PCA & PRA : préparer la suite avant la panne.

Commencer par l’impact métier

Le plan de continuité d’activité (PCA) organise le maintien des activités essentielles, éventuellement en mode dégradé. Le plan de reprise d’activité (PRA) organise leur redémarrage après une interruption. Tous deux dépassent les seuls serveurs : personnes, locaux, fournisseurs et communications peuvent devenir des dépendances critiques.

Fixer RTO et RPO par service

Le RTO est le délai cible de reprise. Le RPO exprime la perte de données maximale acceptable en durée. Ce sont des objectifs à confronter aux moyens disponibles, pas des résultats obtenus automatiquement en achetant une solution. Les métiers doivent les valider et prioriser les services.

• Cartographier les dépendances : DNS, IAM, réseau, données et fournisseurs.
• Évaluer plusieurs scénarios : panne locale, perte de site, corruption ou compromission.
• Inclure le temps de détection, de décision et de validation dans le scénario de reprise.

Écrire une procédure exécutable

Le plan indique qui décide de la bascule, comment contacter les intervenants, où trouver les accès de secours et dans quel ordre rétablir les composants. Il prévoit aussi la communication aux utilisateurs et les critères de retour au service nominal. La documentation doit rester accessible quand le système principal est indisponible.

Tester, chronométrer, corriger

Un exercice sur table vérifie les décisions. Une restauration isolée vérifie les données. Une bascule contrôlée vérifie l’architecture et les procédures. Documenter les écarts entre objectifs et résultats, puis mettre à jour le plan après chaque évolution significative. En cas de compromission, éviter de réintroduire la menace pendant la reprise.