Plan de secours informatique

Définition

Le plan de secours informatique est le document opérationnel détaillant les procédures techniques précises à mettre en œuvre pour rétablir le fonctionnement des systèmes d'information d'une organisation en cas de sinistre affectant son infrastructure principale, constituant la déclinaison la plus concrète et la plus technique du plan de continuité d'activité pour le périmètre spécifique des systèmes informatiques. Ce document précise, système par système, les procédures étape par étape de basculement vers le site de secours identifié, les personnes responsables de chaque étape et leurs coordonnées de contact d'urgence, les prérequis techniques nécessaires comme les accès administrateur et les identifiants d'urgence conservés dans un lieu sécurisé distinct du système principal, ainsi que les procédures de vérification permettant de s'assurer du bon fonctionnement du système une fois basculé sur l'environnement de secours. Un plan de secours informatique bien conçu doit rester exploitable même dans un scénario où les outils habituels de l'organisation, comme sa messagerie électronique ou son intranet documentaire, seraient eux-mêmes indisponibles suite à l'incident, ce qui justifie fréquemment la conservation d'une copie physique imprimée ou d'un accès hors ligne à ce document critique. La mise à jour régulière de ce plan, à chaque évolution significative de l'architecture technique de l'organisation, constitue un enjeu majeur trop souvent négligé, un plan de secours obsolète référençant des systèmes ou des procédures dépassés s'avérant inutile voire contre-productif au moment de son activation réelle.