Que faut-il savoir sur « PCA/PRA : de la théorie au geste maîtrisé » ?
Extrait de Gestion des incidents
Le Plan de Continuité d’Activité et le Plan de Reprise d’Activité n’ont de valeur que testés, chronométrés et critiqués.
Les documents décrivent les scénarios, les équipes, les environnements de repli, les données nécessaires, les modes dégradés, les critères de retour.
Les exercices révèlent la vérité : comptes d’accès oubliés, dépendances non documentées, goulots de restauration, tests qui détruisent la preuve, gaps d’outillage.
La direction mesure alors l’écart entre ambitions affichées et capacités réelles.
Le PRA doit intégrer la réalité cloud et SaaS : modèles de responsabilité partagée, délais du fournisseur, limites de sauvegarde, options multi-région, clauses de réversibilité.