PRA : Plan de Reprise d'Activité
Infrastructure
PRA : Plan de Reprise d'Activité. « Le mode d'emploi pour tout rallumer après le sinistre », par analogie avec la roue de secours accompagnée de la notice pour la monter.
Objet : Ensemble documenté de procédures, de moyens et de priorités pour redémarrer le système d'information après un sinistre majeur : incendie, rançongiciel, perte d'un site ou d'un fournisseur.
Objectifs chiffrés : Le PRA fixe pour chaque service un RTO (durée d'interruption tolérable) et un RPO (quantité de données qu'on accepte de perdre), qui dictent l'architecture de sauvegarde et de réplication.
PRA et PCA : Le PCA cherche à ne jamais s'arrêter, grâce à la redondance ; le PRA accepte l'interruption et organise le retour, dans un ordre précis (réseau, annuaire, bases, puis applications).
Épreuve du feu : Un PRA jamais testé relève de la fiction, genre littéraire estimable qui présente l'inconvénient de ne se lire qu'une fois, le jour de l'incendie, à la lueur de celui-ci.
Ce qui arrive si on s'en passe
Sans PRA, un sinistre se gère à l'improvisation. On découvre le jour même que les sauvegardes étaient accessibles depuis le réseau touché et ont été chiffrées avec le reste, que personne ne connaît l'ordre de redémarrage, que les codes d'accès d'urgence étaient stockés sur les serveurs tombés. L'interruption s'allonge bien au delà de ce que l'activité supporte, et la perte de données n'est plus un choix mais un constat. Un PRA suppose des sauvegardes isolées, des procédures écrites hors du système protégé et des exercices réguliers qui vérifient les délais annoncés.
Explication de la marmotte
C'est un plan écrit à l'avance qui dit quoi faire si toute l'informatique d'une entreprise s'arrête d'un coup, après un incendie ou une attaque par exemple. Il indique quelles machines rallumer en premier, où se trouvent les copies des données, qui fait quoi, et en combien de temps il faut être revenu. C'est comme la fiche rangée dans la voiture pour changer une roue : mieux vaut l'avoir lue et essayée avant de se retrouver au bord de la route sous la pluie.
Où ce terme est utilisé
- Continuité, sauvegardes, PRA/PCA et haute disponibilité (6 occurrences)
- Chaîne d'alimentation et refroidissement d'un datacenter (3 occurrences)
- Géographie d'internet, câbles sous-marins et points d'atterrissement (2 occurrences)
- Accès terrestres, fibre, cuivre et réseaux câblés (1 occurrence)
- Comprendre pourquoi les systèmes communiquent (1 occurrence)
- Configurer une sauvegarde restic résistante au ransomware (1 occurrence)
- Performance, QoS, capacité et sobriété énergétique (1 occurrence)
- Réseaux (1 occurrence)
- Services applicatifs, partage et protocoles hérités (1 occurrence)
- Test de restauration des sauvegardes (1 occurrence)