Cinq niveaux de test
La gradation
| Niveau | Nature | Ce qu'il valide | Fréquence |
|---|---|---|---|
| 1 | Revue documentaire | La procédure existe et est à jour | Trimestrielle |
| 2 | Test sur table | Les acteurs connaissent leur rôle et les interfaces | Semestrielle |
| 3 | Restauration partielle en environnement isolé | Les sauvegardes sont exploitables | Mensuelle |
| 4 | Bascule d'un service complet | L'architecture tient, la durée est mesurée | Annuelle |
| 5 | Bascule complète avec retour | Le dispositif est réversible | Annuelle ou bisannuelle |
Le niveau 5 est le seul qui teste la bascule retour, l'opération la plus délicate et la moins préparée. Beaucoup d'organisations savent basculer et découvrent, après l'incident, qu'elles ne savent pas revenir sans une seconde interruption planifiée.
Ce que chaque niveau ne valide pas
- Le niveau 1 ne dit rien sur la faisabilité ;
- Le niveau 2 ne dit rien sur la technique ;
- Le niveau 3 ne dit rien sur les dépendances entre systèmes ;
- Le niveau 4 ne dit rien sur la réversibilité ;
- Le niveau 5 ne dit rien sur le comportement sous stress réel — c'est le rôle de l'exercice de crise.
Un programme qui empile trois niveaux 1 et un niveau 2 par an, et les présente comme « quatre tests réalisés », donne une assurance fausse. Le tableau de bord doit afficher le niveau, pas seulement le nombre.
Le chronométrage
Un test utile produit une chronologie horodatée avec, pour chaque étape : l'heure de début, l'heure de fin, la durée estimée au plan, et l'écart.
Les postes à mesurer séparément :
- Détection et qualification ;
- Constitution de l'équipe et décision ;
- Préparation technique (accès, habilitations, connexions) ;
- Restauration ou bascule proprement dite ;
- Vérification fonctionnelle ;
- Réouverture du service.
L'exploitation des écarts
Un rapport de test se termine par trois listes, et pas par une conclusion générale :
- Ce qui a fonctionné mieux que prévu — à documenter, car c'est souvent dû à une personne plutôt qu'à une procédure ;
- Les écarts de durée — chaque écart supérieur à 30 % devient une action ;
- Les points bloquants découverts — traités en priorité, avec une date.
La comparaison d'une année sur l'autre est ce qui donne sa valeur au programme. Un test qui mesure 4 h 47 puis 3 h 38 l'année suivante démontre une amélioration de la capacité. Deux tests concluant « conforme » ne démontrent rien.
À retenir
- Chaque niveau valide quelque chose que le précédent ne valide pas
- Un test annoncé mesure la procédure ; un test inopiné mesure la capacité
- Le niveau 5 est le seul qui mesure la bascule retour