PCA/BCP vs PRA/DRP
Le plan de continuité couvre la poursuite des activités critiques pendant une perturbation. Le plan de reprise cible notamment la restauration des services et systèmes. Ces plans doivent être cohérents avec les processus métiers.
RTO et RPO
RTO est le temps cible de restauration ; RPO est la perte de données maximale tolérée exprimée en durée. Ils se définissent par service, à partir de l’analyse d’impact métier, et se mesurent lors d’exercices.
ISO 22301:2019
Norme de système de management de la continuité d’activité : gouvernance, analyses, stratégies, exercices et amélioration. Ce n’est pas une garantie d’absence d’incident.
Preuves de restaurabilité
Tester restauration de bases, fichiers, secrets, accès, DNS, dépendances réseau et procédures humaines. Noter la durée réelle, les blocages, les adaptations nécessaires et la cohérence des données.
En un tableau
| Terme | Mesure |
|---|---|
| RTO | Temps maximum cible de reprise |
| RPO | Perte de données maximale tolérée |
| PCA | Maintien de l’activité |
| PRA | Restauration des services |
Ce que SFERE peut accompagner
SFERE : inventaire des dépendances, test de restore, runbooks, exercice de crise et suivi des écarts.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.