PCA / PRA
PCA · PRA · plan de continuité d’activité · plan de reprise d’activité · BCP · DRP · ISO 22301 · BIA
Le plan de continuité d’activité (PCA) organise la poursuite des activités essentielles pendant une crise ; le plan de reprise d’activité (PRA) décrit comment redémarrer l’informatique et retrouver les données après un sinistre.
En pratique
Tout part d’une analyse d’impact sur l’activité (BIA) : quels processus sont vitaux, combien de temps peuvent-ils s’arrêter, quelle perte de données est tolérable (RTO et RPO). Le PCA prévoit des modes dégradés (commandes sur papier, site de repli, astreintes), le PRA les sauvegardes, la reconstruction des serveurs et l’ordre de redémarrage. Face à un rançongiciel, il faut envisager la perte simultanée de tout le système d’information, annuaire et messagerie compris, d’où des sauvegardes hors ligne et des moyens de communication de secours. Un plan jamais testé n’est qu’une hypothèse : au moins un exercice par an. La norme de référence est l’ISO 22301.
Cas fictif : un transporteur subit un rançongiciel un lundi à 6 h. Grâce à son PCA, les chauffeurs partent avec des tournées imprimées la veille ; grâce à son PRA testé en mars, le logiciel d’exploitation est restauré depuis une sauvegarde hors ligne en 30 heures.
