Chapitre 9 — BCP, BIA, Reprise d'Activité & Tests

La continuité d'activité garantit la survie de l'organisation face aux catastrophes. Ce module couvre le BCP, le BIA, le DR, et les méthodes de test des plans de continuité.

Concepts Fondamentaux

Mémorisez ! RTO ≠ RPO. RTO (Recovery Time Objective) = combien de temps maximum pour remettre le système en marche. RPO (Recovery Point Objective) = combien de données maximum peut-on se permettre de perdre (en temps). RTO répond à "quand ?" et RPO répond à "combien ?" de données perdues.

RTO (Recovery Time Objective) : temps maximum acceptable pour restaurer un service après une panne. Si RTO = 4h, le service doit être opérationnel dans les 4 heures suivant la panne.
RPO (Recovery Point Objective) : point dans le temps jusqu'auquel les données doivent être récupérées. Si RPO = 2h, la perte maximale acceptable est 2h de données (sauvegardes toutes les 2h minimum).
MTTR (Mean Time To Repair) : temps moyen de réparation d'un équipement. Indicateur opérationnel.
MTBF (Mean Time Between Failures) : temps moyen entre deux pannes successives. Indicateur de fiabilité matérielle.
MTTF (Mean Time To Failure) : temps moyen avant la première panne (pour les équipements non réparables).

Business Impact Analysis (BIA)

BIA : analyse qui identifie les fonctions métiers critiques, leur impact financier en cas d'interruption, et les dépendances entre systèmes. Première étape du BCP.
Fonctions critiques : processus dont l'interruption menace la survie de l'organisation (paie, facturation, production).
MAO (Maximum Acceptable Outage) : durée maximale d'interruption que l'organisation peut tolérer avant que l'impact soit catastrophique. Similaire au RTO mais vu du côté métier.
Impact financier : coût par heure d'interruption (revenus perdus, pénalités contractuelles, coûts de récupération).
Single Points of Failure (SPOF) : composants dont la panne entraîne l'arrêt complet d'un processus critique. Identifiés et éliminés (ou mitigés) par la BIA.

Sites de Reprise

Type de site	Équipements	Données	Délai reprise	Coût
Hot Site	Complets et opérationnels	Synchronisées en temps réel	Minutes à heures	Très élevé
Warm Site	Partiellement équipé	Sauvegardes récentes	Heures à jours	Moyen
Cold Site	Juste l'infrastructure (électricité, réseau, HVAC)	Aucune — à restaurer	Jours à semaines	Faible
Mobile Site	Unité transportable (conteneur)	Variables	Jours	Variable
Cloud DR	Instances cloud dormantes	Synchronisées ou snapshots	Minutes	Pay-as-you-go

Types de Tests de Continuité

Astuce Examen

Les types de tests sont listés du moins au plus intrusif. Sur l'examen, si une question demande le test "le plus réaliste qui perturbe les opérations", c'est le full interruption test. Si c'est "le moins perturbant pour commencer", c'est le tabletop.

Revue documentaire (Document review) : lecture des plans pour détecter les incohérences. Aucune interruption. Minimal.
Tabletop Exercise : discussion théorique en équipe — "que ferions-nous si...". Aucune interruption système. Très utile pour identifier les lacunes de procédures.
Walkthrough : simulation verbale des procédures avec les équipes. Un peu plus détaillé que le tabletop.
Simulation : simulation d'un scénario spécifique (ex: simuler une coupure réseau) sans affecter les systèmes de production.
Parallel Test : le site de DR est activé EN PARALLÈLE du site principal qui continue à fonctionner. Valide que le DR fonctionne sans risque pour la production.
Full Interruption Test : le site principal est arrêté et toutes les opérations basculent sur le DR. Test le plus réaliste, le plus risqué — peut causer une vraie panne si le DR échoue.

Quiz — BCP, BIA & DR

1. Une organisation a un RPO de 4 heures. Cela signifie que :

Le système doit être restauré en moins de 4 heures Les sauvegardes doivent être effectuées pendant 4 heures L'organisation peut tolérer de perdre au maximum 4 heures de données Le site de DR doit être opérationnel dans les 4 heures

RPO = Recovery Point Objective. Définit la quantité maximale de données perdues acceptable, exprimée en temps. RPO 4h = les sauvegardes doivent être effectuées au moins toutes les 4h, car si une panne survient, on peut "remonter" jusqu'à 4h en arrière au maximum. C'est la "fenêtre de perte" acceptable.

2. Quel type de site de reprise permet un basculement en quelques minutes car il dispose d'équipements complets et de données synchronisées en temps réel ?

Cold Site Hot Site Warm Site Mobile Site

Hot Site = site miroir opérationnel en permanence avec données synchronisées en temps réel. Failover en minutes. Le plus coûteux car il faut maintenir deux infrastructures complètes. Utilisé pour les systèmes critiques (banques, hôpitaux, bourses) avec RTO très court.

