DR et haute disponibilité cloud

Contexte

Opérateur de transport public (15 000 agents, 3 Mds€ CA). Systèmes critiques : billettique temps réel, supervision réseau, planification horaires. Infrastructure cloud multi-AZ mais aucun plan de reprise formalisé. Dernier incident majeur : 4h d'indisponibilité billettique, perte estimée 800K€.

Problème & Défi

1. Aucun plan de DR formalisé, RTO/RPO non définis pour les 12 applications critiques 2. Dernier incident : 4h de downtime billettique, 800K€ de pertes + impact image 3. Basculement manuel entre zones, temps de réaction >2h vs 15min requis - Données temps réel (supervision réseau) non répliquées - risque de perte totale - Absence de tests de reprise réguliers. dernière simulation date de 3 ans - Conformité ANSSI non atteinte sur la résilience des SI critiques

Solution & Livrables

Architecture DR active-active déployée sur 2 zones cloud avec RTO <15min et RPO <5min pour les 12 applications critiques Orchestrateur de basculement automatique (Terraform + scripts Kubernetes) → failover testé et validé en conditions réelles Plan de reprise documenté et aligné ANSSI - 100% de conformité atteinte Réplication temps réel des données supervision via Kafka MirrorMaker. zéro perte de données Programme de tests DR trimestriels avec runbook automatisé. temps de bascule passé de 2h à 12min

Technologies