PRA et plan de continuité d'activité pour PME.
Une reprise testée, pas espérée.
Le problème n'est plus la panne, c'est le redémarrage. Votre PRA informatique (cartographie, sauvegarde, scénario de reprise, tests et pilotage) est tenu chaque jour, depuis 2000, par nos ingénieurs à Paris XVII. Vous n'achetez pas une copie de vos données. Vous achetez une capacité de reprise.
Devis sous 24 h ouvrées · 2 000+ entreprises accompagnées depuis 2000
Le problème n'est plus la panne. C'est ce qu'un arrêt coûte.
Quand le système d'information devient vital, la reprise ne peut plus rester théorique. Le vrai sujet pour une PME : combien de temps elle peut s'arrêter, et comment elle redémarre.
Concrètement : que coûte chaque journée d'arrêt à votre entreprise ?
par jour d'arrêt pour une PME : facturation suspendue, production figée, relation client dégradée
- Une panne longue bloque facturation, production ou relation client.
- Une cyberattaque rend les serveurs indisponibles sans préavis.
- Une sauvegarde existe, mais le scénario de reprise n'est pas testé.
- La direction ne connaît pas le coût réel d'un arrêt.
Qu'est-ce qu'un plan de continuité d'activité (PCA) ?
Un plan de continuité d'activité (PCA) est l'ensemble des mesures qui permettent à une entreprise de maintenir ses activités essentielles pendant une crise, au besoin en mode dégradé, puis de reprendre un fonctionnement normal. Il est documenté, testé et revu régulièrement.
Pour une PME, le volet informatique du PCA répond à trois questions : quelles applications doivent rester disponibles, combien de temps l'entreprise peut s'en passer, et quelles données elle peut se permettre de perdre. Les ingénieurs de Global SP, basés à Paris, partent de cette cartographie pour fixer avec la direction les priorités de reprise, puis calibrent la sauvegarde et le scénario de bascule. Les sauvegardes sont surveillées 24/7 et hébergées dans nos datacenters en Île-de-France, dont un datacenter propriétaire Tier III à Paris. Le PCA ne se limite pas à la technique : il dit aussi qui décide pendant la crise, qui prévient les clients et comment les équipes travaillent en mode dégradé. Le guide du SGDSN détaille la méthode complète.
Vous n'achetez pas une option technique. Vous achetez une capacité de reprise, et un cadre clair pour arbitrer.
Continuité
Les scénarios critiques sont identifiés, préparés et tenus prêts à l'emploi.
Décision
La direction arbitre RTO, RPO, budget et criticité sur des repères clairs.
Sécurité
La reprise est pensée aussi face au risque cyber et au ransomware.
Confiance
Les tests réguliers évitent les fausses certitudes le jour de l'incident.
Visibilité
Un suivi régulier rend la continuité lisible et arbitrable pour la direction.
Proximité
Des ingénieurs à Paris qui accompagnent la PME avant, pendant et après l'incident.
PCA ou PRA : quelle différence ?
Le PCA vise à maintenir l'activité pendant l'incident, éventuellement en mode dégradé ; le PRA organise le redémarrage du système d'information après un arrêt. Le PCA est le plan d'ensemble, le PRA en est souvent le volet informatique.
En pratique, la frontière tient à une question : l'entreprise peut-elle accepter une interruption ? Si une application ne doit pas s'arrêter, il faut un dispositif de continuité, par exemple un environnement de secours prêt à prendre le relais. Si quelques heures d'arrêt sont acceptables, un PRA bien testé suffit souvent : sauvegardes restaurables, ordre de redémarrage, rôle de chacun. Global SP traite les deux dans la même offre. L'environnement de secours peut tourner sur notre cloud souverain, dans nos datacenters en Île-de-France, et la sauvegarde s'appuie sur les solutions de nos partenaires Veeam et Acronis. Les cinq missions ci-dessous (cartographier, préparer, sauvegarder, tester, piloter) valent pour le PCA comme pour le PRA. Seul le niveau d'exigence change, et c'est la direction qui le fixe.
