RTO, RPO et objectifs de reprise

Comprendre l’enjeu et le périmètre

Ces objectifs permettent de comparer les besoins métier aux capacités de sauvegarde, restauration et reprise.

Couvrir service minimal, point de départ du délai, données cohérentes, dépendances et rattrapage des opérations.

Passer à l’action

• Définir les besoins avec les métiers
• Mesurer les capacités techniques de bout en bout
• Traiter les écarts et faire arbitrer les objectifs

Décrivez l'activité minimale à maintenir, puis les personnes, les données et les composants nécessaires. Distinguez l'objectif de reprise du temps réellement démontré. Le retour technique d'une application n'est qu'une étape si les utilisateurs ne peuvent pas reprendre leurs opérations.

Responsabilités et moyens

Les métiers fixent la tolérance, la DSI démontre la capacité, et la direction arbitre les coûts et risques.

Inclure disponibilité des copies, transfert, restauration, validation et capacité de rattrapage.

Produire et vérifier

Livrable utile

Une fiche d’objectifs et un compte rendu de test de reprise.

Preuve à rechercher

Mesurer une restauration complète jusqu’à l’usage métier, puis déterminer l’âge et la cohérence des données effectivement retrouvées.

Indicateur à interpréter

Suivre RTO observé, point de récupération réel et écarts aux objectifs convenus.

Le test doit inclure les prérequis, les secrets, les droits, l'ordre de reprise et la validation métier. Conservez les durées mesurées et les difficultés rencontrées. Une sauvegarde réussie et une restauration réussie sont deux preuves différentes.

Arbitrages et dépendances

La fréquence des sauvegardes ne garantit pas à elle seule le RPO si les copies sont incohérentes ou inutilisables.

Les objectifs dépendent des données, applications, identités, équipes et fournisseurs.

Les objectifs doivent être compatibles avec la durée d'interruption tolérable et les pertes de données acceptables. Lorsque le budget ne permet pas l'objectif souhaité, faites arbitrer l'écart explicitement. Ne transformez pas une capacité technique existante en exigence métier par défaut.