{"id":790,"date":"2026-04-08T07:00:00","date_gmt":"2026-04-08T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=790"},"modified":"2026-09-04T13:01:59","modified_gmt":"2026-09-04T18:01:59","slug":"test-de-relance-dr-methode","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/test-de-relance-dr-methode\/","title":{"rendered":"Le test de relance informatique (test DR) : m\u00e9thode et rapport"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Un test de relance informatique (ou test DR) est un exercice de reprise apr\u00e8s sinistre chronom\u00e9tr\u00e9 qui v\u00e9rifie qu&rsquo;un plan de relance fonctionne vraiment : les personnes, les proc\u00e9dures et les d\u00e9pendances technologiques, pas seulement la restauration d&rsquo;un fichier.<\/strong> Le test mesure les d\u00e9lais r\u00e9els contre le RTO et le RPO fix\u00e9s par la direction, et se conclut par un rapport \u00e9crit.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"test de relance informatique : sc\u00e9nario, r\u00f4les et rapport\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates responsable TI ou dirigeant et qu&rsquo;un auditeur, un client ou votre propre conseil d&rsquo;administration vous a demand\u00e9 si votre plan de relance a d\u00e9j\u00e0 \u00e9t\u00e9 test\u00e9, ce guide d\u00e9crit comment mener ce test s\u00e9rieusement, du choix du sc\u00e9nario jusqu&rsquo;au rapport final.<\/p>\n\n<p class=\"wp-block-paragraph\">Un premier test imparfait vaut mieux qu&rsquo;un plan parfait jamais essay\u00e9.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-qu-un-test-de-relance-informatique\">Qu&rsquo;est-ce qu&rsquo;un test de relance informatique ?<\/a><\/li><li class=\"\"><a href=\"#comment-choisir-le-scenario-de-sinistre-et-le-perimetre\">Comment choisir le sc\u00e9nario de sinistre et le p\u00e9rim\u00e8tre ?<\/a><\/li><li class=\"\"><a href=\"#qui-joue-quel-role\">Qui joue quel r\u00f4le ?<\/a><\/li><li class=\"\"><a href=\"#comment-chronometre-t-on-contre-le-rto-et-le-rpo\">Comment chronom\u00e8tre-t-on contre le RTO et le RPO ?<\/a><\/li><li class=\"\"><a href=\"#que-contient-le-rapport-de-test-de-relance\">Que contient le rapport de test de relance ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-des-constats\">Que faire des constats ?<\/a><\/li><li class=\"\"><a href=\"#qui-exige-ce-genre-de-test\">Qui exige ce genre de test ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-qu-un-test-de-relance-informatique\" class=\"wp-block-heading\">Qu&rsquo;est-ce qu&rsquo;un test de relance informatique ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un test de relance ne se limite pas \u00e0 restaurer un fichier ou relancer un serveur depuis une sauvegarde. Il v\u00e9rifie le plan complet : qui d\u00e9cide de d\u00e9clencher la relance, qui l&rsquo;ex\u00e9cute, dans quel ordre, avec quelles d\u00e9pendances externes comme un fournisseur infonuagique, un lien Internet ou une licence logicielle. Une sauvegarde qui restaure correctement un fichier isol\u00e9 ne dit rien sur la capacit\u00e9 r\u00e9elle de relancer l&rsquo;ensemble des syst\u00e8mes en cascade.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est la distinction que nous d\u00e9taillons dans <a href=\"https:\/\/factero.ca\/blog\/sauvegarde-non-testee\/\">Une sauvegarde non test\u00e9e n&rsquo;est pas une sauvegarde<\/a> : un test de restauration valide une copie, un test de relance valide un plan. Le second inclut le premier, jamais l&rsquo;inverse.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce guide fait partie de notre <a href=\"https:\/\/factero.ca\/blog\/sauvegardes-plan-de-relance-tests-guide-complet\/\">pilier continuit\u00e9, sur les sauvegardes, le plan de relance et les tests<\/a>, qui couvre l&rsquo;ensemble de la d\u00e9marche. Ici, on reste sur une seule question : comment mener un test de relance et quoi documenter.