La résilience implique que l’entreprise a créé des systèmes intégrant une préparation à certains incidents graves ou certaines interruptions. La préparation intégrée peut inclure une redondance via un basculement et de la capacité disponible.

Si des fonctionnalités importantes pour l’activité font l’objet d’une défaillance, il est vital que les délais de remise en état des systèmes soient aussi brefs que possible. La restauration à partir d’une sauvegarde prend désormais trop longtemps étant donné le volume que prennent maintenant les ensembles de données et le basculement vers un Data Center distant constitue la solution recommandée. Le plan de récupération doit inclure des rôles et des responsabilités, et indiquer les systèmes à récupérer, ainsi que l’ordre de récupération.

Si les plans de résilience et de récupération échouent, ou lorsqu’un événement imprévu survient, un plan de contingence peut être utilisé en dernier recours. Autrement dit, l’entreprise a mis en place une stratégie éprouvée pour les besoins de dernier recours, par exemple demander de l’aide à des fournisseurs tiers et fournir un espace de bureau d’urgence ou des options à distance.

De nombreuses normes et politiques internationales facilitent le développement de plans de reprise d’activité et de continuité d’activité.