Plan de reprise d'activité (PRA) et plan de continuité (PCA)

Au-delà de la sauvegarde elle-même, présentée dans notre pilier sauvegarde & continuité d'activité, formaliser un plan de reprise structure la réaction de l'entreprise face à un sinistre majeur.

PRA et PCA : quelle différence

Le PRA (plan de reprise d'activité) organise le redémarrage des systèmes informatiques après un arrêt complet, en précisant les procédures techniques de restauration, les responsabilités et les délais visés. Le PCA (plan de continuité d'activité) va plus large en couvrant l'ensemble de l'activité de l'entreprise, pas seulement l'informatique, y compris les aspects organisationnels et humains (où travailler si les locaux sont inaccessibles, comment maintenir le contact avec les clients). Les deux plans se complètent : le PRA est souvent le volet technique du PCA.

Quelles entreprises ont réellement besoin d'un PRA formalisé

Toutes les entreprises n'ont pas besoin d'un PRA aussi détaillé les unes que les autres : celles dont l'arrêt informatique a un impact direct et rapide sur l'activité (production continue, e-commerce, services à forte dépendance numérique) ont un besoin réel de formaliser ce plan, tandis qu'une structure aux usages plus simples peut se contenter d'une procédure de restauration basique, à condition qu'elle existe et soit documentée quelque part plutôt que de reposer sur la seule mémoire d'une personne.

Construire un PRA adapté à sa taille

Élaborer un PRA adapté aux moyens de son entreprise commence par prioriser les applications et services à restaurer en premier après un sinistre, selon leur criticité réelle pour l'activité — messagerie et serveur de fichiers essentiels souvent avant des applications secondaires — plutôt que de tenter de tout restaurer simultanément, ce qui retarderait la remise en route des services les plus urgents. Le coût de mise en place d'un PRA pour une PME reste généralement proportionné au niveau de résilience visé : un PRA simple, basé sur des sauvegardes bien organisées, coûte nettement moins qu'un PRA avec site de secours dédié.

PRA à froid, à tiède, à chaud

Un PRA « à froid » consiste à restaurer les systèmes sur du matériel neuf ou de secours acquis après le sinistre, avec un délai de reprise de plusieurs jours ; un PRA « à tiède » s'appuie sur une infrastructure de secours préexistante mais non activée en permanence, avec un délai réduit à quelques heures ; un PRA « à chaud » maintient une infrastructure de secours active en continu, en réplication constante, permettant une reprise en quelques minutes. Le niveau choisi dépend directement du coût que l'entreprise est prête à investir en regard du coût réel d'une interruption prolongée pour son activité.

Voir aussi

Cette page complète le pilier sauvegarde & continuité d'activité. Voir aussi la haute disponibilité de la virtualisation et la supervision informatique qui détecte les incidents en amont.