Quatre heures d’arrêt Puis tout est reparti.
Le serveur de fichiers d’un studio lausannois lâche après dix ans. Quatre heures plus tard, les monteurs travaillent à nouveau.
- Client
- Pain Fromage Studio Production audiovisuelle
- Lieu
- Lausanne Suisse romande
- Périmètre
- Serveur de fichiers Rushes et projets en cours
- Solution
- Réplication quotidienne Copie immuable hors site
Sommaire
Pain Fromage Studio, production audiovisuelle à Lausanne.
Une équipe qui tourne, monte et livre elle-même, dix ans de projets clients, des téraoctets de rushes en circulation. Le studio tient ses dates de livraison, et attend le même sérieux de son support informatique à Lausanne. Toute la chaîne de production passe par un serveur de fichiers central, et par la copie qui en est faite.
Découvrir Pain Fromage StudioUn serveur de dix ans qui ne repart pas.
Le NAS avait toujours tenu, au point qu’on ne le remarquait plus. Un matin, il ne s’est pas relancé. La machine finirait par repartir, bien plus tard, mais on ne confie pas une production à un serveur qui ne tient plus.
Sans serveur de fichiers, le montage s’arrête et les livraisons attendent. Quatre heures ont séparé la panne de la reprise ; douze jours plus tard, tout était revenu à la normale.
Trois choix ont fixé la durée de l’arrêt.
Le NAS n’est pas tombé par surprise. Chacun de ces choix se défendait au moment où il a été fait ; ensemble, ils ont décidé de ce qu’une panne coûterait le jour où elle arriverait.
Un serveur qui n’avait pas lâché une seule fois
Dix ans de service sans incident. Une machine aussi fiable finit par devenir invisible, et une machine invisible ne figure sur aucun plan de remplacement.
Une réplication hebdomadaire
La copie distante partait une à deux fois par semaine. Jusqu’à sept jours de travail pouvaient disparaître avec le serveur.
Une liaison dimensionnée pour la nuit
L’accès distant avait été prévu pour des synchronisations nocturnes, pas pour faire travailler une équipe de montage dessus en pleine journée.
Bascule sur la copie distante, puis remplacement.
Basculer sur la réplication distante
À plus de cinquante kilomètres du site, un serveur de réplication conservait une copie complète et récente des fichiers. Nous avons ouvert l’accès distant déjà en place aux machines de l’équipe, transmis les nouveaux identifiants et l’adresse du serveur : les monteurs ont retrouvé leurs projets.
Quatre heures après la panne, l’équipe travaillait à nouveau, directement sur la réplication devenue serveur de production provisoire. Dans la foulée, nous avons optimisé la liaison pour exploiter tout le débit des lignes : travailler à distance devait être fluide, pas seulement possible.
Un dispositif pensé avant la panne
La distance n’était pas un hasard. Plus de cinquante kilomètres séparaient l’original de sa copie afin qu’un sinistre local ne puisse pas atteindre les deux sites en même temps. Une copie immuable, impossible à modifier même avec des accès administrateurs, complétait le dispositif.
Un plan de reprise se mesure à deux choses : la quantité de travail qu’une panne peut effacer (le RPO) et le temps nécessaire pour repartir (le RTO). Les deux étaient connues d’avance.
Rythme de réplication
Remplacer, sans précipitation
Un nouveau NAS a été commandé le jour même. La bascule d’urgence tenait la production ; le remplacement pouvait se faire proprement, sans improvisation.
Restaurer, puis revenir à la normale
À la réception du matériel, nous avons restauré l’ensemble des données depuis le serveur de réplication vers le nouveau NAS, puis reconnecté les postes à leur environnement habituel.
La réplication distante a repris son rôle de copie de secours. Le dispositif qui venait de sauver la production est resté en place, renforcé.
Quatre heures d’arrêt, un dispositif renforcé.
Reprise des montages
4 h
Quatre heures après la panne, l’équipe travaillait à nouveau sur la réplication distante, devenue serveur de production provisoire.
Chronologie de l’intervention, en conditions réelles.
Entre deux copies hors site
24 h
La réplication partait une à deux fois par semaine, jusqu’à sept jours de travail exposés. Elle part désormais chaque jour vers un site à plus de cinquante kilomètres, dans un format immuable.
La panne a coûté quatre heures. Sans copie complète, récente et hébergée à plus de cinquante kilomètres, elle aurait coûté les projets en cours et la confiance des clients. C’est cette copie qui a fait toute la différence.
Une production qui repart, une bascule documentée.
Pour le studio
Le risque, avant
Un serveur central à l’arrêt, des monteurs qui ne peuvent plus ouvrir leurs projets, et des dates de livraison qui ne bougent pas.
Le bénéfice, depuis
Quatre heures d’interruption, puis une équipe qui travaille à nouveau sur la copie distante, le temps que le matériel neuf arrive.
Pour l’équipe
Le risque, avant
Jusqu’à sept jours de travail exposés entre deux copies, une liaison de secours trop lente pour travailler dessus, et une procédure de bascule qui n’existait que dans les têtes.
Le bénéfice, depuis
Une copie par jour, à plus de cinquante kilomètres, immuable ; un accès de secours à pleine vitesse qui s’ouvre à toute l’équipe en un clic ; et une procédure écrite, jouée une fois en conditions réelles.
Témoignage
Le jour où notre NAS est tombé en panne, nous n’avons pas eu à improviser. Quatre heures plus tard, l’équipe travaillait de nouveau : la production avait repris. Notre sauvegarde n’a pas seulement protégé nos fichiers : elle a permis à l’entreprise de continuer.
Ce que la panne a révélé.
- La bascule a révélé que la liaison distante, dimensionnée pour des synchronisations nocturnes, bridait le travail quotidien. Nous l’avons optimisée pendant l’intervention, puis remplacée par une technologie plus performante.
- La procédure de bascule n’existait que dans les têtes. Elle est désormais documentée, jusqu’au clic qui ouvre l’accès de secours à toute l’équipe.
Le dispositif qui a sauvé la production est resté en place, renforcé. Une copie complète part chaque jour vers un site distant de plus de cinquante kilomètres, dans un format que même un compte administrateur ne peut pas modifier. Et le scénario a été joué une fois, en conditions réelles.
Votre plan de reprise
Commencez par éprouver votre reprise.
Ce qui est copié, où, et comment l’activité repart : trois questions dont la réponse se vérifie plutôt qu’elle se suppose. Sans engagement.
Planifier un audit