Choisir mon agence
En me connectant, j’ai accès :
logo agence koesio Aux informations
de mon agence
logo espace client À mon espace client

Actualités

Ecran interactif Koesio Screen ISI Touch

Koesio lance son premier écran interactif

Centre commercial galerie marchande

Écran vitrine : choix, installation et conseil

Les indispensables de la visioconférence

En ce moment

La solution qui révolutionne votre affichage dynamique.

Nos SOLUTIONS LOGICIELLES

isi touch
koesio applications tactiles
digital signage
isi touch
room booking

Actualités

A la découverte de notre équipe d’experts de l’impression A0

Konnect, le multifonction couleur A3 exclusif de Koesio

Impression et impact environnemental : HP PageWide

En ce moment

Eole, notre centre de reconditionnement des matériels d’impression.

Nos solutions

Actualités

Cybermois : accompagnement de Koesio

45 min avec HP – Sécurisation des postes

système de vidéosurveillance, solution anti intrusion, systemes d'alarme

3 astuces pour optimiser le TCO de votre parc informatique

Cybersécurité : l’arsenal indispensable pour se protéger

En ce moment

Evaluez votre maturité face aux risques et menaces en 16 questions clés.

Play Video

Nos PARTENAIRES

Actualités

4 raisons pour choisir Salesforce pour ma Start-up

Adopter un logiciel de gestion de production : les avantages

Analyses et statistiques : pourquoi Excel n’est pas la bonne...

En ce moment

Choisissez la PA adaptée à votre entreprise avant l’échéance.

Nos SOLUTIONS LOGICIELLES

kiosk
summeo

Actualités

La fibre entreprise : pour quels besoins et quels usages...

Offrez une connexion Wifi de qualité à votre entreprise

L’ARCEP annonce une amélioration de la qualité du réseau mobile...

Nos PARTENAIRES

Nos offres

Sécurité du SI

Sécurité des utilisateurs

Sécurité proactive

RGPD / GDPR

Sûreté des locaux

Actualités

En ce moment

Nos partenaires

Plan de reprise d’activité (PRA) et Plan de continuité d’activité (PCA)

Un plan de reprise d’activité est essentiel en cas de sinistre majeur mais il ne suffit pas à garantir la continuité au niveau utilisateurs.

La différence entre PCA et PRA

Pour assurer une continuité de l’activité, votre infrastructure doit prévoir un réseau primaire, qui est utilisé au quotidien, et un réseau secondaire dit « de secours ». Cela se matérialise par un serveur sur site ou cloud, avec réplication des machines (actif/passif) et une baie de stockage dynamique partagée entre les serveurs, redondée en mode asynchrone ou synchrone (actif/actif).

 

C’est ce qui permet au PCA d’empêcher un arrêt d’activité, là ou un PRA va « seulement » le gérer et permettre un redémarrage de l’activité.

Comment déterminer ce dont vous avez besoin ?

Comprendre les étapes clés pour choisir le PCA ou PRA adapté

Audit de l'infrastructure actuelle

Identification de vos enjeux et criticité

Présentation des différents scénarios de PCA et PRA

Tests des sauvegardes et amélioration continue

Anticiper les sinistres pour sécuriser votre activité

Votre entreprise est-elle prête à faire face à un sinistre majeur ?

PRA – Plan de Reprise d’Activité

Le PRA permet d’affronter un arrêt d’activité en garantissant la récupération des données et des délais de rétablissement.

1

PCA – Plan de Continuité d’Activité

Le PCA assure le maintien total ou partiel de l’activité malgré un incident, sans interruption. Sa mise en place est essentielle pour éviter pertes de données et arrêts prolongés.

2

PCA / PRA et déclinaisons informatiques

Ces plans limitent les pertes de revenus. On parle de PCI et PRI pour la partie informatique, intégrée dans une stratégie globale couvrant toute l’entreprise.

3

Audit préalable à la mise en place d’un PRA ou d’un PCA

La mise en place d’un PRA ou d’un PCA se fait lors de l’évolution de votre infrastructure informatique. Pour commencer, nos ingénieurs informatique vont réaliser un audit de votre infrastructure en place mais aussi de son utilisation au regard de votre activité et de votre métier, afin de concevoir un cahier des charges.

 

La précision de cet audit est primordiale puisqu’il déterminera les seuils critiques de disponibilités qui permettront de définir : la durée maximale d’interruption admissible (DMIA ou RTO pour Recovery Time Objective) et la perte de données maximale admissible (PDMA ou RPO pour Recovery Point Objective).

