{"id":793,"date":"2026-04-17T07:00:00","date_gmt":"2026-04-17T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=793"},"modified":"2026-09-04T13:01:01","modified_gmt":"2026-09-04T18:01:01","slug":"continuite-relance-faq","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/continuite-relance-faq\/","title":{"rendered":"Continuit\u00e9 informatique en PME : les questions qu&rsquo;on nous pose"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La continuit\u00e9 informatique PME d\u00e9pend de tests de relance r\u00e9guliers, d&rsquo;une participation qui d\u00e9passe l&rsquo;\u00e9quipe TI et de preuves conserv\u00e9es dans la dur\u00e9e.<\/strong> La fr\u00e9quence se calibre sur la criticit\u00e9 des syst\u00e8mes, un test peut se faire sans arr\u00eater la production, et un test qui r\u00e9v\u00e8le des \u00e9carts a rempli sa mission.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"continuit\u00e9 informatique PME : fr\u00e9quence des tests de relance\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Voici les questions que les dirigeants nous posent le plus souvent sur la continuit\u00e9 informatique PME, avec des r\u00e9ponses qui restent vraies m\u00eame sorties de leur contexte.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#en-continuite-informatique-pme-quelle-est-la-frequence-recommandee-pour-un-test-de-relance\">En continuit\u00e9 informatique PME, quelle est la fr\u00e9quence recommand\u00e9e pour un test de relance ?<\/a><\/li><li class=\"\"><a href=\"#qui-participe-a-un-test-de-relance-test-dr\">Qui participe \u00e0 un test de relance (test DR) ?<\/a><\/li><li class=\"\"><a href=\"#peut-on-faire-un-test-de-reprise-sans-interruption-de-production-en-continuite-informatique-pme\">Peut-on faire un test de reprise sans interruption de production en continuit\u00e9 informatique PME ?<\/a><\/li><li class=\"\"><a href=\"#conservation-des-preuves-de-sauvegarde-combien-de-temps-faut-il-les-garder\">Conservation des preuves de sauvegarde : combien de temps faut-il les garder ?<\/a><\/li><li class=\"\"><a href=\"#dans-la-continuite-informatique-pme-un-test-qui-revele-des-ecarts-est-il-un-echec\">Dans la continuit\u00e9 informatique PME, un test qui r\u00e9v\u00e8le des \u00e9carts est-il un \u00e9chec ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"en-continuite-informatique-pme-quelle-est-la-frequence-recommandee-pour-un-test-de-relance\" class=\"wp-block-heading\">En continuit\u00e9 informatique PME, quelle est la fr\u00e9quence recommand\u00e9e pour un test de relance ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>La fr\u00e9quence se calibre sur la criticit\u00e9 de vos syst\u00e8mes, pas sur un chiffre universel.<\/strong> Un syst\u00e8me qui traite des transactions en continu se teste plus souvent qu&rsquo;un syst\u00e8me de support interne, et tout changement majeur d&rsquo;infrastructure, migration infonuagique, nouveau fournisseur, refonte applicative, justifie un nouveau test, peu importe la date du pr\u00e9c\u00e9dent.<\/p>\n\n<p class=\"wp-block-paragraph\">Le principe derri\u00e8re ce calibrage est simple. Un plan de relance non test\u00e9 depuis longtemps peut tr\u00e8s bien d\u00e9crire une infrastructure qui n&rsquo;existe plus : nouveaux serveurs, nouveau fournisseur infonuagique, application critique ajout\u00e9e en cours d&rsquo;ann\u00e9e. Le test ne valide pas seulement vos sauvegardes, il valide que le plan lui-m\u00eame correspond encore \u00e0 la r\u00e9alit\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois facteurs font g\u00e9n\u00e9ralement monter la fr\u00e9quence requise :<\/p>\n\n<ol class=\"wp-block-list\"><li>La criticit\u00e9 du syst\u00e8me pour la continuit\u00e9 des revenus ou des op\u00e9rations quotidiennes.