Comment savoir si un changement informatique oblige à revoir le PRA ?
D’après Plan de reprise d’activité
Méthodologie d’évaluation
À chaque modification, on peut utiliser une grille de questions :
Criticité : le changement concerne-t-il un système classé “critique” dans le PRA ?
Dépendances : ce changement introduit-il de nouvelles dépendances avec d’autres composants ?
Sauvegarde : la sauvegarde actuelle prend-elle en compte ce nouveau composant ?
Réplication : faut-il configurer une réplication supplémentaire ?
RTO/RPO : les objectifs existants restent-ils valables, ou faut-il un nouvel objectif (ou un ajustement) ?
Organisation : le changement affecte-t-il la cellule de crise, les rôles, la communication, la gouvernance ?
Procédures : les scripts de restauration ou de bascule doivent-ils être modifiés ?
Si l’analyse révèle un impact notable, on procède aux mises à jour nécessaires dans le PRA.
Tracer l’évaluation
Il est recommandé d’avoir un enregistrement (journal ou base de données) où l’on note, pour chaque changement :
La description du changement
La conclusion de l’évaluation (impact ou pas sur le PRA)
Les actions correctives ou mises à jour documentaires décidées.
Cela assure la traçabilité et la cohérence globale du PRA dans le temps.