Définition
Un PRA (Plan de Reprise d'Activité), aussi appelé Disaster Recovery, définit les procédures techniques et organisationnelles pour restaurer un SI après un sinistre : restauration de sauvegardes, bascule vers un site secondaire, reprise des flux métiers, communication interne et externe.
Deux indicateurs structurent un PRA : le RTO (Recovery Time Objective, délai maximum acceptable pour redémarrer) et le RPO (Recovery Point Objective, perte de données maximum acceptable). Plus ces objectifs sont stricts, plus l'architecture sous-jacente est coûteuse — d'où la nécessité de hiérarchiser par criticité métier.
Pourquoi c'est important
Les ransomwares ont changé la donne : un PRA qui se déclenche en jours ne suffit plus, il faut viser des heures. Cela impose des sauvegardes immuables, des bascules cloud automatisées et des tests réguliers — un PRA jamais testé est un PRA fictif.
Au-delà du risque cyber, un PRA couvre aussi les pannes matérielles, les erreurs humaines, les incidents de datacenter et les évènements climatiques. C'est une exigence assurance et — pour certains secteurs (banque, santé, télécoms au Maroc) — une exigence réglementaire.
Infrastructure & Opérations
Vous avez un projet lié à ce sujet ? Nos équipes vous accompagnent du cadrage à l'exploitation.