Le scénario à examiner
La virtualisation dépend du matériel, réseau, stockage, identités et outillage de gestion.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Une machine virtuelle sauvegardée n’est pas une application validée après restauration. Contrôler aussi les données et dépendances métier.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Dimensionnez à partir de mesures et d'hypothèses de charge documentées. Distinguez la moyenne, les pointes, la croissance et la situation dégradée après une panne. Le doublement d'un composant ne supprime pas une dépendance commune située en amont.