<\/p>\n\n<h2 id=\"comment-choisir-le-scenario-de-sinistre-et-le-perimetre\" class=\"wp-block-heading\">Comment choisir le sc\u00e9nario de sinistre et le p\u00e9rim\u00e8tre ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un test de relance commence par deux d\u00e9cisions \u00e9crites avant le premier chronom\u00e8tre : le sc\u00e9nario et le p\u00e9rim\u00e8tre.<\/p>\n\n<p class=\"wp-block-paragraph\">Le sc\u00e9nario de sinistre pr\u00e9cise ce qu&rsquo;on simule. Chaque sc\u00e9nario mobilise des d\u00e9pendances diff\u00e9rentes et teste des r\u00e9flexes diff\u00e9rents :<\/p>\n\n<ul class=\"wp-block-list\"><li>Perte d&rsquo;un serveur physique.<\/li><li>Panne du site principal.<\/li><li>Indisponibilit\u00e9 d&rsquo;un fournisseur infonuagique.<\/li><li>Chiffrement par ran\u00e7ongiciel.<\/li><li>Simulation de panne informatique localis\u00e9e \u00e0 un seul syst\u00e8me.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un sc\u00e9nario vague, du genre \u00ab un probl\u00e8me informatique majeur \u00bb, ne m\u00e8ne nulle part : personne ne sait par o\u00f9 commencer le chronom\u00e8tre.<\/p>\n\n<p class=\"wp-block-paragraph\">Le p\u00e9rim\u00e8tre borne ce qu&rsquo;on restaure r\u00e9ellement pendant l&rsquo;exercice. Restaurer l&rsquo;ensemble de l&rsquo;environnement de production un mardi apr\u00e8s-midi n&rsquo;est ni r\u00e9aliste ni souhaitable pour la plupart des PME. Le p\u00e9rim\u00e8tre courant restaure, dans un environnement isol\u00e9, un syst\u00e8me ou un groupe de syst\u00e8mes jug\u00e9 critique, sans toucher \u00e0 la production r\u00e9elle.<\/p>\n\n<p class=\"wp-block-paragraph\">Le choix du sc\u00e9nario et du p\u00e9rim\u00e8tre n&rsquo;est pas une d\u00e9cision technique seule. La direction doit trancher quels syst\u00e8mes sont critiques et quelle indisponibilit\u00e9 est tol\u00e9rable : c&rsquo;est elle qui fixe le RTO (temps de relance cible) et le RPO (perte de donn\u00e9es maximale tol\u00e9rable) dont il sera question plus loin.<\/p>\n\n<h2 id=\"qui-joue-quel-role\" class=\"wp-block-heading\">Qui joue quel r\u00f4le ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un test de relance mobilise plusieurs personnes, chacune avec un r\u00f4le pr\u00e9cis, nomm\u00e9 avant le d\u00e9but de l&rsquo;exercice, pas improvis\u00e9 en cours de route.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00f4le<\/th><th>Responsabilit\u00e9 pendant le test<\/th><\/tr><\/thead><tbody><tr><td>R\u00e9pondant d\u00e9cisionnel<\/td><td>D\u00e9clenche le test, tranche les questions impr\u00e9vues, d\u00e9cide d&rsquo;arr\u00eater l&rsquo;exercice au besoin<\/td><\/tr><tr><td>Ex\u00e9cutant technique<\/td><td>Applique les proc\u00e9dures de relance, restaure les syst\u00e8mes selon le sc\u00e9nario retenu<\/td><\/tr><tr><td>Chronom\u00e9treur<\/td><td>Mesure le temps \u00e9coul\u00e9 \u00e0 chaque \u00e9tape, sans intervenir dans l&rsquo;ex\u00e9cution<\/td><\/tr><tr><td>Observateur<\/td><td>Note les \u00e9carts, les improvisations et les \u00e9tapes non document\u00e9es<\/td><\/tr><tr><td>Contact fournisseurs<\/td><td>Coordonne avec l&rsquo;h\u00e9bergeur ou le fournisseur infonuagique si le sc\u00e9nario l&rsquo;exige<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Un m\u00eame employ\u00e9 peut cumuler deux r\u00f4les dans une petite \u00e9quipe, sauf le chronom\u00e9trage et l&rsquo;ex\u00e9cution. Celui qui ex\u00e9cute sous pression a rarement le r\u00e9flexe de noter l&rsquo;heure exacte de chaque \u00e9tape. S\u00e9parer ces deux r\u00f4les, m\u00eame dans une \u00e9quipe de trois personnes, change la qualit\u00e9 du rapport final.<\/p>\n\n<h2 id=\"comment-chronometre-t-on-contre-le-rto-et-le-rpo\" class=\"wp-block-heading\">Comment chronom\u00e8tre-t-on contre le RTO et le RPO ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le chronom\u00e9trage est ce qui transforme un exercice en mesure.