Plan de reprise d'activité
Définition
Un plan de reprise d'activité, ou PRA, est un document qui décrit comment redémarrer les systèmes informatiques et récupérer les données après un sinistre majeur : panne grave, incendie, vol ou rançongiciel.
Le PRA répond à une question simple : si tout s'arrête demain, dans quel ordre et en combien de temps l'activité repart-elle ? Il se distingue du plan de continuité d'activité, ou PCA, qui vise à ne pas interrompre les services essentiels pendant l'incident.
Deux notions à fixer d'abord
- La durée maximale d'interruption acceptable, souvent appelée RTO : combien de temps l'activité peut-elle rester à l'arrêt ?
- La perte de données maximale acceptable, souvent appelée RPO : jusqu'à quel moment dans le passé peut-on accepter de revenir ?
Ces deux réponses déterminent la fréquence des sauvegardes et les moyens de restauration à prévoir.
Ce que contient un PRA
- La liste des systèmes et données, classés par priorité de redémarrage.
- L'emplacement des sauvegardes et la méthode de restauration de chacun.
- Les rôles : qui décide, qui intervient, qui prévient les clients.
- Les contacts utiles : prestataires, hébergeur, assureur.
- Une version papier ou hors ligne, consultable si le réseau est inaccessible.
Un plan qui se teste
Un PRA jamais exercé reste une hypothèse. Programmez des tests de restauration réels et mettez le document à jour après chaque changement important de l'infrastructure. Le scénario du rançongiciel mérite un exercice dédié, car il peut aussi toucher les sauvegardes connectées.