Continuite d'activite et plan de reprise

Le PCA (Plan de Continuite d'Activite) definit comment l'organisation continue a fonctionner pendant un incident, souvent en mode degrade. Le PRA (Plan de Reprise d'Activite) definit comment les systemes IT sont restaures apres un incident. Le PCA peut prevoir : teletravail sur ordinateurs personnels, acces aux applications critiques via le cloud, communication par telephone si les emails sont indisponibles. Le PRA definit les etapes techniques de restauration pour chaque systeme, dans l'ordre de priorite.

L'analyse d'impact sur l'activite (BIA - Business Impact Analysis) identifie les processus metier critiques, leurs dependances systeme, et l'impact d'une interruption dans le temps. Elle definit les RTO (Recovery Time Objective) et RPO (Recovery Point Objective) pour chaque processus. Les dependances souvent oubliees : le fournisseur de services cloud dont les SLAs ne garantissent pas la disponibilite, le prestataire IT externe indispensable pour la restauration, et les licences logicielles stockees uniquement en ligne.

Un PRA non teste n'est qu'une theorie. Le test ideal : simuler une restauration complete depuis les sauvegardes dans un environnement isole, mesurer le temps reel de restauration, identifier les gaps (sauvegardes incompletes, procedures obsoletes, dependances manquantes), et mettre a jour le plan apres le test. Ce test doit etre realise au minimum annuellement pour les PME, et apres tout changement majeur d'infrastructure.

Votre progression est sauvegardée localement dans votre navigateur.