Quels résultats mesurer lors d’un test de reprise informatique ?
D’après Plan de reprise d’activité
Les objectifs doivent indiquer les capacités observables que l’exercice doit vérifier. Ils permettent ensuite de comparer le déroulement réel aux attentes, au lieu de conclure seulement que le test s’est terminé.
Valider la capacité à redémarrer un service
Par exemple, un test vise à redémarrer l’ERP sous 4 heures (RTO) sur le site de secours.
On mesure réellement le temps pris depuis le déclenchement de la procédure jusqu’à la remise en service opérationnelle.
Restaurer une base de données
Objectif : s’assurer qu’en cas de perte ou de corruption de la base (par suite d’une panne ou un ransomware), on peut la restaurer depuis la sauvegarde (ou la réplication) en moins de X heures, avec une perte de données inférieure à Y (RPO).
On chronomètre le temps de restauration, on vérifie la cohérence de la base.
Vérifier la communication correcte
Communication interne : test de l’alerte (SMS, mail), test du fonctionnement de la cellule de crise, clarté des consignes aux collaborateurs.
Communication externe : validation du plan de communication client ou média, envoi de communiqué, mise à jour du site web, etc.