Résilience

La résilience ne se résume pas à la présence d'une sauvegarde ou à un voyant vert dans une console. Dans une PME, elle concerne la capacité à remettre en service les données, les applications et les réglages indispensables après une panne, une erreur humaine ou une indisponibilité prolongée. La confusion vient souvent d'un contrôle limité à la copie, sans vérification du contenu réellement récupérable. Une procédure crédible doit avoir été exécutée dans des conditions proches du besoin métier, avec un temps mesuré et des responsabilités connues.

Ce que nous regardons

• Le périmètre des sauvegardes : fichiers partagés, bases de données, messageries, logiciels de gestion, postes clés et paramètres applicatifs.
• La fréquence des copies au regard du volume de travail qu'il serait acceptable de ressaisir.
• La séparation entre les données d'origine et leurs sauvegardes, y compris les droits permettant de supprimer ou d'altérer les deux.
• Les conditions d'accès aux supports, aux clés de chiffrement, aux comptes d'administration et aux notices nécessaires à une reprise.
• L'ordre prévu pour restaurer les services selon leurs dépendances techniques et leur utilité pour l'activité.
• Les comptes rendus d'essais de restauration, les anomalies rencontrées et la preuve de leur correction.
• Le temps écoulé entre le début d'un exercice et le retour à un fonctionnement utilisable par les équipes.

Les écarts les plus courants

Les copies sont bien programmées, mais personne n'a récemment ouvert un fichier restauré ni redémarré une application à partir d'elles. Le suivi confirme alors qu'une tâche s'est achevée, pas que les données obtenues sont complètes et cohérentes.

Certains éléments essentiels restent hors du périmètre : configuration d'un logiciel, pièces jointes d'une messagerie, dossiers enregistrés localement ou données détenues par une solution en ligne. Leur absence n'apparaît qu'au moment où il faut reconstruire l'environnement de travail.

La procédure dépend parfois d'une seule personne, d'un mot de passe non disponible ou d'un prestataire joignable sans délai défini. Même lorsque la restauration aboutit, sa durée réelle excède ce que l'activité peut supporter, faute d'avoir été mesurée puis corrigée.

Les cinq niveaux

Niveau	Ce que cela décrit
1	Les pertes sont subies : les copies sont absentes, inconnues ou inutilisables au moment du besoin.
2	Des sauvegardes existent sur une partie du périmètre, sans essai complet ni délai de reprise établi.
3	Les données prioritaires sont copiées et quelques restaurations aboutissent, mais les dépendances et les temps restent partiellement vérifiés.
4	Un scénario de reprise documenté est exécuté sur l'ensemble critique, avec résultats, durées et corrections consignés.
5	La capacité de restauration est prouvée par des exercices périodiques chronométrés, couvrant les évolutions techniques et les remplacements de responsables.

La question à se poser

Si l'activité devait être restaurée aujourd'hui, pourriez-vous présenter un essai réussi et son délai réel, chronomètre en main ?