Objectifs de reprise
Les objectifs de reprise définissent les exigences de continuité pour chaque activité.
Métriques principales
RTO - Recovery Time Objective
Définition : Durée maximale acceptable d'interruption de l'activité.
Question : En combien de temps l'activité doit-elle être restaurée ?
Exemples :
- Activité critique : RTO = 4h
- Activité support : RTO = 24h
- Activité non critique : RTO = 1 semaine
RPO - Recovery Point Objective
Définition : Perte de données maximale acceptable.
Question : Quelle quantité de données pouvons-nous perdre ?
Exemples :
- Transactions financières : RPO = 0 (aucune perte)
- CRM : RPO = 1h
- Messagerie : RPO = 24h
MTPD - Maximum Tolerable Period of Disruption
Définition : Durée maximale au-delà de laquelle les impacts deviennent inacceptables.
Relation : MTPD > RTO (le RTO doit être atteint avant le MTPD)
MBCO - Minimum Business Continuity Objective
Définition : Niveau minimum de service acceptable pendant la reprise.
Exemples :
- Production à 50% de capacité
- Support client en horaires réduits
- Délais de livraison doublés
WRT - Work Recovery Time
Définition : Temps nécessaire pour passer du mode dégradé au fonctionnement nominal.
Calcul : WRT = Temps nominal - RTO
Définir les objectifs
- Dans l'étude BIA, onglet Objectifs de reprise
- Cliquez sur Définir pour une activité
- Renseignez les métriques :
| Champ | Format | Exemple |
|---|---|---|
| RTO | Durée | 4h, 24h, 2 jours |
| RPO | Durée | 1h, 0 (temps réel) |
| MTPD | Durée | 48h, 1 semaine |
| MBCO | Pourcentage ou texte | 50%, "Service dégradé" |
| WRT | Durée | 24h |
- Ajoutez des justifications pour chaque métrique
- Définissez la priorité de reprise (1-5)
Priorité de reprise
| Priorité | Description | RTO typique |
|---|---|---|
| 1 | Critique - Reprise immédiate | < 4h |
| 2 | Essentiel - Reprise rapide | 4-24h |
| 3 | Important - Reprise sous 2 jours | 24-48h |
| 4 | Nécessaire - Reprise sous 1 semaine | 48h - 1 sem |
| 5 | Souhaitable - Reprise différée | > 1 semaine |
Cohérence avec les impacts
Les objectifs doivent être cohérents avec l'évaluation des impacts :
- Si l'impact devient critique à 24h → RTO < 24h
- Le MTPD correspond au moment où l'impact atteint le niveau 4
Justifications
Documentez les justifications pour chaque métrique :
RTO = 4h
Justification : Au-delà de 4h d'indisponibilité du système de
commandes, les clients se tournent vers la concurrence. Impact
financier estimé à 50K€/heure après ce délai.
Bonnes pratiques
- Basez-vous sur les impacts : Les objectifs découlent de l'analyse d'impact
- Soyez réaliste : Des objectifs trop ambitieux sont inatteignables
- Validez avec l'IT : Les objectifs doivent être techniquement réalisables
- Considérez les coûts : Un RTO court coûte plus cher
Un RPO = 0 nécessite une réplication synchrone, très coûteuse. Évaluez si c'est vraiment nécessaire.