Dans ce chapitre
11.1 Définir les contraintes d’exploitation
Choisir l’infrastructure après localisation autorisée, charge, disponibilité, reprise et support. Le contrôle local est ici une exigence candidate à valider. Deux conteneurs sur un même hôte ne protègent pas d’une panne de cet hôte. Une réplication n’est pas une sauvegarde. Chaque promesse demande un modèle de défaillance et un exercice.
11.2 Vue de déploiement candidate
La vue distingue accès, traitement, données de référence et copies de reprise protégées. Elle n’impose pas un cluster haute disponibilité sans équipe capable de l’exploiter. Hôtes, alimentation, réseau et stockage seront dimensionnés selon les objectifs approuvés.
11.3 Reprise et coût
| Élément | Hypothèse | Décision attendue |
|---|---|---|
| RPO | Perte maximale candidate de 24 h | Impact et perte tolérable |
| RTO | Parcours essentiel rétabli en 4 h | Exercice chronométré et vérifié |
| Protection | Accès distinct de l’application | Droits et contrôle de suppression |
| Périmètre | Données, pièces, configuration et clés | Inventaire complet |
| Mode dégradé | Brouillons conservés, approbation en attente | Politique et communication |
Un objectif devient un engagement lorsque périmètre, dépendances, personnel et coûts sont approuvés.
11.4 Livraison
Relier révision, artefact, configuration, migration et vérifications. Tester compatibilité et droits selon le risque. Distinguer retour applicatif, correction en avant et restauration des données.
11.5 Exercice et acceptation
Simuler une panne dans un environnement isolé autorisé. Mesurer détection, décision, restauration, rapprochement et reprise. Une vérification sans pièces jointes ou clés nécessaires ne prouve pas la récupération complète. Livrer déploiement, inventaire des défaillances, procédure de version, politique de sauvegarde et runbook. Nommer les responsables et accepter le risque résiduel.