<\/strong> Sans lui, un test de relance informatique n&rsquo;est qu&rsquo;une d\u00e9monstration qu&rsquo;on sait o\u00f9 sont les sauvegardes.<\/p>\n\n<p class=\"wp-block-paragraph\">Le RTO et le RPO sont deux chiffres fix\u00e9s par la direction, pas devin\u00e9s par l&rsquo;\u00e9quipe technique le jour du test. Nous les expliquons en d\u00e9tail dans <a href=\"https:\/\/factero.ca\/blog\/rto-rpo-direction\/\">RTO, RPO : les deux chiffres que votre direction doit conna\u00eetre<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Pendant le test, le chronom\u00e9treur note l&rsquo;heure de d\u00e9clenchement, l&rsquo;heure o\u00f9 chaque syst\u00e8me critique redevient utilisable, et l&rsquo;anciennet\u00e9 des donn\u00e9es restaur\u00e9es compar\u00e9e au moment du sinistre simul\u00e9. Trois chiffres, \u00e0 comparer directement aux cibles fix\u00e9es d&rsquo;avance.<\/p>\n\n<p class=\"wp-block-paragraph\">Un \u00e9cart entre le temps mesur\u00e9 et le RTO cible n&rsquo;est pas une anomalie \u00e0 cacher, c&rsquo;est exactement ce que le test devait r\u00e9v\u00e9ler. Si votre RTO cible est de quatre heures et que la relance en a pris neuf, mieux vaut le savoir un mardi de test qu&rsquo;un dimanche de vrai sinistre.<\/p>\n\n<h2 id=\"que-contient-le-rapport-de-test-de-relance\" class=\"wp-block-heading\">Que contient le rapport de test de relance ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le rapport de test de relance est le livrable qui reste apr\u00e8s l&rsquo;exercice.<\/strong> C&rsquo;est aussi ce que demandent certains r\u00e9f\u00e9rentiels et certains auditeurs comme preuve que la continuit\u00e9 n&rsquo;est pas qu&rsquo;une politique sur papier, mais une capacit\u00e9 v\u00e9rifi\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Un rapport complet couvre, dans l&rsquo;ordre :<\/p>\n\n<ol class=\"wp-block-list\"><li>Le sc\u00e9nario et le p\u00e9rim\u00e8tre retenus, avec la date et la dur\u00e9e de l&rsquo;exercice.<\/li><li>La liste des participants et leur r\u00f4le.<\/li><li>Le d\u00e9roul\u00e9 chronologique, \u00e9tape par \u00e9tape, avec l&rsquo;heure de chacune.<\/li><li>Les temps mesur\u00e9s, compar\u00e9s aux cibles RTO et RPO.<\/li><li>Les constats : ce qui a fonctionn\u00e9, ce qui a d\u00e9vi\u00e9 de la proc\u00e9dure \u00e9crite, ce qui manquait.<\/li><li>Le plan de correction, avec un responsable et une \u00e9ch\u00e9ance pour chaque action.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9tail exact de ce qu&rsquo;un r\u00e9f\u00e9rentiel donn\u00e9 exige d&rsquo;un rapport de test varie d&rsquo;une norme \u00e0 l&rsquo;autre. Nous comparons ces exigences dans <a href=\"https:\/\/factero.ca\/blog\/normes-sauvegardes-relance-tests\/\">Ce que les normes exigent : sauvegardes, relance et tests<\/a> plut\u00f4t que de les reprendre une \u00e0 une ici.<\/p>\n\n<h2 id=\"que-faire-des-constats\" class=\"wp-block-heading\">Que faire des constats ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un constat d&rsquo;\u00e9cart n&rsquo;est pas un \u00e9chec du test, c&rsquo;est sa raison d&rsquo;\u00eatre. Un test qui ne r\u00e9v\u00e8le rien \u00e0 corriger est suspect, pas rassurant : soit le sc\u00e9nario \u00e9tait trop facile, soit personne n&rsquo;a vraiment cherch\u00e9 les probl\u00e8mes.<\/p>\n\n<p class=\"wp-block-paragraph\">Chaque constat devient une action dans le plan de correction, avec un nom et une date, pas une note vague du genre \u00ab \u00e0 am\u00e9liorer \u00bb. Une proc\u00e9dure manquante se r\u00e9dige. Une d\u00e9pendance oubli\u00e9e se documente. Un d\u00e9lai trop long par rapport au RTO se creuse : est-ce un probl\u00e8me d&rsquo;outil, de proc\u00e9dure ou de formation de l&rsquo;\u00e9quipe ?