Votre continuité d'activité prise en charge au quotidien : cinq missions tenues, mesurées et restituées. Pas une promesse théorique, une reprise vérifiée.
Cartographier votre système : quoi protéger, et à quel niveau.
Avant de protéger, il faut savoir ce qui compte. Nous dressons l'inventaire de vos applications, serveurs et de leurs interdépendances, puis nous les hiérarchisons selon leur poids réel dans votre activité. Pour chaque périmètre, deux objectifs chiffrés : le délai de remise en service visé après incident (RTO) et le volume de données maximum acceptable en cas de perte (RPO). Le tout calé sur votre système réel, jamais sur un modèle générique.
Demander mon audit gratuit
Préparer : un scénario de reprise, pas une improvisation.
Architecture de secours adaptée, procédures de restauration et de bascule, priorités et responsabilités définies. Le jour J, chacun sait quoi faire et dans quel ordre.
Demander mon audit gratuit
Sauvegarder : des données qui servent vraiment la reprise.
Politiques de rétention alignées sur les besoins métier, cohérence applicative des sauvegardes, restauration éprouvée et sauvegarde immuable en option. Une sauvegarde au service d'un redémarrage complet.
Demander mon audit gratuit
Tester : un PRA non testé reste une hypothèse.
Tests de restauration ciblés ou complets, vérification des dépendances applicatives, compte rendu, points bloquants et plan de correction priorisé. La capacité réelle de reprise se prouve, elle ne se suppose pas.
Demander mon audit gratuit
Piloter : la direction sait où en est sa reprise.
Comité de suivi, suivi régulier, feuille de route continuité et arbitrages. Vous savez, à chaque trimestre, ce qui est testé, ce qui reste à faire et ce que cela justifie comme investissement.
Demander mon audit gratuit
Que contient un plan de reprise d'activité ?
Un plan de reprise d'activité contient la liste des applications critiques et de leurs dépendances, les objectifs RTO et RPO de chacune, la stratégie de sauvegarde, la procédure de restauration ou de bascule, le rôle de chaque intervenant et le calendrier des tests.
Ce contenu varie selon le niveau retenu. Le niveau Essentiel pose le socle : cartographie des applications critiques, RTO et RPO de base, sauvegarde adaptée et procédure de restauration simple. Le niveau Maîtrise ajoute un PRA/PCA documenté, des tests périodiques de restauration, un comité et un plan d'amélioration. Le niveau Sérénité vise les activités très dépendantes du système d'information, avec un environnement de secours selon l'architecture et des procédures détaillées. À partir du niveau Maîtrise, le document reste vivant : il est revu après chaque test. Le tableau ci-dessous compare les trois niveaux. Le tarif est établi sur devis, envoyé sous 24 h ouvrées après l'audit continuité gratuit.
Trois paliers, une même exigence. Le bon niveau dépend de votre dépendance au SI et du coût d'un arrêt. On le cale ensemble lors de l'audit. Le tarif est établi sur devis.
| Ce qui est inclus | Essentiel PME qui clarifie sa capacité de reprise | Recommandée Maîtrise PME dont plusieurs applications soutiennent l'activité | Sérénité Activité critique très dépendante du SI |
|---|---|---|---|
| Cadrage continuité | ✓ | ✓ | ✓ |
| Cartographie / RTO·RPO | Applications critiques + RTO/RPO de base | Priorisation applicative | Procédures détaillées |
| Sauvegarde | Sauvegarde adaptée | Cohérence applicative | Coordination sauvegarde immuable |
| Scénario de reprise | Procédure de restauration simple | PRA/PCA documenté | Environnement de secours selon architecture |
| Tests | Restauration de base | Tests périodiques | Test PRA semestriel |
| Pilotage | Suivi mensuel simple | Comité + plan d'amélioration | Revue Direction / DSI |
| Support | Support heures ouvrées | Support prioritaire | Support étendu selon option |
Combien de temps pour redémarrer ? Le RTO en pratique
Le délai de redémarrage dépend du RTO (Recovery Time Objective), la durée maximale d'interruption que l'entreprise accepte pour une application. Son pendant, le RPO (Recovery Point Objective), fixe la perte de données maximale admissible, exprimée en temps écoulé depuis la dernière sauvegarde restaurable.
