Comment vérifier que les objectifs du PRA sont atteignables et financièrement raisonnables ?
D’après Plan de reprise d’activité
Arbitrages coût / bénéfice
Plus le RTO et le RPO sont stricts, plus il faut investir dans :
Des solutions d’automatisation (scripts de bascule, orchestration).
Des infrastructures de secours (site secondaire, cloud, etc.).
Des liaisons réseau à haut débit ou redondantes pour la réplication.
Des équipes formées et disponibles 24/7.
Chaque seconde ou minute gagnée en RTO ou RPO peut coûter cher.
Il est donc primordial de réaliser une analyse coûts-bénéfices pour mesurer si le surcoût technique justifie la réduction des pertes potentielles.
En général, on cherche à équilibrer la protection et l’investissement selon la criticité de chaque système.
Exercices de simulation
Une fois fixés, les RTO et RPO doivent être testés lors d’exercices PRA, pour vérifier s’ils sont réellement atteignables. Par exemple :
Test de restauration : On éteint un serveur de base de données, on restaure la sauvegarde, on mesure le temps réel pour remonter la base (RTO) et le point où les données sont récupérées (RPO).
Test de bascule sur un site secondaire : On simule une panne du site principal et on déclenche le plan de reprise sur le site de secours, en chronométrant chaque étape.
Si l’on constate que l’entreprise met 6 heures à redémarrer alors que le RTO officiel est de 4 heures, il y a un écart.
Soit on améliore les procédures, soit on revoit le RTO à la hausse (avec l’accord du métier).