<\/p>\n\n<p class=\"wp-block-paragraph\">Le prochain test de relance v\u00e9rifie, entre autres, si les constats du pr\u00e9c\u00e9dent ont \u00e9t\u00e9 corrig\u00e9s. Un plan de correction jamais suivi vaut \u00e0 peu pr\u00e8s autant qu&rsquo;un test jamais fait.<\/p>\n\n<p class=\"wp-block-paragraph\">Beaucoup des questions qui reviennent apr\u00e8s un premier test, sur la fr\u00e9quence \u00e0 respecter ou sur qui doit approuver le rapport, sont trait\u00e9es dans <a href=\"https:\/\/factero.ca\/blog\/continuite-relance-faq\/\">Continuit\u00e9 et relance : les questions qu&rsquo;on nous pose<\/a>.<\/p>\n\n<h2 id=\"qui-exige-ce-genre-de-test\" class=\"wp-block-heading\">Qui exige ce genre de test ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un test de relance informatique document\u00e9 n&rsquo;est plus seulement une bonne pratique interne. Plusieurs r\u00e9f\u00e9rentiels l&rsquo;exigent ou l&rsquo;encadrent, chacun avec ses propres modalit\u00e9s :<\/p>\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.iso.org\/\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019<\/a> (continuit\u00e9 d&rsquo;activit\u00e9) : impose un programme r\u00e9gulier d&rsquo;exercices et de tests du plan de continuit\u00e9.<\/li><li><a href=\"https:\/\/www.aicpa-cima.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria (SOC 2, AICPA)<\/a> : le crit\u00e8re de disponibilit\u00e9 exige la mise \u00e0 l&rsquo;essai des proc\u00e9dures de reprise qui appuient la r\u00e9cup\u00e9ration des syst\u00e8mes.<\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Certification TGV<\/a> (MSSS, r\u00e9seau de la sant\u00e9 du Qu\u00e9bec) : porte notamment sur la s\u00e9curit\u00e9 de l&rsquo;information des fournisseurs certifi\u00e9s, un chapitre o\u00f9 un plan de relance test\u00e9 trouve sa place.<\/li><li><a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104<\/a> (Digital Governance Standards Institute) : comprend des contr\u00f4les de sauvegarde et de mise \u00e0 l&rsquo;essai des proc\u00e9dures de r\u00e9cup\u00e9ration.<\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171<\/a> (Centre canadien pour la cybers\u00e9curit\u00e9) : encadre la protection de l&rsquo;information d\u00e9sign\u00e9e et sert de fondement au CPCSC pour les fournisseurs du secteur de la d\u00e9fense.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Nous ne reprenons pas ici le d\u00e9tail article par article de chacun de ces r\u00e9f\u00e9rentiels. Notre comparatif <a href=\"https:\/\/factero.ca\/blog\/normes-sauvegardes-relance-tests\/\">Ce que les normes exigent<\/a> fait ce travail. Si votre organisation vise l&rsquo;une de ces certifications, ou fait affaire avec un client qui l&rsquo;exige contractuellement, un rapport de test de relance dat\u00e9 et sign\u00e9 n&rsquo;est pas facultatif : c&rsquo;est une pi\u00e8ce du dossier.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Centre canadien pour la cybers\u00e9curit\u00e9 publie aussi des guides destin\u00e9s aux PME sur la pr\u00e9paration aux incidents, utiles m\u00eame hors de tout contexte de certification.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une PME sans obligation normative directe, la question reste la m\u00eame. Un sinistre qui prive vos clients de vos services pendant quelques jours d\u00e9clenche vite d&rsquo;autres obligations, dont celles de la Loi 25 si des renseignements personnels sont touch\u00e9s. Le test de relance ne r\u00e8gle pas ces obligations, il r\u00e9duit le temps pendant lequel elles s&rsquo;accumulent.<\/p>\n\n<p class=\"wp-block-paragraph\">Votre dernier test de relance a-t-il produit un rapport \u00e9crit, ou seulement un compte rendu verbal le lendemain ? La diff\u00e9rence compte le jour o\u00f9 un auditeur, un assureur ou un client vous la demande. