Plan de reprise d'activité (PRA) : repartir en quelques heures après un incident

RTO et RPO : les deux chiffres à définir

Un PRA repose sur deux indicateurs : le RTO (Recovery Time Objective) — combien de temps maximum pour remettre le service en route — et le RPO (Recovery Point Objective) — quelle quantité de données maximum on accepte de perdre.

Ces deux chiffres déterminent l'architecture nécessaire : une sauvegarde quotidienne suffit pour un RPO de 24h, mais il faut de la réplication temps réel pour un RPO proche de zéro.

Documenter les procédures

Un PRA efficace est un document opérationnel : qui fait quoi, dans quel ordre, avec quels accès. Procédures de restauration étape par étape, contacts d'urgence, ordre de priorité des services à rétablir.

Le pire moment pour rédiger un plan de reprise est pendant l'incident. Tout doit être écrit, accessible et à jour avant.

Tester régulièrement

Comme les sauvegardes, un PRA non testé est un PRA théorique. Des exercices de bascule — au moins annuels — révèlent les failles : sauvegardes incomplètes, dépendances oubliées, délais sous-estimés.