3. Le "Tabletop Exercise" est :

Une discussion en équipe sur "comment réagirions-nous si..." sans activer de systèmes réels Un test complet d'interruption qui arrête le site principal Un test d'un site de DR en parallèle avec la production Une simulation informatique d'une cyberattaque

Tabletop Exercise = discussion théorique autour d'une table. Un scénario est présenté ("un ransomware a chiffré tous nos serveurs") et les équipes discutent des procédures à suivre. Aucun système n'est affecté. Excellent pour identifier les lacunes dans les plans, clarifier les rôles, et former les équipes. Peu coûteux.

4. La BIA (Business Impact Analysis) a pour objectif principal de :

Identifier les cybermenaces qui pèsent sur l'organisation Définir les politiques de sécurité de l'organisation Tester la résistance des systèmes aux attaques Identifier les fonctions métiers critiques et quantifier l'impact financier de leur interruption

BIA = analyse préalable au BCP. Identifie : 1) Quels processus sont critiques ? 2) Quel est le coût par heure d'interruption ? 3) Quelles sont les dépendances ? 4) Quel est le RPO/RTO acceptable pour chaque processus ? La BIA permet de prioriser les investissements en continuité d'activité.

5. Le "Full Interruption Test" est le test le plus :

Simple et rapide à réaliser Fréquemment utilisé Réaliste, car il arrête réellement le site principal et bascule toutes les opérations sur le DR Recommandé pour les premières évaluations

Full Interruption Test = le site de production est réellement arrêté et toutes les opérations basculent sur le DR. Test le plus réaliste (prouve que le DR fonctionne vraiment) mais aussi le plus risqué : si le DR échoue, l'organisation a une vraie panne. Généralement précédé d'un parallel test pour réduire le risque.

6. MTBF (Mean Time Between Failures) mesure :

Le temps moyen pour réparer un équipement défaillant Le temps moyen entre deux pannes successives d'un équipement Le temps maximal acceptable avant de reprendre les opérations La durée de vie totale prévue d'un équipement

MTBF = fiabilité d'un équipement. Un disque dur avec un MTBF de 500 000h tombe statistiquement en panne toutes les 500 000h (~57 ans). Mais attention : c'est une moyenne sur des milliers d'unités — n'importe quel disque individuel peut tomber bien plus tôt. MTTR = temps de réparation. MTTF = temps avant première panne (pour équipements non réparables).

7. Un "Parallel Test" de plan de DR est préférable à un "Full Interruption Test" car :

Il est plus rapide à exécuter Il ne nécessite pas de site de DR Il teste les sauvegardes uniquement Le site principal reste opérationnel, limitant le risque de perturbation si le site DR présente des problèmes

Parallel Test = le site DR est activé ET testé pendant que la production continue. Si le DR présente des problèmes, les opérations réelles ne sont pas affectées. C'est une bonne étape avant le Full Interruption Test. Inconvénient : il ne prouve pas à 100% que le basculement réel fonctionnera sans problème.

8. Un "Cold Site" est caractérisé par : Un espace physique avec infrastructure de base (électricité, réseau, climatisation) mais sans équipements IT ni données Un site avec des équipements partiellement configurés et des sauvegardes récentes Un site miroir avec données synchronisées en temps réel Un site mobile dans un conteneur transportable

Cold Site = le minimum : bâtiment avec électricité, climatisation, et connectivité réseau. Aucun serveur, aucune donnée. En cas de sinistre, il faut acheter/transporter les équipements, les installer, les configurer, puis restaurer les données. Délai : jours à semaines. Le moins cher à maintenir mais le RTO le plus long.

9. Le RTO (Recovery Time Objective) définit : La quantité maximale de données qui peuvent être perdues La fréquence des sauvegardes Le temps maximum acceptable pour remettre un service en fonctionnement après une interruption La durée de conservation des sauvegardes

RTO = "combien de temps peut-on tolérer d'être hors-service ?". Un site e-commerce peut avoir un RTO de 30 minutes (chaque minute coûte des milliers d'euros). Un système interne de rapport mensuel peut tolérer un RTO de 72h. Le RTO guide le choix du type de site DR (hot/warm/cold).

10. Qu'est-ce qu'un "Single Point of Failure" (SPOF) ? Un composant avec un seul niveau de chiffrement Un composant dont la défaillance entraîne l'arrêt complet d'un processus ou service Un serveur qui ne peut être maintenu que par une seule personne Une connexion réseau avec un seul fournisseur d'accès

SPOF = tout composant dont la panne cause une panne totale. Ex: un seul routeur, un seul lien WAN, un seul administrateur DBA, une seule alimentation électrique. La BIA identifie les SPOFs critiques. Les solutions : redondance (RAID, clusters, liens redondants, alimentation duale). L'ISP unique est effectivement un SPOF réseau.