Le PRA doit être distingué du PCA (plan de continuité d'activité). Ce dernier vise à garantir la continuité d'activité sans subir d'interruption partielle ou totale du service. Il prend la forme d'un document décrivant, étape par étape, les mesures à prendre en cas selon l'incident. Même si la loi n'impose pas la constitution d'un plan de reprise d'activité informatique, il est vivement recommandé d'en établir un pour assurer la pérennité de votre activité. En effet, lors d'un sinistre ou d'une crise, chaque minute qui passe représente une perte de revenus pour votre entreprise. Quand le réaliser? Le plus tôt possible afin de pallier tout éventuel sinistre. Pensez à le mettre à jour régulièrement, tous les ans par exemple en même temps que votre document unique d'évaluation des risques professionnels (DUERP), mais surtout lorsque les responsables prévus dans le plan quitte la société ou au moment d'un changement majeur de solution informatique. Qui doit réaliser un PRA? Toute entreprise, quelle que soit sa taille, doit anticiper les scénarios pouvant impacter leur système d'information pour prévenir toute perte de données et réduire le temps d'arrêt de la production.
L'objectif est de pallier aux menaces éventuelles en trouvant des solutions de prévention adéquate. ALEZ PC peut vous aider à évaluer vos risques et vous assister dans la rédaction de ce Plan de Reprise d'Activité. Les enjeux Toute entreprise doit évaluer les menaces liées à son activité, et même si selon la taille et l'activité les mesures à prendre et les scénarios à envisager sont différents. La question est fondamentale pour chacune d'entre elles. Malheureusement, de nombreuses PME l'ignorent et jugent la mise en place d'un plan de secours trop coûteux et complexe. Ces incidents majeurs engendrent de multiples impacts sur l' entreprise: Commerciaux (perte de clients et de parts de marché); Financiers (perte de revenus, coûts de reprise d'activité); Juridiques (sanctions disciplinaires, financières ou pénales pour non-respect d'obligations réglementaires); D'image (conséquences négatives sur l'image et la réputation de l'entreprise). En évaluant les impacts du sinistre, l' entreprise peut définir pour chaque activité: la perte maximale de données admissible et le temps maximum d'indisponibilité admissible pour ne pas engendrer un impact trop important.
C'est quoi un PRA? Un PRA ou Plan de Reprise d'Activité est une série de procédures mises en place par une entreprise pour lui permettre de reprendre rapidement ses activités à la suite d'un sinistre d'envergure. Les objectifs sont multiples: Faire face aux risques de sinistre qui peuvent être de différentes natures; Éviter les pertes de données irréversibles et potentiellement fatales à l'activité de l'entreprise; Prévenir toute forme de défaillance matérielle et / ou informatique, qu'elle soit mineure ou majeure. Pourquoi mettre en place un PRA informatique? La cybersécurité constitue l'une des préoccupations des responsables d'entreprise. Le système d'information, les bases de données et les applications doivent en effet être protégés des cyberattaques et de toute forme d'intrusion malveillante, à l'instar des cryptolocker, du phishing et des ransomware. Les installations dédiées comme les datacenter nécessitent par ailleurs une protection contre divers aléas. Quelles sont les principales étapes d'un PRA?
En effet, il serait regrettable de subir une interruption de service informatique, tout en ayant votre plan de reprise stocké sur les postes de travail inaccessibles. Ce plan de reprise doit avoir été rédigé en collaboration avec votre équipe, afin de vous assurer qu'il soit suffisamment cohérent et proche de la réalité du terrain. 5) Assurez une formation à vos employés Afin de comprendre tout ce que comporte le plan de reprise après sinistre, vos employés devront bénéficier d'une formation qui permettra d'éclaircir l'ensemble des éléments clés. Comme évoqué dans le point précédent, la rédaction du plan de reprise d'activité aura été réalisée en collaboration avec les membres de votre équipe. Vous devrez vous assurer que chacun a bien assimilé les mesures à prendre en cas de sinistre. Un point de blocage pourrait compromettre l'ensemble de la procédure et mettre en danger votre société. Cette formation permettra également de mettre en évidence de nouvelles perspectives auxquelles vous n'aviez pas forcément pensé, grâce aux retours de vos employés.
Préservez votre activité avec le plan de reprise informatique Le Plan de Reprise Informatique (PRI) est le volet du Plan de Reprise d'Activité (PRA) concernant les systèmes d'information. C'est le moyen de limiter l'impact des différents risques encourus par votre système d'information (catastrophes naturelles, vols et vandalisme, cybercriminalité). Évitez la perte de données: redondez, sauvegardez, externalisez Pour se prémunir face à d'éventuelles pertes de données, le PRI s'appuie sur différents leviers. Nous vous présentons ici les plus courants. La redondance, pour assurer une continuité d'activité: il s'agit tout simplement de doubler toute ou partie de votre infrastructure, pour ne pas dépendre d'une installation unique. Il y a plusieurs niveaux dans la redondance. Si par exemple, vous doublez les équipements les plus susceptibles de tomber en panne sur le même site, vous vous protégez des pannes matérielles. Par contre, vous ne vous protégez pas des incidents majeurs (incendies, inondations, pertes de l'alimentation électrique de façon durable) qui pourraient impacter votre site.
Selon le type de sinistre et sa criticité, de nombreux types de mesures peuvent être engagées. Alors qu'un système de sauvegarde des données assure la restauration ou la reprise des données, il est également possible d'opter pour un redémarrage des applications, des machines ou encore l'utilisation d'un site de secours.