Guide pour réussir son Plan de Reprise d’Activité

Introduction

Le plan de reprise d’activité après sinistre (PRA, Disaster Recovery en anglais) est souvent le parent pauvre de l’IT. Il est coûteux et ses bénéfices ponctuels sont largement sous-estimés, tant qu’une catastrophe n’est pas arrivée.

Pour autant, les catastrophes sont de plus en plus fréquentes. Preuve est désormais faite que des cybermalfaiteurs savent non seulement détruire les données à l’intérieur même de l’entreprise, mais aussi que ce type de cyberattaque est devenu le plus courant et qu’il menace absolument tous les profils, du géant international à la petite PME, en passant par les hôpitaux et les mairies. Preuve est aussi faite que le datacenter d’un hébergeur peut partir en fumée.

La contre-mesure n’est pas de se retourner contre l’hébergeur ou le responsable informatique en l’accusant de négligence. Au regard de la loi, et notamment du RGPD, l’entreprise qui laisse perdre ses données est responsable. Qu’elle n’ait pas pris elle-même toutes les mesures pour protéger les informations qu’elle traite suggérera auprès de ses clients qu’elle n’avait pas les compétences techniques et juridiques pour assurer son activité.

Ce guide revient sur les fondamentaux d’un bon plan de reprise d’activité après sinistre et sur les méthodes pratiques pour réussir sa mise en place. Et comme un exemple vaut mille explications, il rapporte en illustration les expériences réelles d’entreprises qui ont été confrontées au pire.

1Fondamentaux-

Pourquoi un PRA est essentiel

2Pratique-

Comment bien bâtir un PRA

3Histoires vraies-

Les retours d’expérience des entreprises face au pire

4Concepts clefs-

Lexique