Nommer les modes de défaillance
Pour chaque source, décider de ce qui se passe lorsqu'elle est en retard, incomplète ou indisponible. Afficher un état de données périmées avec son horodatage est une décision de conception ; présenter la valeur d'hier comme celle d'aujourd'hui est un défaut.
Se dégrader délibérément
Une fonction partielle vaut mieux que rien. Un processus qui peut encore mettre en file, consigner et acheminer le travail pendant qu'un service d'enrichissement est hors ligne maintient l'exploitation et préserve la piste de preuves.
Répéter la reprise
Une procédure de restauration jamais exécutée reste une hypothèse. La tester régulièrement, avec les personnes qui l'appliqueraient réellement, distingue un plan de reprise d'un document de reprise.