À quelle fréquence revoir les documents du PRA et vérifier leur accessibilité ?
D’après Plan de reprise d’activité
La révision doit contrôler le contenu, mais aussi la possibilité de retrouver les documents pendant un incident. Une version récente n’est pas utile si elle reste inaccessible lorsque les outils habituels sont indisponibles.
Périodicité de révision planifiée
Outre les mises à jour ponctuelles déclenchées par un changement, il est recommandé de planifier une revue périodique (ex. semestrielle ou annuelle) :
Comité PRA : passer en revue toutes les sections du document
Vérifier la validité des coordonnées, la liste d’applications critiques, les procédures
Corriger tout écart qui aurait pu être oublié.
Les risques d’inaccessibilité
Lors d’un sinistre, on peut faire face à :
Coupure réseau : impossible d’accéder aux serveurs internes, y compris au fichier PRA s’il est hébergé localement
Panne de serveurs : si la base documentaire est sur le même data center touché par l’incident
Cyberattaque (ransomware) qui chiffre tout, y compris la documentation stockée en local.
Il est donc possible que l’on ne puisse pas consulter le PRA au moment où on en a le plus besoin, ce qui paralyse l’action.