Il n'existe pas de RTO standard : une messagerie, un ERP et un serveur de fichiers n'ont pas la même criticité. Plus le RTO et le RPO sont courts, plus le dispositif coûte cher : sauvegardes plus fréquentes, environnement de secours prêt à démarrer, tests plus nombreux. La frise ci-dessous montre la trajectoire : priorités clarifiées à 3 mois, PRA/PCA testé et intégré à la gouvernance à 12 mois.
Le DSI garde la maîtrise technique et les arbitrages, sans porter seul la responsabilité de reprise. Global SP documente, teste et ajuste le PRA/PCA, avec une montée en maîtrise lisible dans le temps. Avant de fixer un RTO, demandez-vous combien de temps votre entreprise peut rester à l'arrêt.
Reprise floue
Sauvegardes présentes, scénario de reprise incertain, dépendances peu documentées.
Priorités clarifiées
Cartographie réalisée, priorités fixées, premiers tests et scénario de reprise clarifiés.
Continuité pilotée
PRA/PCA documenté, testé, ajusté et intégré à la gouvernance du SI.
Sauvegardes, PRA et PCA : ce qui est réellement protégé
Sur la continuité, la preuve n'est pas théorique. Elle tient dans la préparation, dans les tests et dans la capacité à reprendre quand le scénario se dégrade. La première brique reste une sauvegarde cloud externalisée, hors de vos locaux.
Cartographie des applications critiques, RTO/RPO définis, sauvegarde calibrée.
Restauration vérifiée et tests PRA périodiques — pas une hypothèse.
Bascule priorisée, redémarrage dans les délais visés.
- Méthode
- Scénarios critiques · Tests de reprise · Dépendances identifiées · Procédures tenues à jour
- Cadre
- Procédures, rôles et sauvegardes documentés · Données en France · Hors Cloud Act
« Nous sommes clients de Global SP depuis plus de 15 ans. Exchange, Microsoft 365, sauvegarde Veeam : tout fonctionne, tout est suivi. Quand on appelle, on tombe sur quelqu'un qui connaît notre dossier. »
« Toute l'équipe se distingue par sa réactivité, son professionnalisme et son engagement sans faille. Une disponibilité précieuse pour notre activité. »
« Un suivi de projet réalisé de manière très professionnelle, avec des interlocuteurs disponibles et compétents. »
À quelle fréquence tester son PRA ?
La pratique courante est de tester un PRA au moins une fois par an, et après chaque changement important du système d'information. Les tests de restauration des sauvegardes gagnent à être plus fréquents : ils vérifient que les données récupérées sont réellement exploitables.
Un test révèle ce que la documentation cache : un mot de passe introuvable, une dépendance oubliée, une sauvegarde incomplète. Global SP réalise des tests de restauration des sauvegardes et remet un compte rendu avec les points bloquants et un plan de correction priorisé. Les tests sont menés par nos ingénieurs internes, basés à Paris, sans sous-traitance. Le jour d'un incident, c'est la même équipe qui relance vos applications dans l'ordre prévu, 24/7, avec une intervention sur site possible partout en Île-de-France et dans toute la France. Chaque test alimente le suivi présenté à la direction.
La continuité se juge quand ça coupe. Vos procédures, vos dépendances et vos priorités de redémarrage sont tenues par une équipe qui sait quoi relancer, dans quel ordre, et avec quelles preuves de test. Notre article explique pourquoi tester ses restaurations compte plus que la sauvegarde elle-même.
Les questions que vous vous posez.
En quoi est-ce différent d'une simple sauvegarde ?
