Comprendre l’enjeu et le périmètre
Il permet de servir les besoins essentiels sans attendre le rétablissement complet du SI.
Couvrir opérations autorisées, limites, validation, données temporaires, sécurité, rapprochement et retour normal.
Passer à l’action
- Définir le service minimal et ses limites
- Préparer les supports et contrôles provisoires
- Tester la réintégration et le rapprochement des opérations
Décrivez l'activité minimale à maintenir, puis les personnes, les données et les composants nécessaires. Distinguez l'objectif de reprise du temps réellement démontré. Le retour technique d'une application n'est qu'une étape si les utilisateurs ne peuvent pas reprendre leurs opérations.
Responsabilités et moyens
Les métiers conçoivent le fonctionnement, la DSI prépare la reprise des données, et contrôle interne valide les adaptations.
Inclure supports, formation, capacité de rattrapage et contrôles renforcés.
Produire et vérifier
- Livrable utile
- Une procédure de mode dégradé et un plan de rattrapage.
- Preuve à rechercher
- Traiter quelques opérations fictives hors système, puis les réintégrer en contrôlant doublons, ordre et cohérence.
- Indicateur à interpréter
- Suivre durée supportable, arriéré, erreurs de réintégration et opérations sans justificatif.
Le test doit inclure les prérequis, les secrets, les droits, l'ordre de reprise et la validation métier. Conservez les durées mesurées et les difficultés rencontrées. Une sauvegarde réussie et une restauration réussie sont deux preuves différentes.
Arbitrages et dépendances
Une saisie temporaire non contrôlée peut créer des doublons ou perdre les informations nécessaires au rattrapage.
Le mode dégradé dépend des équipes, moyens alternatifs, règles métier et données minimales disponibles.
Les objectifs doivent être compatibles avec la durée d'interruption tolérable et les pertes de données acceptables. Lorsque le budget ne permet pas l'objectif souhaité, faites arbitrer l'écart explicitement. Ne transformez pas une capacité technique existante en exigence métier par défaut.
POUR APPROFONDIR
Les 26 questions du dossier
Comprendre
- Modes dégradés et rattrapage des opérations : de quoi parle-t-on et quelle distinction faut-il faire ?
- Modes dégradés et rattrapage des opérations : à quoi cela sert-il concrètement pour les métiers ?
- Modes dégradés et rattrapage des opérations : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Diagnostiquer
Mettre en œuvre
Décider
- Modes dégradés et rattrapage des opérations : qui doit contribuer, décider et valider ?
- Modes dégradés et rattrapage des opérations : sur quels critères prendre une décision ou accepter une exception ?
- Modes dégradés et rattrapage des opérations : quels coûts faut-il prévoir au-delà de l’outil ?
- Modes dégradés et rattrapage des opérations : comment prioriser lorsque les moyens sont limités ?
Vérifier
Piloter
Maîtriser
- Modes dégradés et rattrapage des opérations : comment protéger les informations et les accès associés ?
- Modes dégradés et rattrapage des opérations : comment éviter qu’un incident rende le dispositif inutilisable ?
- Modes dégradés et rattrapage des opérations : que faut-il demander et vérifier auprès d’un prestataire ?
- Modes dégradés et rattrapage des opérations : comment changer d’outil ou de prestataire sans perdre la connaissance ?