Ce que contient le modèle
Un PRA non testé est une hypothèse. Le planning ci-dessous est façonné par la montée en charge des exercices, parce que chacun coûte une fenêtre de changement et que chacun révèle ce que le précédent ne pouvait pas voir :
- Bilan d’impact sur l’activité, Inventaire des applications et des services, cartographie des dépendances, ateliers d’impact, et les objectifs de DMIA et de PDMA opposables à chaque service. Tout l’aval se chiffre à partir de ces nombres. Jalon : objectifs DMIA/PDMA approuvés.
- Stratégie et architecture de reprise, Affectation des paliers de reprise, choix du site ou de la région de repli, architecture de réplication et de sauvegarde, conception du basculement réseau et DNS, et revue de coût au regard des objectifs. Jalon : architecture approuvée.
- Construction et réplication, Infrastructure de repli, réplication du stockage et des bases de données, évolution de la politique de sauvegarde, gestion des identités et mesures de sécurité sur le site de repli, supervision du retard de réplication. Jalon : réplication vérifiée en régime établi.
- Procédures et documentation, Une procédure de bascule par palier de reprise, procédures de retour arrière et de retour à la normale, chaîne d’alerte et de communication de crise, et les critères de déclenchement qui désignent qui a le droit de déclarer le sinistre. Jalon : procédures publiées.
- Séquence d’exercices, Exercice sur table d’abord, puis bascule partielle des applications de palier 1 avec retour arrière, puis bascule complète avec validation métier et retour à la normale, avec du temps de correction budgété après chacun. Jalon : exercice de bascule complète réussi.
- Approbation et maintien en condition, Rapport d’exercice et risque résiduel, approbation de la direction, formation des intervenants, calendrier annuel d’exercices, et le point d’accroche dans la gestion des changements qui empêche les nouvelles applications d’atterrir silencieusement hors du plan. Jalon : plan approuvé.
Qui utilise ce modèle
Les responsables de la résilience informatique, les équipes infrastructure et les responsables de la continuité d'activité utilisent cette frise pour construire et éprouver la capacité de reprise. Elle va de l'analyse d'impact et des objectifs RTO/RPO à la mise en place de la réplication et aux procédures, jusqu'aux tests sur table, partiels et de bascule complète, garantissant que l'organisation peut réellement redémarrer dans ses objectifs, pas seulement sur le papier.
Comment l’adapter
- Fixer la DMIA et la PDMA par service, pas par organisation : un service de paiement et un wiki interne n’ont rien à faire dans le même palier.
- Réserver les deux fenêtres de changement tôt : celle de la bascule complète demande en général un arbitrage de la direction et une période d’activité creuse, ce qui relève du calendrier et non de la technique.
- Garder la ligne de retour arrière collée à chaque exercice : un exercice sans chemin de retour répété est une panne qui attend son mauvais jour.
- Ajouter des lignes par palier applicatif si vous basculez par groupes plutôt que d’un bloc.
- Allonger la fenêtre de correction après l’exercice partiel : c’est là qu’apparaît l’essentiel des vraies découvertes.
- Ajouter le réexercice annuel sous forme de lignes datées, pour que le plan ne se périme pas discrètement douze mois après son approbation, et, si vous relevez d’un régime sectoriel qui impose une fréquence de test, alignez ce calendrier sur elle.
Conseils de planification
- Testez le retour à la normale, pas seulement la bascule. Tourner sur le site de repli n’est que la moitié de l’exercice ; la plupart des organisations découvrent les problèmes coûteux sur le chemin du retour.
- Faites l’exercice sur table avant toute technique. Il ne coûte rien, ne demande aucune fenêtre de changement, et révèle immanquablement des coordonnées manquantes, une autorité de déclenchement floue et des étapes de procédure qui supposent un savoir que personne n’a écrit.
- Validez avec le métier, pas avec un ping. Un service qui répond n’est pas un service qui fonctionne : faites réaliser de vraies transactions par de vrais utilisateurs pendant la bascule complète.
- Surveillez le retard de réplication comme une métrique vivante. Une PDMA que vous ne mesurez pas en continu est une PDMA que vous ne vérifierez qu’en pleine crise.
- Raccrochez le PRA à la gestion des changements. Chaque nouvelle application ajoutée sans palier de reprise creuse l’écart entre le plan et la réalité, et cet écart n’est visible qu’au moment de l’exercice.
Modèles associés
- Planning de construction d’un centre de données
- Plan de projet de migration vers le cloud
- Plan d’audit interne
- Voir tous les modèles de diagramme de Gantt
Ce modèle est en français. Les pages associées non encore traduites s’ouvrent en anglais.
Questions fréquentes
Combien de temps faut-il pour construire et éprouver un PRA ?
Couramment neuf à quinze mois entre le bilan d’impact et un plan approuvé et testé. Le modèle retient environ quinze mois. La construction est prévisible ; c’est la séquence d’exercices finale qui s’étire, parce que chaque exercice demande une fenêtre de changement et un cycle de correction derrière lui.
Quelle différence entre DMIA et PDMA ?
La DMIA est la durée d’indisponibilité tolérable, le temps de rétablissement du service. La PDMA est le volume de données que vous pouvez vous permettre de perdre, l’ancienneté de la dernière copie exploitable. Elles correspondent au RTO et au RPO anglo-saxons. La première commande l’infrastructure en attente, la seconde la fréquence de réplication, et ensemble elles déterminent l’essentiel du coût du plan.
Pourquoi trois exercices plutôt qu’un ?
Parce qu’ils révèlent des choses différentes. L’exercice sur table révèle les trous de la procédure et de la chaîne de décision pour le prix d’une salle de réunion. La bascule partielle révèle les défauts techniques sur un périmètre limité. Seule la bascule complète avec validation métier prouve la DMIA. Et chacun suppose que le précédent a été corrigé.
Faut-il une fenêtre de changement pour les exercices ?
Pour la bascule partielle et la bascule complète, oui : elles déplacent du trafic de production et portent un risque réel. Réservez-les avec un retour arrière répété et un critère d’abandon défini. L’exercice sur table n’en demande aucune, ce qui est précisément pourquoi il doit être épuisé en premier.
Quel rapport avec le plan de continuité d’activité ?
Le PRA est le sous-ensemble technique : rétablir les systèmes et les données. Le PCA est plus large et couvre les personnes, les locaux et les processus. Ce modèle traite le volet PRA, même si les lignes de communication de crise et de critères de déclenchement sont partagées avec tout PCA que vous menez.
Le modèle de PRA est-il gratuit ?
Oui. Téléchargements Excel, PowerPoint et CSV gratuits, et édition en ligne gratuite, sans compte.