PRA - Plan de Reprise d’Activité

Le PRA (Plan de Reprise d’Activité) est un document qui décrit, à l’avance, comment une entreprise remet son informatique en marche après un incident grave : panne matérielle majeure, incendie, inondation, cyberattaque avec destruction de données, etc.

Concrètement, un PRA répond à des questions très pratiques :

• Quels serveurs, applications et données faut-il restaurer en premier, parce qu’ils sont vitaux pour l’activité ?
• Où sont les sauvegardes, et sont-elles à jour ?
• Sur quel matériel (serveur de secours, hébergement cloud, poste de remplacement) peut-on repartir ?
• Qui fait quoi, dans quel ordre, et en combien de temps ?

Deux notions accompagnent souvent le PRA :

• RTO (Recovery Time Objective) : le temps maximum acceptable pour redémarrer (par exemple « 4 heures »).
• RPO (Recovery Point Objective) : la quantité de données qu’on accepte de perdre, mesurée en temps (par exemple « 1 heure de saisie », si la dernière sauvegarde date d’une heure).

Sans PRA écrit et testé, une entreprise découvre souvent ces réponses le jour de l’incident, ce qui fait perdre un temps précieux et augmente le risque d’erreur.

Un PRA n’a pas besoin d’être un document de 100 pages : pour une TPE ou une PME, quelques pages claires, tenues à jour et réellement testées valent bien mieux qu’un plan théorique jamais vérifié.