<\/li><li>Le rythme des changements dans l&rsquo;infrastructure, les fournisseurs ou les applications qui en d\u00e9pendent.<\/li><li>Les exigences d&rsquo;un client, d&rsquo;un assureur ou d&rsquo;un programme de certification auquel l&rsquo;entreprise est soumise.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Aucun de ces trois facteurs ne se mesure une fois pour toutes. Une entreprise qui change de fournisseur infonuagique ou qui ajoute un syst\u00e8me critique change du m\u00eame coup son propre calendrier de tests, que quelqu&rsquo;un y pense ou non.<\/p>\n\n<p class=\"wp-block-paragraph\">Un plan de relance jamais test\u00e9, c&rsquo;est un extincteur jamais v\u00e9rifi\u00e9 : personne ne sait s&rsquo;il fonctionne avant l&rsquo;incendie.<\/p>\n\n<p class=\"wp-block-paragraph\">Plusieurs r\u00e9f\u00e9rentiels traitent de la continuit\u00e9 informatique, chacun avec ses propres exigences pr\u00e9cises :<\/p>\n\n<ul class=\"wp-block-list\"><li>La norme <a href=\"https:\/\/www.iso.org\/\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019<\/a> sur la continuit\u00e9 d&rsquo;activit\u00e9.<\/li><li>Les <a href=\"https:\/\/www.aicpa-cima.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria (SOC 2) de l&rsquo;AICPA<\/a>.<\/li><li>La norme <a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">CAN\/DGSI 104<\/a> du Digital Governance Standards Institute.<\/li><li>Le guide <a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171<\/a> du Centre canadien pour la cybers\u00e9curit\u00e9, sur la protection de l&rsquo;information d\u00e9sign\u00e9e.<\/li><li>Les <a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">guides destin\u00e9s aux PME<\/a> du m\u00eame centre.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Aucun ne fixe un chiffre qui s&rsquo;applique \u00e0 toutes les entreprises : c&rsquo;est pourquoi ce guide donne des principes, pas des seuils. Si votre organisation doit d\u00e9montrer sa conformit\u00e9 \u00e0 un cadre pr\u00e9cis, notre article <a href=\"https:\/\/factero.ca\/blog\/normes-sauvegardes-relance-tests\/\">Ce que les normes exigent : sauvegardes, relance et tests<\/a> d\u00e9taille les exigences chiffr\u00e9es r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre <a href=\"https:\/\/factero.ca\/blog\/sauvegardes-plan-de-relance-tests-guide-complet\/\">guide complet sur les sauvegardes, le plan de relance et les tests<\/a> explique comment b\u00e2tir ce calendrier \u00e0 partir de votre propre cartographie de syst\u00e8mes, plut\u00f4t qu&rsquo;\u00e0 partir d&rsquo;un chiffre emprunt\u00e9 \u00e0 une autre entreprise.<\/p>\n\n<h2 id=\"qui-participe-a-un-test-de-relance-test-dr\" class=\"wp-block-heading\">Qui participe \u00e0 un test de relance (test DR) ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un test de relance implique plus que l&rsquo;\u00e9quipe TI. Il faut au minimum un responsable d&rsquo;affaires capable de juger si les donn\u00e9es restaur\u00e9es sont utilisables, pas seulement si elles existent.<\/p>\n\n<p class=\"wp-block-paragraph\">La distinction compte. L&rsquo;\u00e9quipe TI peut confirmer qu&rsquo;un serveur red\u00e9marre et qu&rsquo;un fichier se restaure. Elle ne peut pas toujours confirmer que la version restaur\u00e9e du syst\u00e8me de facturation contient les bonnes donn\u00e9es au bon \u00e9tat, ou que le registre comptable correspond \u00e0 la derni\u00e8re transaction connue. Cette validation appartient au responsable des finances, des op\u00e9rations ou du service concern\u00e9 par le syst\u00e8me test\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Un test DR (disaster recovery, reprise apr\u00e8s sinistre) men\u00e9 uniquement par les TI r\u00e9pond \u00e0 une question technique. Il ne r\u00e9pond pas \u00e0 la question qui compte pour l&rsquo;entreprise : si l&rsquo;incident survenait ce soir, pourrait-on rouvrir demain avec des donn\u00e9es sur lesquelles on peut se fier ? <a href=\"https:\/\/factero.ca\/blog\/sauvegarde-non-testee\/\">Une sauvegarde non test\u00e9e n&rsquo;est pas une sauvegarde<\/a>, et une sauvegarde valid\u00e9e par la seule \u00e9quipe technique n&rsquo;est qu&rsquo;\u00e0 moiti\u00e9 valid\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Selon la taille de l&rsquo;organisation, la liste des participants peut inclure :<\/p>\n\n<ul class=\"wp-block-list\"><li>La direction, pour trancher les d\u00e9cisions qui d\u00e9passent le mandat de l&rsquo;\u00e9quipe technique.<\/li><li>Un repr\u00e9sentant du service touch\u00e9 par le syst\u00e8me restaur\u00e9, pour juger si les donn\u00e9es restaur\u00e9es sont r\u00e9ellement utilisables.<\/li><li>Une ressource ind\u00e9pendante, pour documenter objectivement ce qui a fonctionn\u00e9 et ce qui n&rsquo;a pas fonctionn\u00e9.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Cette derni\u00e8re pr\u00e9sence n&rsquo;est pas un luxe : un test not\u00e9 par les m\u00eames personnes qui l&rsquo;ont ex\u00e9cut\u00e9 tend \u00e0 para\u00eetre mieux r\u00e9ussi qu&rsquo;il ne l&rsquo;\u00e9tait.<\/p>\n\n<p class=\"wp-block-paragraph\">Une organisation oublie souvent un r\u00f4le : celui qui d\u00e9ciderait quoi communiquer aux clients ou aux partenaires si l&rsquo;incident \u00e9tait r\u00e9el. Un test de relance qui ne se pose jamais cette question laisse un angle mort entier, d\u00e9couvert seulement le jour o\u00f9 quelqu&rsquo;un doit vraiment d\u00e9crocher le t\u00e9l\u00e9phone.<\/p>\n\n<h2 id=\"peut-on-faire-un-test-de-reprise-sans-interruption-de-production-en-continuite-informatique-pme\" class=\"wp-block-heading\">Peut-on faire un test de reprise sans interruption de production en continuit\u00e9 informatique PME ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Oui. Trois formules permettent de tester sans interrompre les op\u00e9rations, chacune avec ses limites propres, \u00e0 documenter au moment de choisir.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Formule<\/th><th>Ce qu&rsquo;elle v\u00e9rifie<\/th><th>Sa limite<\/th><\/tr><\/thead><tbody><tr><td>Restauration en environnement isol\u00e9<\/td><td>Que les sauvegardes sont lisibles et que les donn\u00e9es restaur\u00e9es sont coh\u00e9rentes<\/td><td>Ne teste pas la bascule r\u00e9elle des utilisateurs vers le syst\u00e8me restaur\u00e9<\/td><\/tr><tr><td>Exercice sur table<\/td><td>Que les r\u00f4les, les d\u00e9cisions et l&rsquo;ordre des \u00e9tapes sont clairs pour les personnes impliqu\u00e9es<\/td><td>Ne teste aucune donn\u00e9e ni aucun syst\u00e8me r\u00e9el<\/td><\/tr><tr><td>P\u00e9rim\u00e8tre restreint<\/td><td>Qu&rsquo;un sous-ensemble repr\u00e9sentatif du plan fonctionne dans des conditions proches du r\u00e9el<\/td><td>Laisse dans l&rsquo;ombre les syst\u00e8mes non couverts par le test<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Aucune des trois formules ne remplace un test complet en conditions r\u00e9elles, mais peu d&rsquo;entreprises peuvent se permettre d&rsquo;arr\u00eater leur production \u00e0 r\u00e9p\u00e9tition pour v\u00e9rifier leur relance. Le choix raisonnable alterne : un exercice sur table ou une restauration isol\u00e9e la plupart du temps, un test \u00e0 p\u00e9rim\u00e8tre plus large \u00e0 intervalle plus espac\u00e9, selon la criticit\u00e9 \u00e9tablie plus haut.