Faut-il commencer par une simulation avant de tester le PRA en production ?
D’après Plan de reprise d’activité
Les deux approches peuvent être organisées dans une progression qui prépare les équipes tout en adaptant le niveau d’exposition de l’activité.
Comparaison des deux approches
- Critère : Réalisme ; Test à froid : Moyen (environnement partiellement simulé) ; Test à chaud : Élevé (production réelle)
- Critère : Risque ; Test à froid : Faible (peu d'impact sur la prod) ; Test à chaud : Important (risque de perturbation)
- Critère : Coût organisationnel ; Test à froid : Modéré ; Test à chaud : Élevé (mobilisation globale, heures creuses)
- Critère : Mesure RTO/RPO ; Test à froid : Approximative (scénario moins proche du réel) ; Test à chaud : Précise, confronte la réalité
- Critère : Usage ; Test à froid : Idéal pour premier test, tests fréquents ; Test à chaud : Idéal pour validation finale, tests ponctuels
Approche progressive
Souvent, on adopte un rythme combinant tests à froid et tests à chaud, par exemple :
Tests à froid fréquents (ex. 2 fois par an) pour vérifier les backups, la restauration, la config du site de secours
Test à chaud plus rare (ex. 1 fois par an ou tous les 2 ans), mobilisant davantage de ressources, pour une validation complète.