Que faut-il savoir sur « Exercices de simulation » — Définition du périmètre et analyse de risques › Déterminer les exigences de reprise ?
Extrait de Plan de reprise d’activité
Une fois fixés, les RTO et RPO doivent être testés lors d’exercices PRA, pour vérifier s’ils sont réellement atteignables. Par exemple :
Test de restauration : On éteint un serveur de base de données, on restaure la sauvegarde, on mesure le temps réel pour remonter la base (RTO) et le point où les données sont récupérées (RPO).
Test de bascule sur un site secondaire : On simule une panne du site principal et on déclenche le plan de reprise sur le site de secours, en chronométrant chaque étape.
Si l’on constate que l’entreprise met 6 heures à redémarrer alors que le RTO officiel est de 4 heures, il y a un écart.
Soit on améliore les procédures, soit on revoit le RTO à la hausse (avec l’accord du métier).