Que faut-il savoir sur « Conclusion et perspectives » — Définition du périmètre et analyse de risques › Déterminer les exigences de reprise ?
Extrait de Plan de reprise d’activité
Déterminer les RTO (Recovery Time Objective) et RPO (Recovery Point Objective) est une étape fondamentale pour dimensionner correctement un Plan de Reprise d’Activité (PRA) ou un Plan de Continuité d’Activité (PCA).
Ces deux indicateurs :
Traduisent la tolérance de l’entreprise en termes de temps d’arrêt et de perte de données pour chaque processus ou système.
Orientent les choix d’architecture (sauvegardes, réplications, haute disponibilité), les procédures de reprise et le budget alloué.
Nécessitent un équilibre entre les exigences métiers (souvent très strictes) et les capacités techniques (voire budgétaires).
Doivent être testés régulièrement et actualisés au fil des évolutions de l’organisation, du SI et des menaces.
En synthèse, voici les grandes étapes pour fixer et consolider les RTO/RPO :
S’appuyer sur la BIA et la cartographie des processus critiques pour comprendre les impacts d’une interruption prolongée ou d’une perte de données.
Segmenter les systèmes par niveau de criticité.
Discuter avec les métiers pour définir les exigences initiales (RTO/RPO souhaités).
Évaluer la faisabilité technique et financière, ajuster si nécessaire.
Valider officiellement les valeurs cibles (RTO, RPO) et les documenter dans le PRA.
Tester lors d’exercices pratiques pour mesurer les écarts et améliorer en continu.
En suivant ces bonnes pratiques, l’organisation sera en mesure de minimiser la durée d’indisponibilité de ses activités critiques et la quantité de données perdues en cas de sinistre, tout en optimisant ses ressources et en évitant des surinvestissements.
Ainsi, elle renforcera sa résilience, c’est-à-dire sa capacité à rebondir rapidement et efficacement face aux incidents majeurs.