Pourquoi une sauvegarde ne suffit pas à faire un PRA

Partir de l’activité à rétablir

Le point de départ est l’activité métier. Que faut-il pouvoir faire après l’incident ? Avec quel niveau de service et quelles informations ? Cette lecture permet d’éviter une reprise techniquement réussie mais inutilisable pour les personnes concernées.

L’analyse d’impact métier aide à identifier les priorités. Elle doit intégrer les conséquences de l’interruption, les modes dégradés possibles et les dépendances externes.

Examiner toute la chaîne de dépendances

Une application peut dépendre d’un annuaire, d’un service réseau, d’une base de données, de certificats, d’interfaces et d’un prestataire. Restaurer l’application sans ses prérequis peut ne rien rétablir d’utile.

La préparation doit aussi inclure les accès aux procédures et aux outils de reprise. Une documentation hébergée sur le système indisponible ou un compte d’administration inaccessible constituent des obstacles très concrets.

Distinguer les objectifs des capacités

Le délai de reprise visé, ou RTO, et la perte de données admissible, ou RPO, expriment des besoins. Ils doivent être confrontés à ce que les moyens techniques et l’organisation peuvent réellement permettre.

Lorsque l’écart est important, la direction doit arbitrer : investir, modifier le service attendu, prévoir un fonctionnement dégradé ou accepter un risque. Inscrire un chiffre ambitieux dans un document ne réduit pas cet écart.

Préparer les décisions et la coordination

Le PRA doit expliquer qui déclenche la reprise, qui choisit les priorités et qui valide le retour au service. Les décisions peuvent dépendre de la nature de l’incident. Une reprise après une panne n’obéit pas nécessairement aux mêmes précautions qu’après une compromission.

La communication doit rester cohérente avec les informations disponibles. Un point de situation fiable vaut mieux qu’une promesse de rétablissement non étayée.

Tester ce qui doit être démontré

Un exercice sur table vérifie surtout les rôles, la compréhension et la coordination. Un test technique vérifie des capacités de restauration. Une validation métier examine si le service rétabli permet effectivement de travailler.

Ces tests sont complémentaires. Chacun doit avoir un objectif, un périmètre, des critères de réussite et un suivi des écarts. Le dispositif progresse lorsque les enseignements sont réellement traités.

Les points à vérifier

• Les priorités métier sont validées.
• Les prérequis de reprise sont connus.
• Les objectifs sont confrontés à des tests.
• Les écarts observés donnent lieu à des actions.

Pour approfondir ce thème : les ressources et ouvrages de l’écosystème DYNAMAP SI.