À quelle fréquence programmer les tests du PRA et quels types d’exercices prévoir ?
D’après Plan de reprise d’activité
La fréquence doit être examinée avec les enjeux de l’activité et l’évolution du SI. Les tests à froid et à chaud peuvent compléter le programme, selon les capacités à vérifier et les contraintes d’exploitation.
Tests annuels (ou plus fréquents)
La recommandation courante est de :
Réaliser au moins un test complet par an sur les systèmes critiques
Effectuer des tests partiels (restauration d’une base, bascule d’un service secondaire) plus souvent (par exemple, semestriels ou trimestriels).
Pour les systèmes ultra-critiques, certains choisissent d’organiser des tests mensuels ou bimensuels (en mode partiel), surtout pour s’assurer de la validité des sauvegardes et de la réplication.
Tests à froid / à chaud
Test à froid : simulation sans impact sur la production (ex. restauration d’une copie de données en environnement préproduction).
Test à chaud : on bascule réellement (en totalité ou en partie) la production, souvent en heures creuses ou en week-end, pour valider la résilience réelle.
L’idéal est de combiner les deux approches : des tests à froid plus fréquents, des tests à chaud plus rares mais plus réalistes.