Les tableaux de bord peuvent confirmer qu’une copie a été créée sans prouver qu’elle est complète, isolée et restaurable dans le délai attendu. Un exercice utile part donc du service métier à rétablir, pas du logiciel de sauvegarde.
Définir la preuve attendue
Identifiez le RTO, le RPO, l’ordre des dépendances, les identités nécessaires, les secrets et les chemins réseau. La restauration doit se faire dans un environnement contrôlé où l’intégrité peut être vérifiée.
Tester en couches
Validez les données, puis les plateformes, l’identité, les applications et les flux. Documentez les écarts de temps, de permissions et de configuration rencontrés.
Fermer la boucle
Chaque exercice doit produire des actions avec propriétaire et échéance. La résilience est un cycle d’ingénierie, pas une case annuelle.