À retenir
- Le PRA intervient après un sinistre pour limiter les dégâts.
- Il nécessite une documentation papier ou hors-ligne accessible en cas de panne totale du réseau.
- Il se concentre sur le rétablissement technique de l'outil informatique.
Le plan de reprise d’activité est un ensemble de procédures écrites permettant à une organisation de redémarrer ses services informatiques après une panne majeure ou une catastrophe (incendie, inondation, cyberattaque). Imaginez un manuel d'urgence qui explique précisément comment reconstruire vos serveurs et récupérer vos données pour que l'entreprise puisse retravailler le plus vite possible.
Étymologie
Il s'agit de la traduction de l'anglicisme Disaster Recovery Plan (DRP). Le terme souligne l'idée de « reprise », ce qui implique qu'il y a eu une interruption de service préalable, contrairement à la continuité qui cherche à l'éviter totalement.
Exemples d'usage
- Le basculement manuel ou automatique des serveurs vers un second centre de données situé dans une autre ville suite à une coupure électrique majeure.
- La restauration complète des bases de données clients à partir de sauvegardes externes après une attaque par
ransomware.
Cas d'usage
Ce concept est crucial dans la gestion des infrastructures critiques, la cybersécurité et la conformité bancaire ou médicale, où l'arrêt prolongé des systèmes peut avoir des conséquences financières ou vitales graves.
Bonnes pratiques
Un PRA efficace doit être testé régulièrement (au moins une fois par an) pour vérifier qu'il fonctionne réellement. Il est également essentiel de définir deux indicateurs clés : le RTO (durée maximale d'interruption supportable) et le RPO (perte de données maximale tolérée).
Synonymes
Conseil
Si vous débutez, ne voyez pas le PRA comme un document figé mais comme un exercice de survie. Identifiez d'abord les applications indispensables (ex: la messagerie ou le logiciel de vente) et déterminez combien de temps votre organisation peut tenir sans elles avant de choisir une solution technique de secours.
Questions fréquentes
Quelle est la différence entre un PRA et un PCA ?
Le PCA (Plan de Continuité d'Activité) vise à ce que le service ne s'arrête jamais, tandis que le PRA accepte une interruption et définit comment redémarrer.
Le cloud remplace-t-il un PRA ?
Non, le cloud facilite la mise en place d'un PRA grâce à la réplication, mais il faut toujours un plan documenté pour savoir quoi redémarrer et dans quel ordre.