La stratégie de restauration définit ce que la remise en service doit accomplir et comment l'organisation y parviendra après une perturbation. Elle fixe les objectifs qui guident chaque décision de restauration, en particulier la rapidité avec laquelle les systèmes doivent revenir et le volume de perte de données tolérable, et elle aligne ces cibles sur ce dont l'entreprise a réellement besoin.
Au sein de la phase de restauration, la stratégie précède l'action. Lorsque les systèmes sont hors service, il n'y a pas de temps pour débattre des priorités ou inventer une approche. Une stratégie claire, décidée à l'avance, indique aux intervenants quels systèmes restaurer en premier, dans quel état et pour quand, afin que la restauration se déroule dans un ordre délibéré plutôt que par improvisation.
En pratique, la stratégie s'exprime à travers des objectifs de restauration : l'objectif de temps de restauration, soit la durée pendant laquelle un service peut être indisponible, et l'objectif de point de restauration, soit le volume de données récentes qui peut être perdu. Ces cibles sont définies par système selon l'impact métier, puis soutenues par une planification de la reprise après sinistre qui précise les sauvegardes, les sites alternatifs, les dispositifs de bascule et les dépendances. La stratégie est documentée, approuvée par la direction et révisée à mesure que l'organisation évolue, afin que la capacité de restauration suive le rythme de ce dont l'entreprise dépend.
Références#
- NIST SP 800-34, Contingency Planning Guide for Federal Information Systems
- ISO 22301, Business Continuity Management Systems