PRA et PCA : tout comprendre de ces indispensables
Le PRA (plan de reprise d’activité) et le PCA (plan de continuité d’activité) garantissent le maintien de l’activité de tous types de structures, entreprises comme organisations publiques. Ces derniers évitent les interruptions trop longues et coûteuses. Ce sont donc des éléments critiques pour la résilience organisationnelle face à des cyberattaques, pannes matérielles ou catastrophes naturelles
Bien comprendre son besoin
Un enjeu indispensable pour toute entreprise
La mise en place de plans PRA ou PCA est aujourd’hui un indispensable pour la pérennité du système d’information. Vos applications métiers, vos données comme votre agenda et vos contacts, mais aussi vos archives ou la gestion des données clients ; comme toutes les entreprises, pour répondre à vos besoins de production ou selon la nature de votre activité, vous êtes dépendant de votre système informatique. Ce n’est pas sans risque pour votre business.
En effet, vous n’êtes pas à l’abri d’un sinistre qui affecte vos systèmes : panne de plateforme, incident diver, cyberattaques, faille de sécurité, attitude négligente voir malveillante, et même, mésaventure météorologique. Tout un tas d’événements peuvent nuire à votre informatique, causer la perte de vos données et l’arrêt de la société. Les conséquences peuvent être désastreuses sur vos activités.
La mise en place de plans de sécurité et de sauvegarde des données comme des PRA (plan de reprise d’activité) ou PCA (plan de continuité d’activité) permettent de vous prémunir d’un arrêt parfois total et long et donc de reprendre un fonctionnement normal rapidement. C’est d’ailleurs l’une des principales et premières recommandations de l’ANSSI.
Le plan de reprise d'activité, qu'est ce que c'est ?
En cas de crise, l’entreprise doit s’assurer de pouvoir reprendre son activité, et donc récupérer ses données. Pour cela, elle doit construire un PRA. Il s’agit de la duplication du système d’information et de sa sauvegarde dans un serveur dédié, en sécurité. Cette sauvegarde peut se faire en local, dans le cloud et/ou idéalement, hors site dans un datacenter géographiquement distant.
L’objectif est bien-sûr d’anticiper et de pouvoir lancer la recovery le plus rapidement possible afin de minimiser l’impact d’un sinistre informatique et l’interruption de l’activité dsur l’entreprise.
Pour ce faire, Foliateam vous accompagne dans la conception et la mise en œuvre de votre Plan de Reprise d’Activité. Nous définissons ensemble les mesures préventives, les architectures et procédures de récupération, le fonctionnement des sauvegarde et la gestion de la solution.
En choisissant l’un de nos datacenters, à Paris ou Lyon, pour héberger votre PRA, vous vous assurez une protection maximale ainsi que l’assurance d’un redémarrage rapide en cas d’incident informatique.
Le plan de continuité d'activité quelle définition ?
L’objectif du PCA est de garantir un service ininterrompu et une haute disponibilité des outils de production en toute circonstance. Il repose sur l’écriture miroir, en temps réel, de votre infrastructure informatique. Cette dernière se fait sur un deuxième serveur distinct, capable de prendre automatiquement le relais si un incident se présente. Dans la mesure ou une menace présente des risques d’interruption, vos activités ne sont pas impactées.
De fait, vos utilisateurs bénéficient de leurs applications, en toute circonstance et de manière quasi immédiate. Les données sont mises à jour en permanence et automatiquement, entre le serveur primaire et l’architecture secondaire.
Pour construire sa stratégie de sécurité autour d’un PCA, il est nécessaire de définir la valeur de la donnée, analyser les menaces et risques potentiels pour la société en cas de perte des données et implémenter les mesures d’analyse. Nos équipes d’expert vous accompagnent. C’est la première étape de nos services managés pour un IT optimisé.
Alors, quelles différence ?
Le PCA vise à maintenir les activités critiques pendant une perturbation, tandis que le PRA s’occupe de restaurer l’ensemble des systèmes après la crise. La différence se joue donc principalement sur le délai de rapatriement des données. Avec un PRA, il y aura toujours un laps de temps entre l’incident et la reprise. En revanche, un PCA doit garantir l’ininterruption du service. Avec ces éléments, tout est question de stratégie, de calcul de coûts, calcul de pertes. Pour cela, on parlera RTO et RPO.
Adopter la bonne stratégie
Évaluer les impacts d'une interruption et définir les processus critiques
Un point import à évaluer et à chiffrer, c’est l’impact d’une interruption. On appelle cette audit : Business Impact Analysis (BIA).
Une étape clé dans la gestion de la continuité d’activité. Elle consiste à identifier les conséquences potentielles qu’une perturbation pourrait avoir sur les processus opérationnels d’une organisation.
Cette analyse permet de quantifier les pertes financières, les impacts sur la réputation, les obligations légales non remplies et les perturbations des services essentiels. Une fois ces impacts évalués, il devient possible de hiérarchiser les processus critiques, c’est-à-dire ceux dont le fonctionnement est indispensable à la survie de l’organisation, comme la gestion des transactions financières, le support client, ou la gestion des systèmes de production. Ce sont ces données qui permettront la réflexion autour du PCA et de sa rentabilité.
Se fixer les objectifs RTO et RPO
La définition des processus critiques s’accompagne d’une estimation des objectifs de reprise. Le RTO pour Recovery Time Objective correspond au temps maximal pour rétablir un service après un incident. Dans le cadre d’un PRA, on tendra à reduire le plus possible ce temps. Dans le cadre d’un PCA, le RTO est idéalement de 0.
Le RPO pour Recovery Point Objective, correspond lui à la période, et donc la quantité de perte de données tolérable. En d’autres termes, suis-je prêt à perdre 1h, 1/2 journée, 1 journée, voir 1 semaine de travail ?
Ces informations servent de base pour élaborer des stratégies de continuité et de reprise adaptées aux besoins spécifiques de l’organisation.
PRA et PCA : un calcul de coûts toujours gagnant pour la prévoyance
Construire sa stratégie PRA/PCA, c’est donc avant tout bien connaître ses priorités, la sensibilité de ses données, et la perte acceptable, ou non, de celles-ci. Ainsi on calculera la stratégie la moins coûteuse pour l’entreprise entre la mise en place et le maintien en condition opérationnel d’un PRA ou d’un PCA, et la perte de d’activité engendrant un coût. Bien entendu, cette réflexion ne repose que sur un aspect financier, là où éviter la coupure de son activité permet également d’éviter d’autres désagréments liés à l’humain : confiance et engagement des collaborateurs, réputation clients et fournisseurs, relation financières, etc.
Voilà pourquoi l’investissement dans un plan de reprise ou de continuité solide représente toujours une solution plus sereine.
Vous souhaitez mettre en place un PRA ?
Foliateam, hébergeur de services Cloud et propriétaire d'un datacenter à Paris, vous accompagne dans votre projet
Prêt à démarrer
votre projet PRA ?
