Un PRA testable qui précise les prérequis, les responsables, les procédures et les critères de retour au service.
ÉTAPE 1
Criticité des activités et des applications
Elle permet de concentrer la protection, le support et les investissements de continuité sur ce qui met réellement l’organisation en difficulté.
Pour commencer : Identifier les conséquences d’une interruption dans le temps.
Élément à vérifier : Faire confirmer les impacts par les métiers et confronter le classement à un scénario d’arrêt crédible.
Le dossier et ses questionsÉTAPE 2
Dépendances vitales et cartographies incomplètes
Les identifier évite de construire des plans de continuité fondés sur une vision trop étroite du SI.
Pour commencer : Choisir un scénario d’interruption métier.
Élément à vérifier : Simuler la perte d’un fournisseur, d’un compte d’administration ou d’une personne clé et vérifier la possibilité réelle de poursuivre.
Le dossier et ses questionsÉTAPE 3
RTO, RPO et objectifs de reprise
Ces objectifs permettent de comparer les besoins métier aux capacités de sauvegarde, restauration et reprise.
Pour commencer : Définir les besoins avec les métiers.
Élément à vérifier : Mesurer une restauration complète jusqu’à l’usage métier, puis déterminer l’âge et la cohérence des données effectivement retrouvées.
Le dossier et ses questionsÉTAPE 4
PRA et orchestration de la reprise informatique
Il transforme des capacités techniques isolées en une séquence de reprise coordonnée et testable.
Pour commencer : Définir les séquences et prérequis.
Élément à vérifier : Exécuter une reprise sur un périmètre représentatif jusqu’à la validation par un utilisateur métier.
Le dossier et ses questionsÉTAPE 5
Sauvegardes et preuve de restauration
Elle permet de récupérer des données ou services lorsque les mécanismes de disponibilité habituels ne suffisent plus.
Pour commencer : Identifier les éléments nécessaires à la récupération.
Élément à vérifier : Restaurer un échantillon représentatif dans un environnement maîtrisé, puis vérifier contenu, cohérence et fonctionnement.
Le dossier et ses questionsÉTAPE 6
Exercices de continuité et tests de reprise
Ils révèlent les écarts avant une crise réelle et entraînent les acteurs à utiliser les procédures.
Pour commencer : Choisir les capacités à éprouver.
Élément à vérifier : Introduire une difficulté prévue, par exemple l’indisponibilité d’un acteur clé, et observer la réponse sans la résoudre à la place des participants.
Le dossier et ses questionsÉTAPE 7
Retour à la normale après incident
Il réduit le risque de récidive, de données incohérentes ou de contournements oubliés.
Pour commencer : Définir les critères de rétablissement.
Élément à vérifier : Rejouer les parcours critiques, rapprocher les données et vérifier que les accès d’urgence sont clôturés ou justifiés.
Le dossier et ses questions