Aller au contenu

Gestion des incidents et problèmes selon ITIL

1. Objectif du cours

Présenter les concepts clés de la gestion des incidents et de la gestion des problèmes selon ITIL : finalité, activités principales, raisons de mise en œuvre et les trois phases de la gestion des problèmes.

2. Notions et définitions essentielles

  • Incident : événement perturbant ou susceptible de perturber le service ; nécessite une restauration rapide.
  • Gestion des incidents (IM) : processus réactif visant à rétablir les services le plus vite possible.
  • Problème : cause(s) probable(s) d’un ou plusieurs incidents ; nécessite investigation et analyse.
  • Solution de contournement : action réduisant ou éliminant l'impact/probabilité d’un incident lorsqu'une résolution complète n'existe pas.
  • Erreur connue : problème identifié pour lequel une solution permanente n'est pas encore appliquée.

3. Fonctionnement et principes

  • IM est réactive : focalisée sur restauration rapide plutôt que prévention.
  • Activités IM typiques : détection et enregistrement, association aux problèmes connus, résolution rapide, priorisation par impact/urgence, escalade/transfert si nécessaire.
  • Gestion des problèmes cherche à réduire la probabilité et l'impact des incidents en identifiant causes réelles/potentielles, en documentant les contournements et en recherchant des résolutions permanentes.
  • Analyse des problèmes doit être holistique : tenir compte des causes contributives, interdépendances et facteurs aggravants.
  • Priorisation des problèmes fondée sur probabilité et impact ; focaliser les ressources sur les risques les plus élevés.

4. Commandes et manipulations

Non abordé dans ce cours.

5. Sécurité et bonnes pratiques

  • Disposer d’un plan de gestion des incidents : préparation indispensable car les incidents surviennent inévitablement.
  • Utiliser des outils adaptés : solutions de surveillance, gestion de la performance et planification de capacité pour détecter et réduire les incidents et libérer du temps du personnel.
  • Former le personnel technique à la gestion des incidents et leur fournir les outils nécessaires.
  • Prioriser actions et problèmes selon impact et probabilité pour optimiser l’usage des ressources.
  • Documenter systématiquement les solutions de contournement et les erreurs connues, avec symptômes et contexte d’application.
  • Évaluer régulièrement l’efficacité des solutions de contournement et les améliorer après analyse du problème.
  • Réévaluer périodiquement l’état des erreurs connues en tenant compte du coût, de l’impact client et de l’efficacité des contournements.

6. Points essentiels à retenir pour le TSSR

  • IM = processus réactif dont l’objectif principal est la restauration rapide du service.
  • 4 raisons principales pour mettre en œuvre IM : maintien des SLA, répondre aux exigences de disponibilité, augmenter l’efficacité du personnel, améliorer la satisfaction des utilisateurs.
  • Activités clés d’IM : détection/enregistrement, correspondance avec problèmes connus, priorisation, résolution rapide et escalade.
  • Problème ≠ incident : le problème est la cause ; l’incident est l’effet à traiter immédiatement.
  • Gestion des problèmes = 3 phases : identification, contrôle des problèmes (analyse et documentation de contournements), contrôle d’erreur (gestion des erreurs connues et décisions sur résolutions permanentes).
  • Une solution de contournement doit décrire clairement symptômes et contexte et peut être automatisée.
  • Prioriser les problèmes à haut risque pour les services et appliquer approche holistique lors de l’analyse.
  • Documenter et améliorer les contournements ; envisager la rentabilité des résolutions permanentes via contrôle des changements.
  • Mesurer et surveiller la disponibilité et le respect des SLA avec des outils de performance/capacité.
  • Les contournements efficaces peuvent devenir traitement permanent si la résolution n’est pas viable.

7. Tableau récapitulatif

Élément But principal Temporalité Action typique
Incident Rétablir le service Immédiat / réactif Enregistrer, prioriser, résoudre/escalader
Problème Identifier la cause Investigatif / analytique Analyser, documenter contournement, planifier résolution
Solution de contournement Réduire impact en l'absence de solution permanente Temporaire ou permanent si rentable Documentée avec symptômes/contexte
Priorisation Optimiser ressources Continu Basée sur impact et probabilité
Contrôle d'erreur Gérer erreurs connues Périodique Réévaluer coût/impact/efficacité des contournements

8. Vérifications pratiques

  • Vérifier qu’un incident est correctement détecté et enregistré dans le système.
  • Contrôler la correspondance entre un incident et un enregistrement de problème/erreur connue.
  • Confirmer qu’une solution de contournement applicable est documentée (symptômes + contexte) et peut être mise en œuvre.
  • Mesurer la restauration du service et le respect des SLA après résolution d’un incident.
  • Réévaluer périodiquement l’état et l’efficacité des erreurs connues et de leurs contournements.

9. Flashcards Anki

Qu'est-ce que la gestion des incidents ITIL ? :: Un processus réactif visant à restaurer les services le plus rapidement possible.
La gestion des incidents ITIL est-elle réactive ? :: Oui.
Donnez deux activités courantes de la gestion des incidents. :: Détecter/enregistrer les incidents et les prioriser selon impact et urgence.
Combien de raisons principales sont données pour implémenter la gestion des incidents ? :: Quatre.
Citez une des quatre raisons de mettre en œuvre la gestion des incidents. :: Maintien des niveaux de service (respect des SLA).
Qu'est-ce qu'un problème selon ITIL ? :: La cause réelle ou potentielle d'un ou plusieurs incidents.
Combien de phases comporte la gestion des problèmes ? :: Trois.
Nommez les trois phases de la gestion des problèmes. :: Identification du problème, contrôle des problèmes, contrôle d'erreur.
Définition d'une solution de contournement selon le cours. :: Une solution réduisant ou éliminant l'impact ou la probabilité d'un incident sans résolution complète.
Que doit inclure chaque solution de contournement documentée ? :: Une définition claire des symptômes et du contexte auxquels elle s'applique.