Que faut-il savoir sur « Contexte et objectifs » — Définition du périmètre et analyse de risques › Déterminer les exigences de reprise ?
Extrait de Plan de reprise d’activité
Dans une approche globale de PCA (Plan de Continuité d’Activité) ou de PRA (Plan de Reprise d’Activité), l’enjeu n’est pas seulement d’inventorier les menaces ou d’identifier les processus métiers critiques : il faut aussi se doter de cibles précises sur :
Combien de temps une organisation peut tolérer l’arrêt de ses activités ou de certains services (RTO).
Quelle quantité de données on peut se permettre de perdre (RPO), compte tenu de l’impact financier, légal ou sur l’image.
Sans ces indicateurs, on ne peut pas prioriser les efforts, ni déterminer les niveaux de redondance, de sauvegarde ou de sites de secours nécessaires.
Ces objectifs de reprise constituent le fondement technique autour duquel on bâtit les architectures de sauvegarde et de rétablissement.