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> v\u00e9rifie o\u00f9 en est r\u00e9ellement votre plan de continuit\u00e9, sans rien vous vendre d&rsquo;autre que le constat.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">test de sauvegardes et pr\u00e9paration \u00e0 la rel\u00e8ve<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/exercice-de-crise-tabletop\/\">exercice de crise tabletop en pr\u00e9sentiel<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit informatique ind\u00e9pendant pour v\u00e9rifier votre test<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un test de relance informatique est-il obligatoire ?<\/summary><p class=\"wp-block-paragraph\">Aucune loi g\u00e9n\u00e9rale qu\u00e9b\u00e9coise n&rsquo;impose un test de relance \u00e0 toute entreprise. Plusieurs r\u00e9f\u00e9rentiels et plusieurs clients l&rsquo;exigent par contrat, et un sinistre mal ma\u00eetris\u00e9 d\u00e9clenche souvent d&rsquo;autres obligations, notamment celles de la Loi 25 si des renseignements personnels sont touch\u00e9s.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quelle est la diff\u00e9rence entre un test de restauration et un test de relance ?<\/summary><p class=\"wp-block-paragraph\">Un test de restauration v\u00e9rifie qu&rsquo;une sauvegarde se restaure correctement, un fichier ou une base de donn\u00e9es isol\u00e9e. Un test de relance couvre le plan complet : les personnes, les proc\u00e9dures et les d\u00e9pendances technologiques, chronom\u00e9tr\u00e9 contre des cibles fix\u00e9es d&rsquo;avance. Le second inclut le premier, jamais l&rsquo;inverse.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>\u00c0 quelle fr\u00e9quence faut-il refaire un test de relance ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;existe pas de fr\u00e9quence l\u00e9gale unique au Qu\u00e9bec. Un rythme annuel est une base courante : le Centre canadien pour la cybers\u00e9curit\u00e9 recommande de tester p\u00e9riodiquement un plan de reprise informatique. \u00c0 resserrer si l&rsquo;environnement change souvent, nouveaux syst\u00e8mes ou nouveaux fournisseurs, ou si un test pr\u00e9c\u00e9dent a r\u00e9v\u00e9l\u00e9 des \u00e9carts encore non corrig\u00e9s.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un test de relance interrompt-il la production ?<\/summary><p class=\"wp-block-paragraph\">Non, pas s&rsquo;il est bien cadr\u00e9. Le test se d\u00e9roule dans un environnement isol\u00e9, sur un syst\u00e8me ou un groupe de syst\u00e8mes jug\u00e9 critique, sans toucher \u00e0 la production r\u00e9elle. C&rsquo;est justement le r\u00f4le du p\u00e9rim\u00e8tre d\u00e9fini avant l&rsquo;exercice : borner ce qui est restaur\u00e9 pour \u00e9viter tout risque sur les op\u00e9rations en cours.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que se passe-t-il si un test de relance \u00e9choue ?<\/summary><p class=\"wp-block-paragraph\">Rien de dramatique, \u00e0 condition d&rsquo;agir sur les constats. Un test qui r\u00e9v\u00e8le un plan non fonctionnel avant un vrai sinistre a rempli son r\u00f4le : c&rsquo;est la raison la plus fr\u00e9quente pour laquelle des plans de reprise \u00e9chouent en situation r\u00e9elle, faute d&rsquo;avoir \u00e9t\u00e9 test\u00e9s s\u00e9rieusement. Le seul vrai \u00e9chec serait de ne rien corriger.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104, Digital Governance Standards Institute<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation, Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.aicpa-cima.