un RTO et un RPO ne valent que s'ils ont été vérifiés par un exercice de bascule réel.
La multi-zone ne remplace pas le multi-région
Répartir une charge sur plusieurs zones de disponibilité au sein d'une même région protège contre la panne d'un centre de données isolé — pas contre un événement qui affecte la région dans son ensemble.
Les deux niveaux de résilience répondent à des risques différents et ne se substituent pas l'un à l'autre.
Ce qu'il faut retenir
- Connaître le RTO et le RPO réellement atteignables pour les services critiques
- Répliquer les sauvegardes critiques vers une région géographiquement distincte
- Avoir mené un exercice de bascule réel au cours des douze derniers mois
- Adapter le niveau de continuité de chaque service à sa criticité métier réelle
- Automatiser la bascule plutôt que de dépendre d'une intervention manuelle
