Définir comment maintenir les activités essentielles, même de façon dégradée, pendant une perturbation.
PCA · PRA · Continuité
Une sauvegarde ne dit pas comment votre activité continuera demain matin.
RésiSanté aide à identifier les activités critiques, prévoir les modes dégradés et structurer les priorités de reprise lorsqu’un outil, un prestataire ou une partie du système d’information devient indisponible.
ContinuitéMaintenir.Restaurer.Vérifier.
Deux objectifs différents
PCA et PRA se complètent mais ne répondent pas à la même question.
Définir comment rétablir les ressources et services nécessaires, dans un ordre cohérent avec les besoins métier.
La démarche
Partir du métier avant de parler de restauration.
Identifier les activités critiques
Ce qui doit absolument continuer ou redémarrer pour éviter un arrêt prolongé de l’activité.
Cartographier les dépendances
Applications, données, personnes, fournisseurs, télécommunications, locaux et équipements indispensables.
Définir le mode dégradé
Ce que les équipes peuvent encore faire lorsque les outils habituels sont indisponibles.
Organiser la reprise
Ordre de redémarrage, interlocuteurs, sauvegardes, vérifications et critères de retour à la normale.
Sauvegardes
Le point critique n’est pas seulement de sauvegarder. C’est de savoir restaurer.
Périmètre — les données et configurations indispensables sont-elles réellement incluses ?
Séparation — une défaillance ou compromission du SI principal peut-elle atteindre toutes les copies ?
Restauration — un test représentatif a-t-il confirmé que les données peuvent être récupérées ?
Priorités — l’équipe sait-elle quoi restaurer en premier pour reprendre les activités essentielles ?
Livrables possibles
Un plan court et utilisable vaut mieux qu’un classeur jamais testé.
- 01Cartographie des activités critiques
Activités prioritaires, dépendances et conséquences d’une interruption.
- 02Scénarios et modes dégradés
Mesures temporaires lorsque les ressources habituelles ne sont plus disponibles.
- 03Plan de reprise
Ordre, responsabilités, contacts, ressources et vérifications nécessaires au rétablissement.
- 04Plan de test
Exercices et contrôles permettant de vérifier que les hypothèses restent réalistes.
Avant le PCA/PRA
Vérifiez d’abord les fondations qui conditionnent la reprise.
Diagnostic cyber
Repérer rapidement les incertitudes sur les sauvegardes, accès, responsabilités et incidents.
Faire le diagnosticAudit cybersécurité PME
Examiner les pratiques et dépendances qui peuvent compromettre la continuité.
Voir l’audit PMEAccompagnement SSI
Structurer les actions de gouvernance, documentation et suivi au-delà du seul plan de reprise.
Voir l’accompagnementRepères
Questions fréquentes sur le PCA et le PRA
Quelle différence entre PCA et PRA ?
Le PCA organise la poursuite des activités essentielles pendant une perturbation. Le PRA se concentre sur le rétablissement des ressources et services, notamment informatiques, nécessaires au retour à un fonctionnement acceptable.
Une sauvegarde suffit-elle pour avoir un PRA ?
Non. Une sauvegarde est un moyen. Un PRA doit aussi préciser ce qui doit être restauré, dans quel ordre, par qui, dans quel délai et comment la reprise est vérifiée.
Faut-il documenter toutes les activités de l’entreprise ?
Non. La démarche doit commencer par les activités réellement critiques, leurs dépendances et le niveau d’interruption acceptable. Le niveau de détail doit rester proportionné.
Un PCA/PRA doit-il être testé ?
Oui. Sans exercice ou test, il reste impossible de savoir si les hypothèses, contacts, sauvegardes et procédures fonctionneront réellement lorsque l’organisation en aura besoin.
RésiSanté réalise-t-il lui-même la restauration technique ?
Pas dans le périmètre standard. RésiSanté aide à cadrer les besoins, les priorités, les responsabilités et les procédures. La réalisation technique est coordonnée avec les prestataires et responsables concernés.
Première étape
Votre structure saurait-elle fonctionner si son outil principal était indisponible ?
Le diagnostic gratuit inclut plusieurs contrôles sur les sauvegardes, la restauration, les responsabilités et les modes dégradés.