Une panne de serveur, un rançongiciel ou un dégât des eaux peuvent arrêter une entreprise pendant plusieurs jours. Le plan de reprise d’activité (PRA) et le plan de continuité d’activité (PCA) existent pour éviter ce scénario. Les deux termes sont souvent confondus : voici ce qui les distingue et comment construire un PRA adapté à une PME.
PRA et PCA : quelle différence ?
Le PRA décrit comment redémarrer après un sinistre : restaurer les serveurs, les données et les applications dans un ordre défini. L’activité s’arrête, puis reprend.
Le PCA vise à ne jamais s’arrêter. Les systèmes critiques sont doublés (serveurs répliqués, deuxième site, double accès internet) pour qu’une panne passe inaperçue des utilisateurs.
Le PCA coûte plus cher. Pour la plupart des PME, un PRA solide pour l’ensemble du système, complété par une continuité sur une ou deux applications vraiment critiques, offre le meilleur équilibre.
Deux indicateurs à fixer : RPO et RTO
Le RPO (Recovery Point Objective) est la quantité maximale de données que vous acceptez de perdre, exprimée en temps. Un RPO de 24 heures signifie une sauvegarde par jour. Un RPO d’une heure impose des sauvegardes ou des réplications beaucoup plus fréquentes.
Le RTO (Recovery Time Objective) est la durée maximale d’interruption acceptable. Il détermine la technologie : restaurer depuis une sauvegarde prend des heures, basculer sur une réplique prend quelques minutes.
Les étapes pour construire votre PRA
1. Lister les applications et leur criticité. Messagerie, ERP, comptabilité, serveur de fichiers : pour chacune, fixez un RPO et un RTO avec les responsables métiers.
2. Choisir les moyens techniques. Sauvegardes selon la règle 3-2-1, copie hors site ou cloud, copies immuables contre les rançongiciels, réplication pour les systèmes les plus critiques.
3. Documenter la procédure. Qui déclenche le plan, dans quel ordre restaurer, où sont les accès et les contacts. Un PRA qui n’existe que dans la tête d’une personne ne fonctionne pas.
4. Tester régulièrement. Restaurez réellement un serveur au moins une fois par an. C’est le seul moyen de vérifier que vos objectifs de RTO sont tenables.
5. Mettre à jour. Chaque nouveau serveur ou nouvelle application doit entrer dans le plan.
Pour aller plus loin, lisez notre article sur la règle de sauvegarde 3-2-1 et découvrez notre solution de sauvegarde et PRA Veeam.
En résumé
Le PRA organise le redémarrage, le PCA évite l’arrêt. Fixez d’abord vos RPO et RTO, choisissez ensuite la technologie, puis testez. Un plan testé vaut mieux qu’un plan parfait jamais essayé.
Combien de temps votre entreprise peut-elle rester à l’arrêt ?
Un expert Netuse analyse gratuitement votre infrastructure et vous remet un rapport détaillé sous 5 jours, sans engagement.