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce qui compte, c&rsquo;est de documenter pourquoi une formule a \u00e9t\u00e9 choisie plut\u00f4t qu&rsquo;une autre, et ce qu&rsquo;elle ne couvre pas. Un auditeur, un assureur ou un client qui pose la question s&rsquo;attend \u00e0 cette r\u00e9ponse, pas \u00e0 une case coch\u00e9e sans explication.<\/p>\n\n<h2 id=\"conservation-des-preuves-de-sauvegarde-combien-de-temps-faut-il-les-garder\" class=\"wp-block-heading\">Conservation des preuves de sauvegarde : combien de temps faut-il les garder ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Les preuves, rapports de test, journaux de sauvegarde, comptes rendus d&rsquo;exercice, se conservent au minimum d&rsquo;un cycle d&rsquo;audit ou de certification \u00e0 l&rsquo;autre.<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">En continuit\u00e9 informatique PME, la preuve n&rsquo;est pas le test lui-m\u00eame : c&rsquo;est ce qui en reste apr\u00e8s. Un test de relance r\u00e9alis\u00e9 sans rapport \u00e9crit n&rsquo;a de valeur que pour les personnes qui y ont assist\u00e9, et leur m\u00e9moire n&rsquo;est pas une preuve devant un auditeur, un assureur ou un tribunal.<\/p>\n\n<p class=\"wp-block-paragraph\">Un rapport de test utile r\u00e9pond \u00e0 des questions simples :<\/p>\n\n<ul class=\"wp-block-list\"><li>Quel syst\u00e8me a \u00e9t\u00e9 test\u00e9.<\/li><li>Avec quelle formule (environnement isol\u00e9, exercice sur table, p\u00e9rim\u00e8tre restreint).<\/li><li>Par qui, et avec quel niveau de responsabilit\u00e9.<\/li><li>\u00c0 quelle date.<\/li><li>Combien de temps la restauration a pris.<\/li><li>Quels \u00e9carts ont \u00e9t\u00e9 relev\u00e9s.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un rapport qui se contente de conclure \u00ab test r\u00e9ussi \u00bb sans ces d\u00e9tails ne convainc personne d&rsquo;ext\u00e9rieur \u00e0 l&rsquo;exercice, et n&rsquo;aide pas non plus la prochaine \u00e9quipe qui devra refaire le m\u00eame test dans un an.<\/p>\n\n<p class=\"wp-block-paragraph\">Certains programmes pr\u00e9cisent des dur\u00e9es de conservation plus strictes que ce principe g\u00e9n\u00e9ral. C&rsquo;est le cas de plusieurs cadres normatifs pertinents pour le Qu\u00e9bec, dont la <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">TGV<\/a> du r\u00e9seau de la sant\u00e9 pour les fournisseurs technologiques vis\u00e9s, ou la norme CAN\/DGSI 104 pour les organisations qui visent la certification CyberS\u00e9curitaire Canada. Notre article <a href=\"https:\/\/factero.ca\/blog\/normes-sauvegardes-relance-tests\/\">Ce que les normes exigent<\/a> d\u00e9taille ces dur\u00e9es r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel, plut\u00f4t que de les r\u00e9sumer ici en un chiffre unique qui ne s&rsquo;appliquerait exactement \u00e0 personne.<\/p>\n\n<p class=\"wp-block-paragraph\">En pratique, la question \u00e0 se poser n&rsquo;est pas \u00ab combien de temps \u00bb dans l&rsquo;absolu, mais \u00ab jusqu&rsquo;\u00e0 quand un auditeur, un assureur ou un client pourrait l\u00e9gitimement redemander cette preuve \u00bb. Tant que le cycle de v\u00e9rification suivant n&rsquo;est pas compl\u00e9t\u00e9, l&rsquo;ancien dossier reste pertinent.<\/p>\n\n<h2 id=\"dans-la-continuite-informatique-pme-un-test-qui-revele-des-ecarts-est-il-un-echec\" class=\"wp-block-heading\">Dans la continuit\u00e9 informatique PME, un test qui r\u00e9v\u00e8le des \u00e9carts est-il un \u00e9chec ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non. Un test qui r\u00e9v\u00e8le des \u00e9carts a rempli sa mission : il a trouv\u00e9 le probl\u00e8me avant l&rsquo;incident r\u00e9el. Le v\u00e9ritable \u00e9chec, c&rsquo;est de ne jamais tester.