L'évaluation est la pratique consistant à examiner dans quelle mesure la restauration a réellement fonctionné et à quel point l'organisation est prête pour la prochaine perturbation. Elle mesure la restauration par rapport à ses objectifs, examine ce qui a aidé et ce qui a entravé, et transforme cette compréhension en améliorations des plans, des dispositifs et de la capacité.
Au sein de la phase de restauration, l'évaluation est le pendant réflexif de l'action. Une fois les systèmes rétablis et les opérations stabilisées, l'organisation doit savoir si la restauration a atteint ses cibles et où elle a été insuffisante. L'évaluation fournit ce jugement, fondé sur des preuves plutôt que sur le soulagement que l'événement soit terminé, et elle empêche la capacité de restauration de se dégrader discrètement entre deux incidents.
En pratique, l'évaluation compare les résultats aux objectifs de restauration, tels que les temps de restauration atteints et la perte de données, et examine la fluidité de la remise en service, de la passation et de la continuité. Elle s'appuie sur des événements réels et sur des tests et exercices de préparation programmés qui répètent la restauration sans attendre un sinistre. Les métriques, les observations et les retours des participants révèlent des lacunes dans les sauvegardes, les dépendances, la documentation ou les rôles. Les constats alimentent l'amélioration, en mettant à jour les plans et en renforçant les points faibles. Traitée comme une discipline régulière, l'évaluation garantit que la capacité de restauration est testée et affinée, et non supposée acquise.
Références#
- NIST SP 800-184, Guide for Cybersecurity Event Recovery
- ISO 22301, Business Continuity Management Systems