La documentation de continuité d’activité et de reprise après sinistre satisfait souvent les auditeurs sans jamais avoir été exercée de bout en bout. Les dépendances entre applications restent non documentées, les runbooks de bascule font référence à des personnes ayant quitté l’entreprise depuis, et les hypothèses de temps de reprise reposent sur une bande passante optimale plutôt que sur ce qui est disponible lors d’une véritable panne régionale.
À quoi ressemble vraiment un test réaliste
Un test de PRA pertinent bascule une charge de travail réelle vers le site de reprise et l’exécute sous une charge proche de la production, sans se contenter de confirmer qu’un script s’exécute sans erreur. Les tests doivent inclure les scénarios que les organisations préfèrent éviter : pannes partielles, liens réseau dégradés et indisponibilité du personnel clé.
Les objectifs de point et de temps de reprise doivent être définis par application selon l’impact métier, non appliqués uniformément à tout le portefeuille.
JIG aide les organisations à construire et à répéter des programmes de PRA et de continuité d’activité qui tiennent sous des conditions de panne réelles, pas seulement dans le classeur d’audit annuel.