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est la question la plus mal comprise de toutes, et souvent celle qui d\u00e9courage les dirigeants de tester. Un test qui se d\u00e9roule sans accroc peut vouloir dire deux choses : que tout fonctionne r\u00e9ellement, ou que le test n&rsquo;\u00e9tait pas assez exigeant pour r\u00e9v\u00e9ler quoi que ce soit. Un test qui r\u00e9v\u00e8le des \u00e9carts, un d\u00e9lai de restauration plus long que pr\u00e9vu, une donn\u00e9e manquante, une \u00e9tape mal document\u00e9e, donne une information qu&rsquo;aucun document th\u00e9orique ne peut donner.<\/p>\n\n<p class=\"wp-block-paragraph\">La bonne r\u00e9action devant des \u00e9carts n&rsquo;est pas de les enterrer dans un rapport optimiste. C&rsquo;est de les corriger, puis de retester ce qui a \u00e9t\u00e9 corrig\u00e9. Une entreprise qui documente ses \u00e9carts et les ferme m\u00e9thodiquement construit une capacit\u00e9 de relance qui se renforce \u00e0 chaque cycle. Une entreprise qui ne teste jamais d\u00e9couvre ses \u00e9carts au pire moment possible, pendant l&rsquo;incident, devant ses clients.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous n&rsquo;\u00eates pas certain que votre continuit\u00e9 informatique PME tiendrait le jour o\u00f9 elle compterait vraiment, la question se v\u00e9rifie de l&rsquo;ext\u00e9rieur. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> regarde vos sauvegardes, vos tests et vos preuves tels qu&rsquo;ils sont, pas tels qu&rsquo;on les pr\u00e9sente en interne, et vous dit o\u00f9 vous en \u00eates r\u00e9ellement.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">v\u00e9rifier vos sauvegardes par un test de restauration<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/exercice-de-crise-tabletop\/\">exercice de crise tabletop pour votre \u00e9quipe<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">bilan de continuit\u00e9 par audit informatique ind\u00e9pendant<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il un rapport \u00e9crit apr\u00e8s chaque test de relance ?<\/summary><p class=\"wp-block-paragraph\">Oui. Sans rapport, le test ne laisse aucune preuve exploitable pour un auditeur, un assureur ou un client, et l&rsquo;organisation ne peut pas comparer ses r\u00e9sultats d&rsquo;une ann\u00e9e \u00e0 l&rsquo;autre. Le rapport devrait nommer le syst\u00e8me test\u00e9, la m\u00e9thode utilis\u00e9e, la date et les \u00e9carts relev\u00e9s, pour rester utile \u00e0 la prochaine \u00e9quipe qui refera le test.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un plan de continuit\u00e9 et un plan de relance informatique, est-ce la m\u00eame chose ?<\/summary><p class=\"wp-block-paragraph\">Non, mais les deux sont compl\u00e9mentaires. Le plan de continuit\u00e9 vise \u00e0 garder les op\u00e9rations essentielles en marche pendant une perturbation, parfois en mode r\u00e9duit. Le plan de relance intervient apr\u00e8s l&rsquo;interruption pour restaurer les syst\u00e8mes et les donn\u00e9es. Une PME qui n&rsquo;a que le second se retrouve sans r\u00e9ponse pendant l&rsquo;incident lui-m\u00eame, avant m\u00eame que la restauration commence.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il tester tous les syst\u00e8mes en m\u00eame temps ?<\/summary><p class=\"wp-block-paragraph\">Non. La plupart des organisations testent par lot, en commen\u00e7ant par les syst\u00e8mes les plus critiques pour la continuit\u00e9 des op\u00e9rations, plut\u00f4t que d&rsquo;attendre un exercice unique cens\u00e9 tout couvrir \u00e0 la fois et qui, en pratique, ne se produit jamais faute de temps et de ressources.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le test doit-il couvrir les fournisseurs externes critiques ?