Ensemble de procédures et de solutions permettant à une entreprise de remettre en fonctionnement son système informatique après une panne majeure, un sinistre ou une cyberattaque.
Qu’est-ce qu’un Plan de Reprise d’Activité (PRA) ?
Un Plan de Reprise d’Activité, ou PRA, définit les moyens techniques et les procédures à suivre pour restaurer le système informatique d’une entreprise après un incident important.
Il peut être déclenché à la suite d’une panne de serveur, d’un ransomware, d’une perte de données, d’un incendie, d’une défaillance matérielle ou de tout autre événement empêchant l’utilisation normale du système informatique.
Comment fonctionne un PRA ?
Le PRA commence par identifier les services indispensables au fonctionnement de l’entreprise et déterminer dans quel ordre ils doivent être restaurés.
Il s’appuie généralement sur plusieurs éléments : sauvegardes informatiques, procédures de restauration, infrastructures de secours et documentation permettant aux équipes techniques d’intervenir rapidement.
Un PRA doit également définir deux objectifs importants : le délai acceptable pour remettre un service en fonctionnement (RTO) et la quantité maximale de données que l’entreprise peut accepter de perdre (RPO).
Disposer de sauvegardes ne signifie donc pas automatiquement disposer d’un PRA. La sauvegarde permet de conserver les données, tandis que le Plan de Reprise d’Activité organise comment et dans quels délais l’entreprise pourra redémarrer son système informatique.
Un PRA efficace doit enfin être documenté, régulièrement mis à jour et surtout testé afin de vérifier qu’il pourra réellement fonctionner le jour où l’entreprise en aura besoin.
« retour au glossaire