Le Plan de Reprise d'Activité (PRA)
Assurer une reprise d’activité après un sinistre !
Les échanges entre systèmes informatiques sont devenus très nombreux et parfois complexes au sein d’une entreprise. Messagerie, téléphonie, applications métiers, production industrielle…tous convergent vers le monde de l’IP et si un centre informatique connait un problème majeur (incendie, inondation, tremblement de terre, catastrophe chimique, attentat, virus), c’est toute l’activité de l’entreprise qui est en danger : perte de production, perte financière, chômage technique….
Un Plan de Reprise d’Activité permet d’assurer le redémarrage des systèmes applicatifs informatiques des activités d’une entreprise en cas d’une défaillance d’un centre de données.
La constitution d’un PRA passe par l’établissement d’un scénario répertoriant l’ensemble des dispositifs nécessaires à la remise en route des systèmes : moyens humains, réservation de moyens externes (datacenters, prestataires), récupération des sauvegardes, secours des réseaux d’accès et voix, informations interne et externe, reprise après crise.
Fibre Optique, Virtualisation, Réplication…clés de réussite des PRA
Une fois ces éléments répertoriés, le comité désigné pour le PRA travaille sur le RTO (Recovery Time Objective ou Durée maximale d'interruption admissible) et le RPO (Recovery Point Objective ou Perte de données maximale admissible) afin de déterminer la criticité des différentes applications pour prioriser celles ayant un enjeu business fort. Plus les valeurs de RTO et RPO (exprimées en heure ou minute) seront proches de 0, plus le budget consacré au PRA sera important et les technologies déployées de type miroir ou synchrone. L'utilisation de la fibre optique pour relier en temps réel ces infrastructures délocalisées est une nécessité.
La virtualisation des serveurs a permis de rendre plus souple la réplication des centres de données en s’affranchissant d’une importante validation matérielle qui existait auparavant.
Les performances du système peuvent être fortement dégradées lors de l’activation d’un PRA. C’est pourquoi il est très important que l’entreprise teste sont PRA au moins deux fois par an pour évaluer sa pertinence et le faire évoluer si nécessaire.
“Une entreprise sur deux victimes d’un sinistre majeur disparaît dans les trois ans qui suivent le sinistre ”
PRA, outil de pérennisation et de sécurisation des entreprises
Quel est le risque de ne pas faire un PRA ? Une entreprise sur deux victimes d’un sinistre majeur disparaît dans les trois ans qui suivent le sinistre! C’est à l’entreprise entière d’en décider sa création ou non, en fonction de la criticité de ses applicatifs utilisés et des pertes qui y sont associées si elle ne le fait pas. Méthodologie et concertation dans l’entreprise seront les maitres mots pour un PRA réussi.
