EBConseil

Nous entendons quelquefois dire dans nos missions que l’approche PCA vient remplacer l’approche « gestion de crise » et la rendre inutile. Or nous pensons que cette position est en partie vraie et en partie fausse. Voici pourquoi. Photo E.Besluau Quand le PCA évite la crise Dans une approche rigoureuse de Continuité d’activité, des actions de réduction de risques ont été menées qui éliminent des situations qui auraient sinon conduit à une crise. Quelques exemples : Votre serveur critique a été rendu plus tolérant aux pannes et a été doublé : la panne de ce serveur est devenue plus rare et provoque de toute façon moins de conséquences qu’avant : des situations de crise sont donc évitées. La partie ‘traitement des risques’ de l’approche CA a effectivement éliminé des cas à crise. Autrefois vous n‘aviez qu’un seul fournisseur pour des éléments critiques de votre production en usine. Le sinistre de ce fournisseur vous a arrêté l’année dernière. Depuis, vous avez musclé un peu votre stock e...

Il n'est pas rare dans nos missions sur la sécurité et continuité d'attirer l'attention du client sur des faiblesses de son exploitation informatique et de le mettre en garde. En effet, à quoi bon se préparer à l'événement rare (avec un coûteux "PCA"), alors que la panne fréquente n'est pas palliée ! photo : E.Besluau Quelques constats : Nous voyons de plus en plus des exploitations informatiques qui se sont contentés d'accumuler des serveurs dans une salle en espérant que "cela marchera". Il n'y a pas de vision de production de service, la prévention des pannes et arrêts est insuffisante. Les implémentations techniques, les choix réalisés et les méthodes d'exploitation ne permettent pas de fiabiliser l'exploitation. Le risque d'une interruption -potentiellement longue- est alors élevé. Toute mise en place d'un PCA (ou PCIT dans ce cas) est illusoire. Il faut d'abord réaliser une analyse de la situation et réduire les ...