Limites de la redondance intra-site
Constat que la redondance N+1 ou 2N conçue à l'intérieur d'un même bâtiment ne protège pas contre un événement qui touche tout le site, comme un incendie, une inondation ou une catastrophe.
Une architecture redondante, alimentation en N+1 ou en double chaîne 2N, climatisation dupliquée, générateurs multiples, protège contre la défaillance d'un composant à l'intérieur d'un même bâtiment. Elle ne protège pas contre un événement qui touche le site dans son ensemble : incendie, inondation, catastrophe naturelle ou perte totale d'alimentation externe. Un opérateur peut ainsi afficher une certification Tier élevée, gage de résilience aux pannes de composants, et rester exposé à une perte totale si tout le bâtiment est compromis. Le péril ne fait pas la différence entre les systèmes primaires et les systèmes de secours installés au même endroit. Hors du cercle des ingénieurs spécialisés, la distinction est souvent mal comprise. Elle explique pourquoi un site très bien noté sur sa disponibilité opérationnelle courante peut quand même subir une perte totale lors d'un sinistre majeur. L'assureur doit donc évaluer séparément la résilience aux pannes courantes, que la classification Tier capte bien, et la résilience aux sinistres catastrophiques. Celle-ci dépend entièrement de l'existence d'une architecture de reprise sur un site géographiquement distinct.
Le site OVHcloud de Strasbourg disposait de redondances internes classiques, mais l'incendie de mars 2021 a montré que celles-ci ne protègent pas contre un sinistre affectant le bâtiment entier, contrairement à une architecture répartie sur plusieurs sites distants.
intra-site redundancy limits, redondance même site, single site risk
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.