Une sauvegarde copie vos données. Un PRA/PCA organise votre redémarrage : cartographie des applications et dépendances, objectifs de reprise RTO/RPO, scénario de bascule, procédures et tests réguliers. Une sauvegarde qui n'a jamais été restaurée reste une hypothèse. Vous n'achetez pas une copie, vous achetez une capacité de reprise vérifiée.
Que veulent dire RTO et RPO ?
Le RTO est le temps de reprise acceptable : combien de temps une application peut rester indisponible. Le RPO est la perte de données acceptable : la fenêtre que vous pouvez perdre. Nous fixons ces objectifs par périmètre avec votre direction, puis nous calibrons la sauvegarde et le scénario de reprise pour les tenir. Sans ces deux repères, on ne sait ni quoi protéger en priorité ni à quel point.
Combien de temps pour disposer d'un PRA testé ?
Audit continuité gratuit, devis chiffré sous 24 h ouvrées. La cartographie et les premiers tests de restauration s'engagent dès les premières semaines. Un PRA/PCA documenté, testé et intégré à la gouvernance s'installe sur 3 à 12 mois selon le niveau choisi et la criticité de votre SI.
Comment l'offre est-elle structurée, et comment c'est facturé ?
Trois niveaux d'accompagnement (Essentiel, Maîtrise et Sérénité), du socle de cadrage et de cartographie jusqu'aux environnements de secours. Pas de tarif public : le tarif dépend du nombre d'applications critiques, des objectifs RTO/RPO et de votre exposition. Le devis s'établit après l'audit gratuit.
Qu'est-ce qu'un PRA informatique ?
Un plan de reprise d'activité (PRA) est le document et le dispositif qui permettent de redémarrer le système d'information après un sinistre : panne majeure, incendie, cyberattaque. Il fixe les applications à relancer en priorité, les objectifs RTO et RPO, les sauvegardes à utiliser et les étapes de restauration. Selon le niveau retenu, celui de Global SP est rédigé, testé et tenu à jour par nos ingénieurs à Paris.
Combien coûte une journée d'arrêt pour une PME ?
Global SP retient une fourchette de 20 000 à 50 000 € par jour d'arrêt pour une PME, estimation validée par son RSSI. Le montant réel dépend de votre activité : chiffre d'affaires perdu, équipes immobilisées, pénalités, image auprès des clients. L'audit continuité gratuit sert à le chiffrer pour votre entreprise, puis à dimensionner le PRA en conséquence. Le devis est envoyé sous 24 h ouvrées.
Comment mettre en place un PRA ?
Quatre étapes : cartographier les applications et leurs dépendances, fixer pour chacune un RTO et un RPO avec la direction, mettre en place les sauvegardes et le scénario de reprise, puis tester. Avec Global SP, la démarche commence par un audit continuité gratuit. La trajectoire prévoit des priorités clarifiées à 3 mois et un PRA/PCA testé et intégré à la gouvernance à 12 mois.
Qu'est-ce qu'une sauvegarde immuable ?
Une sauvegarde immuable est une copie qui ne peut être ni modifiée ni supprimée pendant sa durée de conservation, même par un compte administrateur. Elle protège contre les rançongiciels, qui cherchent aussi à chiffrer ou effacer les sauvegardes. Chez Global SP, la sauvegarde immuable est hébergée dans nos datacenters en Île-de-France ; ses modalités sont précisées dans le devis.
Un PCA est-il obligatoire ?
Pour la plupart des PME, aucune loi n'impose de PCA. Il est obligatoire pour certains secteurs : établissements de crédit, entreprises d'investissement, établissements de santé et opérateurs d'importance vitale, selon le guide PCA du SGDSN (2013). La directive européenne NIS2 demande aussi aux entités qu'elle vise des mesures de continuité, dont la gestion des sauvegardes et la reprise d'activité. Un client peut enfin l'exiger par contrat.
Parlez à un ingénieur. Pas à un commercial.
Évaluez votre capacité de reprise avec un ingénieur senior : applications critiques, sauvegardes, objectifs RTO/RPO. Vous repartez avec une lecture claire et un plan, sans engagement.