 

Si l’étude révèle une nécessité de continuité et de non interruption, ce qui signifie que l’entreprise ne peut pas se permettre d’arrêter son activité, le RTO et le RPO seront de 0 et l’entreprise devra automatiquement élaborer un Plan de Continuité de Service (PCA) et adapter le choix de l’infrastructure en conséquence.

Définir son RTO et RPO pour identifier la solution à mettre en place

Pour définir les durées de RTO et RPO, vous devrez répondre à ces 2 questions :

 

Combien de temps pouvez-vous accepter une interruption du fonctionnement de votre infrastructure informatique ?
Le but est de définir votre RTO : Recovery Time Objective ou durée maximale d’interruption admissible (DMIA). Il s’agit là de préciser le délai maximal durant lequel vos services sont interrompus. L’intervention de nos équipes techniques en cas d’interruption se fera en fonction de ce délai, soit à distance, soit sur site.

 

Quelle quantité de données pouvez-vous perdre en cas d’incident ?
La réponse à cette question vous aidera à définir votre RPO : Recovery Point Objective ou perte de données maximale admissible (PDMA). L’objectif est de définir le temps maximal entre 2 sauvegardes de vos données. Plus l’écart est réduit, moins vous perdez de données ; pour certaines entreprises, perdre une journée de données est important mais pas critique, dans ce cas, une sauvegarde journalière peut suffire alors que pour d’autres entreprises, chaque minute compte, et les sauvegardes se font toutes les minutes.

 

Pour résumer : plus vos données sont sensibles, plus les sauvegardes doivent être rapprochées, pour éviter au maximum la perte de données.

Icone de Koesio pour la métier de l'Informatique

Tests des sauvegardes et amélioration continue

Un PCA ou PRA n’est fonctionnel que s’il correspond à votre infrastructure informatique actuelle.

Bien évidemment, lorsqu’il est mis en place, c’est le cas, mais il est possible que vous ayez régulièrement des évolutions d’infrastructure, mineures ou majeures. Et ces changements, s’ils ne sont pas intégrés à votre plan de continuité ou de reprise d’activité, peuvent tout simplement le rendre inutile. Un changement peut être un simple changement de nom de serveur par exemple, mais son impact peut être catastrophique s’il n’est pas pris en compte dans votre PCA ou PRA et que vous devez l’activer.

Votre PCA ou PRA est donc testé régulièrement par nos équipes techniques pour s’assurer de son bon fonctionnement et révéler des problèmes liés à des évolutions non intégrées. Nous recommandons au moins 1 test par an pour vérifier la bonne couverture du périmètre et le bon fonctionnement du plan. Le test permet aussi de vérifier que vos équipes sont en alerte, savent quoi faire en cas d’activation du plan, PCA ou PRA, et qu’elles ont bien accès au site.

Lorsqu’un PCA ou un PRA est activé, nous menons une analyse post-crise pour examiner la bonne mise en œuvre du plan, à l’instar d’une analyse post-test.

Niveaux de criticité et mode dégradé

L’audit préalable à la mise en place d’un PRA ou d’un PCA permet d’établir, pour chaque risque, des niveaux de criticité, en fonction de l’activité mais aussi de la période à laquelle arrive l’incident. Ce qui est critique devra être remis en fonctionnement le plus tôt, ce qui est moins critique peut attendre. Il peut y avoir plusieurs niveaux de criticité selon la complexité de votre architecture.

 

On parle alors de mode dégradé : l’activité du SI n’est pas au niveau habituel mais fonctionne et permet d’assurer le minimum vital pour l’entreprise. La reprise est progressive.

 

Si l’entreprise met en place un plan de continuité d’activité (PCA), il n’y aura pas de coupure (RTO = 0), cependant, le système d’information peut fonctionner en mode dégradé. Pour un plan de reprise d’activité (PRA), il y a une coupure du service qui sera plus ou moins longue en fonction de votre RTO, et la reprise peut également se faire en mode dégradé.

On estime qu’une entreprise sera victime d’une attaque de ransomware toutes les 11 secondes d’ici 2021

Source 2019 Official Annual
Cybercrime Report (Herjavec Group).

Vous voulez nous trouver ?

Découvrez l’agence la plus proche de chez vous

Vous souhaitez mettre en place un PRA et/ou un PCA ?

Contactez nos équipes informatiques, elles vous accompagneront de A à Z pour la gestion de votre PCA ou PRA.

 

Nos experts, répartis dans 190 agences en France, Belgique et Luxembourg sont là pour vous conseiller et répondre à vos questions sous 24h !

Rechercher

Vous n'avez pas trouvé votre réponse ?
Contactez-nous via notre formulaire