Rien ne vaut les exercices de repli réels pour préparer un PCA
"Les tests techniques de PCA ne sont pas probants, affirme Sébastien Galvada, responsable du PCA du Crédit Coopératif. Depuis 2005, il réalise donc des replis réels, planifiés ou impromptus. Pour Sébastien Galvada, responsable du PCA du Crédit Coopératif (groupe Banque Populaire), le dernier exercice impromptu de transfert de 300 personnes sur les 800 que compte le siège de la banque, pendant une semaine sur le site de production de repli, a été particulièrement probant. Il y avait une obligation de reprise des applications critiques sous 4 h, puis retour à la normale. Ce responsable soumis à des situations stressantes a témoigné lors du forum Eurosec 2008, organisé par Devoteam, le 17 septembre. Le test était d'autant plus positif que le basculement était tombé en pleine grève des transports. Le prétexte pour le déclencher ? La coupure fictive des liens télécoms suite à des travaux de voirie. Comme dans le cas d' un sinistre réel, la cellule de gestion de crise de la banque a alors activé les basculements par téléconférence. Tout s'est passé comme prévu, mais cela a tout de même révélé le manque d'exhaustivité d'un certain nombre de procédures de séquencement, de gestion des correctifs (« patchs »), des licences logicielles provisoires et du re-branchement des téléphones IP. « La gestion de crise, ne doit pas être improvisée, mais elle doit suivre les bons réflexes. Les exercices de repli réel doivent servir à installer ces bons réflexes. Ils amènent la confiance dans le système de secours, souligne Sébastien Galvada, Les tests techniques réguliers de PCA n'en deviennent pas pour autant superflus. « Mais ils ne sont qu'un processus d'amélioration continue, un préalable aux exercices réels » Ces exercices de repli réel ne doivent pas non plus être vus comme des crises réelles, ni provoquer eux-mêmes de sinistres. Voilà à priori le Crédit coopératif paré pour ses prochains grands déménagements : celui du site de production informatique à la fin de 2008, et celui du siège social à la mi-2009.
