Le terme PRA, ou Plan de Reprise d’Activité, désigne un document qui organise la remise en route d’un système informatique après un incident majeur. Ce plan fait partie des dispositifs de continuité d’activité.
Il est essentiel pour les entreprises qui dépendent du numérique pour fonctionner. Sans PRA, une panne peut entraîner des pertes graves ou une interruption durable de service.
Qu’est-ce qu’un PRA ?
Le PRA est un ensemble de procédures à suivre pour redémarrer les systèmes informatiques après un sinistre. Il peut s’agir d’un incendie, d’une inondation, d’une cyberattaque ou d'une panne grave de matériel.
Son objectif est de permettre le retour rapide à une activité minimale, puis complète. Le PRA prévoit des délais de reprise et des moyens de secours adaptés.
Il est souvent associé aux termes PCA (Plan de Continuité d'Activité) et DRS (Disaster Recovery Strategy), mais se concentre sur la phase de redémarrage après arrêt.
À quoi sert un PRA ?
Un PRA protège l’entreprise contre les risques liés à l’indisponibilité de son infrastructure informatique. Il permet aux équipes de savoir quoi faire, quand et comment.
Dans un contexte médical, financier ou industriel, un arrêt de service peut avoir des impacts sévères. Le PRA limite les pertes financières et les atteintes à la réputation.
Il sert aussi lors d’un audit ou pour répondre à des exigences légales ou contractuelles précises. Certains secteurs sont tenus de disposer d’un PRA documenté et testé.
Comment fonctionne un PRA ?
Le PRA repose sur plusieurs étapes clés :
- Identification des actifs critiques (serveurs, logiciels, données)
- Évaluation des risques et scénarios d’incidents
- Définition de délais de reprise (RTO) et de pertes acceptables (RPO)
- Mise en place d’infrastructures de secours (sauvegardes, serveurs répliqués)
- Rédaction du plan détaillé (procédures, rôles, coordination)
- Tests réguliers pour vérifier l’efficacité et former les équipes
Le RTO (Recovery Time Objective) est le délai maximal pour reprendre l’activité. Le RPO (Recovery Point Objective) est la perte de données tolérée en cas de reprise.
Différences avec des notions proches
Le PRA est souvent confondu avec le PCA, le Plan de Continuité d’Activité. Le PCA est plus large : il englobe la continuité des fonctions de l’entreprise, même sans informatique.
Le PRA, lui, se concentre uniquement sur le redémarrage de l’infrastructure IT après une interruption. Il intervient une fois que la panne est identifiée.
D’autres termes comme la sauvegarde ou la haute disponibilité ne remplacent pas un PRA. Ils peuvent en faire partie, mais n'en couvrent pas toute la logique.
Exemples ou cas d’usage concrets
Une agence bancaire subit une attaque par ransomware. Grâce à son PRA, elle bascule sur une infrastructure de secours dans les deux heures. Les données sont restaurées à partir d’une sauvegarde quotidienne. L’activité reprend sans perte majeure.
Un hôpital fait face à une panne électrique longue. Ses systèmes médicaux fonctionnent depuis un centre de secours prévu par le PRA. Les soins sont maintenus sans interruption critique.
Une PME héberge ses fichiers sur un serveur local qui brûle. Sans PRA, elle perd plusieurs jours de travail. Avec un PRA incluant une sauvegarde externalisée, elle redémarre son service en 24 heures.