Quelles consignes techniques préparer pour que les équipes puissent exécuter le PRA ?
D’après Plan de reprise d’activité
Une procédure reste théorique si les moyens nécessaires ne sont pas identifiés. Le plan doit relier chaque étape aux accès et aux ressources qui permettent réellement de l’exécuter.
Accès aux ressources
Accès au data center (badges, clés, codes)
Comptes administrateurs (login, mots de passe) pour les serveurs, routeurs, applications, etc., stockés de façon sécurisée (coffre-fort physique, coffre-fort numérique type gestionnaire de mots de passe)
Réseau VPN ou liens de secours, paramétrages DNS, etc.
Inventaire du matériel de secours
Serveurs de secours ou sites de repli
Stock de pièces détachées
Matériel réseau (routeurs, commutateurs) en réserve, ou “cold standby”.
Séquençage des actions
Le plan doit inclure un chapitre décrivant l’ordre exact des opérations. Par exemple :
Détection et validation du sinistre (T0).
Activation de la cellule de crise (T0 + 30 min).
Décision de bascule (T0 + 1h) si le site principal n’est pas remis en route.
Démarrage du site de secours (T0 + 1h30).
Tests de validation (T0 + 2h).
Ouverture du service aux utilisateurs (T0 + 2h30).
Pour chaque étape :
Décrire qui fait quoi
Indiquer un délai cible (pour respecter le RTO).