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria (SOC 2), AICPA<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9, guides pour les PME<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019, syst\u00e8me de management de la continuit\u00e9 d&rsquo;activit\u00e9 (ISO)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Un test de relance informatique est-il obligatoire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aucune loi g\u00e9n\u00e9rale qu\u00e9b\u00e9coise n\\u0027impose un test de relance \u00e0 toute entreprise. Plusieurs r\u00e9f\u00e9rentiels et plusieurs clients l\\u0027exigent par contrat, et un sinistre mal ma\u00eetris\u00e9 d\u00e9clenche souvent d\\u0027autres obligations, notamment celles de la Loi 25 si des renseignements personnels sont touch\u00e9s.\"}},{\"@type\":\"Question\",\"name\":\"Quelle est la diff\u00e9rence entre un test de restauration et un test de relance ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un test de restauration v\u00e9rifie qu\\u0027une sauvegarde se restaure correctement, un fichier ou une base de donn\u00e9es isol\u00e9e. Un test de relance couvre le plan complet : les personnes, les proc\u00e9dures et les d\u00e9pendances technologiques, chronom\u00e9tr\u00e9 contre des cibles fix\u00e9es d\\u0027avance. Le second inclut le premier, jamais l\\u0027inverse.\"}},{\"@type\":\"Question\",\"name\":\"\u00c0 quelle fr\u00e9quence faut-il refaire un test de relance ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027existe pas de fr\u00e9quence l\u00e9gale unique au Qu\u00e9bec. Un rythme annuel est une base courante : le Centre canadien pour la cybers\u00e9curit\u00e9 recommande de tester p\u00e9riodiquement un plan de reprise informatique. \u00c0 resserrer si l\\u0027environnement change souvent, nouveaux syst\u00e8mes ou nouveaux fournisseurs, ou si un test pr\u00e9c\u00e9dent a r\u00e9v\u00e9l\u00e9 des \u00e9carts encore non corrig\u00e9s.\"}},{\"@type\":\"Question\",\"name\":\"Un test de relance interrompt-il la production ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, pas s\\u0027il est bien cadr\u00e9. Le test se d\u00e9roule dans un environnement isol\u00e9, sur un syst\u00e8me ou un groupe de syst\u00e8mes jug\u00e9 critique, sans toucher \u00e0 la production r\u00e9elle. C\\u0027est justement le r\u00f4le du p\u00e9rim\u00e8tre d\u00e9fini avant l\\u0027exercice : borner ce qui est restaur\u00e9 pour \u00e9viter tout risque sur les op\u00e9rations en cours.\"}},{\"@type\":\"Question\",\"name\":\"Que se passe-t-il si un test de relance \u00e9choue ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Rien de dramatique, \u00e0 condition d\\u0027agir sur les constats. Un test qui r\u00e9v\u00e8le un plan non fonctionnel avant un vrai sinistre a rempli son r\u00f4le : c\\u0027est la raison la plus fr\u00e9quente pour laquelle des plans de reprise \u00e9chouent en situation r\u00e9elle, faute d\\u0027avoir \u00e9t\u00e9 test\u00e9s s\u00e9rieusement. Le seul vrai \u00e9chec serait de ne rien corriger.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Le test de relance informatique (test DR) expliqu\u00e9 en clair : sc\u00e9nario, r\u00f4les, chronom\u00e9trage RTO\/RPO et rapport exig\u00e9 par les r\u00e9f\u00e9rentiels.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[166,164,434,436,438,440,430,432],"class_list":["post-790","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-continuite-des-activites","tag-cybersecurite-pme","tag-exercice-de-reprise-apres-sinistre","tag-rapport-de-test-de-relance","tag-scenario-de-sinistre","tag-simulation-de-panne-informatique","tag-test-de-relance-informatique","tag-test-dr"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/790","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=790"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/790\/revisions"}],"predecessor-version":[{"id":1285,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/790\/revisions\/1285"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=790"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=790"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=790"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}