<\/summary><p class=\"wp-block-paragraph\">Oui, dans la mesure o\u00f9 la relance en d\u00e9pend. Si un fournisseur infonuagique, un sous-traitant ou un partenaire technologique fait partie de la cha\u00eene qui permet de rouvrir, le plan de relance doit pr\u00e9voir comment v\u00e9rifier sa propre capacit\u00e9 de relance, pas seulement pr\u00e9sumer qu&rsquo;elle existe.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104, Digital Governance Standards Institute<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.aicpa-cima.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria (SOC 2), AICPA<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Guides destin\u00e9s aux PME, Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019 \u2014 Continuit\u00e9 d&rsquo;activit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Faut-il un rapport \u00e9crit apr\u00e8s chaque test de relance ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. Sans rapport, le test ne laisse aucune preuve exploitable pour un auditeur, un assureur ou un client, et l\\u0027organisation ne peut pas comparer ses r\u00e9sultats d\\u0027une ann\u00e9e \u00e0 l\\u0027autre. Le rapport devrait nommer le syst\u00e8me test\u00e9, la m\u00e9thode utilis\u00e9e, la date et les \u00e9carts relev\u00e9s, pour rester utile \u00e0 la prochaine \u00e9quipe qui refera le test.\"}},{\"@type\":\"Question\",\"name\":\"Un plan de continuit\u00e9 et un plan de relance informatique, est-ce la m\u00eame chose ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, mais les deux sont compl\u00e9mentaires. Le plan de continuit\u00e9 vise \u00e0 garder les op\u00e9rations essentielles en marche pendant une perturbation, parfois en mode r\u00e9duit. Le plan de relance intervient apr\u00e8s l\\u0027interruption pour restaurer les syst\u00e8mes et les donn\u00e9es. Une PME qui n\\u0027a que le second se retrouve sans r\u00e9ponse pendant l\\u0027incident lui-m\u00eame, avant m\u00eame que la restauration commence.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il tester tous les syst\u00e8mes en m\u00eame temps ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. La plupart des organisations testent par lot, en commen\u00e7ant par les syst\u00e8mes les plus critiques pour la continuit\u00e9 des op\u00e9rations, plut\u00f4t que d\\u0027attendre un exercice unique cens\u00e9 tout couvrir \u00e0 la fois et qui, en pratique, ne se produit jamais faute de temps et de ressources.\"}},{\"@type\":\"Question\",\"name\":\"Le test doit-il couvrir les fournisseurs externes critiques ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, dans la mesure o\u00f9 la relance en d\u00e9pend. Si un fournisseur infonuagique, un sous-traitant ou un partenaire technologique fait partie de la cha\u00eene qui permet de rouvrir, le plan de relance doit pr\u00e9voir comment v\u00e9rifier sa propre capacit\u00e9 de relance, pas seulement pr\u00e9sumer qu\\u0027elle existe.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Continuit\u00e9 informatique PME : fr\u00e9quence des tests, qui doit participer, test sans arr\u00eat de production, dur\u00e9e de conservation des preuves. R\u00e9ponses directes.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[466,166,458,164,460,462,464],"class_list":["post-793","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-conservation-des-preuves-de-sauvegarde","tag-continuite-des-activites","tag-continuite-informatique-pme","tag-cybersecurite-pme","tag-frequence-test-de-relance","tag-qui-participe-a-un-test-dr","tag-test-de-reprise-sans-interruption"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=793"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/793\/revisions"}],"predecessor-version":[{"id":1288,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/793\/revisions\/1288"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}