À l'ère du numérique, de plus en plus d'entreprises sont obligées de se digitaliser pour rester compétitives. Désormais, la plupart des procédés (finance, RH, marketing, etc.) sont automatisés et gérés par des systèmes informatiques (SI). Dans un contexte pareil, les dirigeants sont contraints de renforcer la sécurité de leurs SI, car s'ils venaient à être compromis, les conséquences pourraient être désastreuses : c'est dans ce cas qu'intervient le PRA ou plan de reprise d'activité informatique ou disaster recovery plan.
Qu'est-ce que le PRA en informatique ?
Le plan de reprise d'activité est un document dans lequel on retrouve un ensemble de stratégies et de procédures informatiques permettant à une entreprise ou une organisation de restaurer rapidement son SI en cas de sinistre entraînant la perte ou l'indisponibilité des données (cyberattaque, panne informatique, etc.). Le disaster recovery plan s'adresse à toutes les entreprises, peu importe leur secteur d'activité ou leur taille. Dès lors que ces entreprises dépendent de leurs SI, il devient impératif de mettre en place un plan de reprise d'activité informatique.
Celui-ci doit indiquer comment et quand se reporter sur le SI de secours, il doit préciser le système de sauvegarde à enclencher pour garantir la sauvegarde des données confidentielles, il doit détailler les durées maximales d'interruption admissibles (recovery time objective) et la perte de données maximales admissible (recovery point admissible).
Le PRA assure la résilience des systèmes informatiques.
Le pra informatique joue plusieurs fonctions, dont la résilience des SI. On entend par résilience informatique la capacité des entreprises à assurer la continuité de leurs systèmes d'information, même en cas de crise, de panne matérielle ou de piratage informatique. Le PRA assure la résilience des SI dans la mesure où il garantit la sécurité informatique, la mise en place des procédures, l'hébergement des données, la maintenance et l'administration des systèmes informatiques, entre autres.
Quelle est la différence entre PCA et PRA en informatique ?
Le pca et pra sont différents à plusieurs niveaux :
- Le PRA porte sur les risques informatiques et les moyens à mettre en place pour permettre à l'entreprise de reprendre ses activités. De son côté, le PCA (plan de continuité d'activité) porte sur le maintien de l'activité durant le sinistre.
- Le PCA vise à éviter l'interruption des systèmes d'information et les ruptures d'exploitation, tandis que le PRA vise à corriger les erreurs ayant conduit à l'interruption des systèmes d'exploitation.
- Le disaster recovery plan se base sur la récupération des informations après le sinistre, tandis que le PCA s'occupe de la prévention des pertes de données.
- Le PCA intervient immédiatement lors de la perturbation, alors que le PRA entre en jeu une fois que la situation a été stabilisée. Le PCA est donc une réponse en temps réel visant à garantir la continuité des opérations.
Le PCA garantit la continuité, tandis que le PRA assure la reprise.
En définitive, le PCA vise à garantir la continuité, tandis que le PRA assure la reprise. En effet, même si le pra/pca vise tous les deux à réduire les conséquences d'une défaillance du SI, ils agissent différemment au niveau de la gestion des risques. Le PCA identifie au préalable les risques pouvant affecter le système, ceci afin d'assurer la continuité des activités sans interruption. Dans un délai d'arrêt d'activité tolérable, le PRA offre des moyens de récupération rapide des informations.
Comment mettre en place un PRA en informatique ?
Pour mettre en place un disaster recovery plan, voici les différentes étapes à suivre :
- Réaliser un audit du système d'information : pour cela, il faut évaluer les besoins en matière de débit et de réseau, les applications et les logiciels utilisés au quotidien, les serveurs existants et les sauvegardes automatiques.
- Recenser les risques : une fois l'audit terminé, il vous sera plus facile de recenser les risques auxquels vous êtes exposé. Il peut s'agir d'une cyberattaque, d'une panne matérielle ou logicielle, d'une erreur humaine, etc.
- Lister les activités critiques : les activités critiques sont celles qui supportent moins les interruptions du système d'information. C'est durant cette étape que vous serez appelé à déterminer les durées maximales d'interruption admissibles (recovery time objective) et la perte de données maximale admissible (recovery point admissible).
- Définir un budget : concevoir et mettre en place un PRA n'est pas totalement gratuit. Pour ne pas vous laisser surprendre par des dépenses supplémentaires, prenez le temps de définir au préalable votre budget.
- Envisager les solutions de secours : les solutions de secours interviennent lorsque le plan A n'a pas marché. Elles vous permettent d'agir rapidement sans perdre de temps.
Un PRA bien conçu doit être testé et mis à jour régulièrement.
En dernier lieu, votre PRA doit régulièrement être mis à jour, ceci afin de garantir sa fiabilité et son bon fonctionnement. Les mises à jour se feront via des tests qui peuvent être techniques ou organisationnels. Il peut s'agir entre autres des tests de simulation, des tests de contrôle, des tests d'interruption complets ou parallèles.
Quels sont les outils utilisés pour réaliser un PRA en informatique ?
De nos jours, de nombreux logiciels et outils informatiques facilitent la mise en place et la réalisation des PRA informatiques. Il s'agit entre autres de :
- Beemo Data Safe Restore : il opère aussi bien en préventif qu'en curatif et permet par exemple de sauvegarder les données enregistrées ou de les restaurer.
- Microsoft Azure Backup : il prend en charge la sauvegarde et la restauration sur un cloud privé ou un système hybride.
- UCover : cette solution 100 % automatisée assure le redémarrage en quelques heures, permettant la reprise immédiate des activités.
Les outils PRA doivent être adaptés aux besoins spécifiques de l'entreprise.
Il existe de nombreux outils PRA, mais avant de choisir le vôtre, l'essentiel est de vous assurer que ce dernier est adapté à vos besoins, mais aussi à vos objectifs et votre stratégie. Ceci est d'une importance capitale, car chaque outil est conçu pour un profil d'entreprise spécifique (PME, TPE, ETI, Multinationale, etc.).
En définitive, le plan de reprise d'activité vise donc à garantir une reprise rapide des activités, car une interruption trop longue peut avoir des conséquences importantes sur les gains de l'entreprise. Une fois que vous aurez mis en place votre PRA, n'oubliez pas de faire des mises à jour régulières pour garantir sa fiabilité.
