Adapter la charge au besoin
Identifier les scénarios de destruction commune. Sécurité définit les scénarios, exploitation configure et teste, et les responsables métier fixent les besoins de récupération.
Conserver au minimum un périmètre, un responsable, une décision et une preuve utilisable. La simplification doit réduire l’effort documentaire, pas supprimer les contrôles qui protègent une activité importante.
Elles réduisent la possibilité qu’un même incident détruise la production et toutes les copies de récupération.
Sécurité définit les scénarios, exploitation configure et teste, et les responsables métier fixent les besoins de récupération.
Une architecture de copies et une analyse des dépendances communes.
Application à votre contexte
Limitez le premier dispositif aux activités qui comptent et aux informations qui seront effectivement entretenues. Plusieurs rôles peuvent être portés par une même personne, mais les responsabilités et les validations doivent rester explicites.
Décrivez l'activité minimale à maintenir, puis les personnes, les données et les composants nécessaires. Distinguez l'objectif de reprise du temps réellement démontré. Le retour technique d'une application n'est qu'une étape si les utilisateurs ne peuvent pas reprendre leurs opérations.
Dans une petite structure
Choisir quelques scénarios vitaux et les exercer. Une procédure courte exécutée par une autre personne vaut mieux qu’un classeur complet jamais testé.