Pourquoi tester aussi la perte d’Internet dans un PRA ?
D’après Plan de reprise d’activité
Pourquoi différents scénarios ?
Un scénario de test reproduit une hypothèse de sinistre ou d’incident majeur.
Les risques identifiés en amont (par l’analyse de risques et la BIA) peuvent donner lieu à plusieurs scénarios potentiels.
Tester différents types d’incidents permet de :
Couvrir un large éventail de menaces (panne purement technique, cyberattaque, sinistre physique, etc.)
Impliquer différentes parties de l’infrastructure (réseau, serveurs, stockage, etc.) et différents acteurs (IT, métiers, communication…)
Évaluer plusieurs volets du PRA : restauration de données, bascule réseau, réactivité de la cellule de crise, etc.
Panne serveur critique
La machine hébergeant l’ERP tombe en panne, ou un ensemble de VM sur un hyperviseur est indisponible.
Tester la restauration depuis une sauvegarde ou la bascule vers un site de secours.
Rupture de liaison internet
Impossible d’accéder au site principal depuis l’extérieur, ou interruption du VPN entre le site principal et le site de secours.
Mesurer la capacité à fonctionner en mode dégradé, à rerouter les connexions ou à activer un lien de secours.