Gestion des incidents et problèmes selon ITIL¶
1. Objectif du cours¶
Présenter les concepts clés de la gestion des incidents et de la gestion des problèmes selon ITIL : finalité, activités principales, raisons de mise en œuvre et les trois phases de la gestion des problèmes.
2. Notions et définitions essentielles¶
- Incident : événement perturbant ou susceptible de perturber le service ; nécessite une restauration rapide.
- Gestion des incidents (IM) : processus réactif visant à rétablir les services le plus vite possible.
- Problème : cause(s) probable(s) d’un ou plusieurs incidents ; nécessite investigation et analyse.
- Solution de contournement : action réduisant ou éliminant l'impact/probabilité d’un incident lorsqu'une résolution complète n'existe pas.
- Erreur connue : problème identifié pour lequel une solution permanente n'est pas encore appliquée.
3. Fonctionnement et principes¶
- IM est réactive : focalisée sur restauration rapide plutôt que prévention.
- Activités IM typiques : détection et enregistrement, association aux problèmes connus, résolution rapide, priorisation par impact/urgence, escalade/transfert si nécessaire.
- Gestion des problèmes cherche à réduire la probabilité et l'impact des incidents en identifiant causes réelles/potentielles, en documentant les contournements et en recherchant des résolutions permanentes.
- Analyse des problèmes doit être holistique : tenir compte des causes contributives, interdépendances et facteurs aggravants.
- Priorisation des problèmes fondée sur probabilité et impact ; focaliser les ressources sur les risques les plus élevés.
4. Commandes et manipulations¶
Non abordé dans ce cours.
5. Sécurité et bonnes pratiques¶
- Disposer d’un plan de gestion des incidents : préparation indispensable car les incidents surviennent inévitablement.
- Utiliser des outils adaptés : solutions de surveillance, gestion de la performance et planification de capacité pour détecter et réduire les incidents et libérer du temps du personnel.
- Former le personnel technique à la gestion des incidents et leur fournir les outils nécessaires.
- Prioriser actions et problèmes selon impact et probabilité pour optimiser l’usage des ressources.
- Documenter systématiquement les solutions de contournement et les erreurs connues, avec symptômes et contexte d’application.
- Évaluer régulièrement l’efficacité des solutions de contournement et les améliorer après analyse du problème.
- Réévaluer périodiquement l’état des erreurs connues en tenant compte du coût, de l’impact client et de l’efficacité des contournements.
6. Points essentiels à retenir pour le TSSR¶
- IM = processus réactif dont l’objectif principal est la restauration rapide du service.
- 4 raisons principales pour mettre en œuvre IM : maintien des SLA, répondre aux exigences de disponibilité, augmenter l’efficacité du personnel, améliorer la satisfaction des utilisateurs.
- Activités clés d’IM : détection/enregistrement, correspondance avec problèmes connus, priorisation, résolution rapide et escalade.
- Problème ≠ incident : le problème est la cause ; l’incident est l’effet à traiter immédiatement.
- Gestion des problèmes = 3 phases : identification, contrôle des problèmes (analyse et documentation de contournements), contrôle d’erreur (gestion des erreurs connues et décisions sur résolutions permanentes).
- Une solution de contournement doit décrire clairement symptômes et contexte et peut être automatisée.
- Prioriser les problèmes à haut risque pour les services et appliquer approche holistique lors de l’analyse.
- Documenter et améliorer les contournements ; envisager la rentabilité des résolutions permanentes via contrôle des changements.
- Mesurer et surveiller la disponibilité et le respect des SLA avec des outils de performance/capacité.
- Les contournements efficaces peuvent devenir traitement permanent si la résolution n’est pas viable.
7. Tableau récapitulatif¶
| Élément | But principal | Temporalité | Action typique |
|---|---|---|---|
| Incident | Rétablir le service | Immédiat / réactif | Enregistrer, prioriser, résoudre/escalader |
| Problème | Identifier la cause | Investigatif / analytique | Analyser, documenter contournement, planifier résolution |
| Solution de contournement | Réduire impact en l'absence de solution permanente | Temporaire ou permanent si rentable | Documentée avec symptômes/contexte |
| Priorisation | Optimiser ressources | Continu | Basée sur impact et probabilité |
| Contrôle d'erreur | Gérer erreurs connues | Périodique | Réévaluer coût/impact/efficacité des contournements |
8. Vérifications pratiques¶
- Vérifier qu’un incident est correctement détecté et enregistré dans le système.
- Contrôler la correspondance entre un incident et un enregistrement de problème/erreur connue.
- Confirmer qu’une solution de contournement applicable est documentée (symptômes + contexte) et peut être mise en œuvre.
- Mesurer la restauration du service et le respect des SLA après résolution d’un incident.
- Réévaluer périodiquement l’état et l’efficacité des erreurs connues et de leurs contournements.
9. Flashcards Anki¶
Qu'est-ce que la gestion des incidents ITIL ? :: Un processus réactif visant à restaurer les services le plus rapidement possible.
La gestion des incidents ITIL est-elle réactive ? :: Oui.
Donnez deux activités courantes de la gestion des incidents. :: Détecter/enregistrer les incidents et les prioriser selon impact et urgence.
Combien de raisons principales sont données pour implémenter la gestion des incidents ? :: Quatre.
Citez une des quatre raisons de mettre en œuvre la gestion des incidents. :: Maintien des niveaux de service (respect des SLA).
Qu'est-ce qu'un problème selon ITIL ? :: La cause réelle ou potentielle d'un ou plusieurs incidents.
Combien de phases comporte la gestion des problèmes ? :: Trois.
Nommez les trois phases de la gestion des problèmes. :: Identification du problème, contrôle des problèmes, contrôle d'erreur.
Définition d'une solution de contournement selon le cours. :: Une solution réduisant ou éliminant l'impact ou la probabilité d'un incident sans résolution complète.
Que doit inclure chaque solution de contournement documentée ? :: Une définition claire des symptômes et du contexte auxquels elle s'applique.