Objectifs pédagogiques
- Comprendre RTO, RPO et activités essentielles
- Distinguer continuité, reprise et gestion de crise
- Éprouver le dispositif par l'exercice
Partir des activités essentielles
L'analyse d'impact identifie ce qui doit fonctionner en priorité, avec quels délais tolérables (RTO) et quelle perte de données acceptable (RPO). Tout le dispositif en découle.
Modes dégradés
La résilience suppose de savoir fonctionner sans le système d'information nominal : procédures papier, moyens de communication alternatifs, délégations de décision préétablies.
L'exercice comme preuve
Un plan non testé est une hypothèse. L'exercice révèle les dépendances oubliées : annuaires indisponibles, sauvegardes non restaurables, contacts obsolètes.
Cas concrets
- — Un plan de reprise dépend d'un annuaire hébergé sur le système compromis, donc inutilisable en crise.
- — Une cellule de crise découvre que sa messagerie de secours utilise le même domaine que le système touché.
À retenir
- · RTO et RPO se décident au niveau métier
- · Prévoir explicitement les modes dégradés
- · Un plan non testé n'est pas un plan
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.