Plan de reprise d'activité : ce qu'une PME doit vraiment préparer

Un plan de reprise d’activité n’est pas un document de cinquante pages. C’est la réponse écrite à une question simple : si notre informatique s’arrête maintenant, que fait-on, dans quel ordre, et en combien de temps sommes-nous de retour ?

Deux chiffres à décider avant tout

• RTO (temps de reprise) : combien d’heures d’arrêt acceptez-vous ? Une clinique répond « deux heures », un cabinet comptable « une journée », sauf en période fiscale.
• RPO (perte de données acceptable) : combien de minutes ou d’heures de travail pouvez-vous perdre ? C’est ce chiffre qui fixe la fréquence des sauvegardes.

Ces deux valeurs dictent le budget. Un RTO de deux heures exige des serveurs de secours prêts à démarrer ; un RTO de 48 heures se contente de bonnes sauvegardes et d’un matériel de remplacement disponible.

Les scénarios à couvrir

Panne matérielle, ransomware, incendie ou dégât des eaux, coupure électrique prolongée, erreur humaine, départ d’un administrateur. Chaque scénario a une réponse différente. Le ransomware, par exemple, exige des sauvegardes immuables et un réseau que l’on peut isoler en quelques minutes.

Le plan lui-même, en une page

Qui décide de déclencher le plan. Qui appelle qui, avec les numéros. Où sont les sauvegardes et comment y accéder sans le réseau de l’entreprise. Dans quel ordre restaurer : identité, réseau, messagerie, ERP, fichiers. Comment prévenir clients et fournisseurs.

Le test, sinon rien

Un PRA jamais testé est une hypothèse. Nous réalisons avec nos clients une restauration complète chronométrée au moins une fois par trimestre, sur un environnement isolé, et nous mettons à jour le document à chaque écart constaté.

Le PRA fait partie de notre offre cybersécurité et de nos architectures de virtualisation haute disponibilité.