Une panne, une cyberattaque, un sinistre ou l’indisponibilité d’un prestataire peuvent interrompre l’accès aux fichiers partagés, à la messagerie, aux applications métier ou aux services cloud. Pour limiter les conséquences, l’entreprise doit définir en amont les activités à maintenir, les services à rétablir en priorité et les personnes autorisées à prendre les décisions.
Le plan de continuité d’activité, ou PCA, organise le maintien des fonctions essentielles pendant une perturbation. Le plan de reprise d’activité, ou PRA, organise la remise en service des outils et des services interrompus. Ces deux dispositifs sont complémentaires : le premier aide l’entreprise à continuer de fonctionner en mode dégradé, tandis que le second structure le retour à une situation maîtrisée.
Sans DSI interne, cette coordination peut devenir complexe. MIAP Informatique accompagne les TPE et PME dans le volet technique de la continuité : supervision, sauvegardes, sécurisation des accès, gestion du réseau et préparation des procédures de reprise. La direction conserve toutefois la responsabilité des priorités métier et des décisions à prendre pendant l’incident.
PRA et PCA pour une PME : deux objectifs complémentaires
Le PCA pour PME et le PRA informatique ne répondent pas exactement au même besoin. Ils doivent néanmoins être construits ensemble afin d’éviter les incohérences entre les objectifs métier et les moyens techniques disponibles.
Le PCA organise le maintien des activités prioritaires
Le PCA décrit comment poursuivre les fonctions essentielles avec des moyens réduits. Il peut prévoir :
- une organisation temporaire du travail ;
- des accès alternatifs aux outils ;
- des canaux de communication de secours ;
- des procédures manuelles ;
- des solutions de repli pour les locaux ou les fournisseurs.
Le PCA dépasse donc le seul système informatique. Il concerne les collaborateurs, les prestataires, les locaux, les équipements, les échanges avec les clients et les décisions de la direction.
Le PRA prépare la remise en service
Le plan de reprise d’activité précise comment restaurer les systèmes et les données après un incident. Il définit l’ordre des opérations, les ressources à mobiliser, les responsabilités et les contrôles à réaliser avant le retour à la normale.
Le PRA peut couvrir les postes de travail, les serveurs, les sauvegardes, le réseau, la messagerie, les applications métier et les environnements cloud. Il doit indiquer quels services restaurer en premier et comment vérifier qu’ils fonctionnent correctement.
Une connexion internet professionnelle avec une solution de secours peut soutenir cette organisation lorsqu’une activité dépend fortement du cloud ou des accès distants. Elle contribue à réduire la dépendance à une liaison unique, sans constituer à elle seule un PCA complet.
Commencer par les activités métier, pas par les serveurs
La préparation d’un PRA/PCA pour PME ne doit pas commencer par une simple liste d’équipements. Il faut d’abord identifier les activités indispensables à l’entreprise.
La direction doit déterminer ce qui doit continuer à fonctionner pour facturer, produire, répondre aux clients, honorer les engagements ou respecter les obligations réglementaires. Chaque activité prioritaire est ensuite reliée aux ressources dont elle dépend :
- postes de travail ;
- applications métier ;
- fichiers et bases de données ;
- comptes et droits d’accès ;
- messagerie et outils collaboratifs ;
- équipements réseau ;
- services cloud ;
- fournisseurs et prestataires externes.
Cette cartographie fait apparaître les dépendances critiques entre les activités, les applications et les données.
Le service de maintenance informatique de MIAP aide à relier les priorités définies par la direction aux postes, serveurs, sauvegardes et services techniques nécessaires à leur continuité.
Définir des objectifs de reprise réalistes avec le RTO et le RPO
Tous les services n’ont pas besoin du même niveau de disponibilité. Les notions de RTO et RPO permettent de fixer des objectifs mesurables.
Qu’est-ce que le RTO ?
Le RTO, ou objectif de temps de reprise, correspond au délai maximal visé pour remettre une activité ou un service en fonctionnement. Plus ce délai est court, plus l’infrastructure et les procédures doivent être préparées.
Qu’est-ce que le RPO ?
Le RPO, ou objectif de point de reprise, correspond à la perte maximale de données acceptable. Un RPO de quatre heures signifie que l’entreprise pourrait perdre jusqu’à quatre heures de données.
Le RTO et le RPO doivent être définis ensemble. Un point de restauration récent ne suffit pas si plusieurs jours sont nécessaires pour remettre les applications à disposition. À l’inverse, un redémarrage rapide reste insuffisant si les dernières données disponibles datent de la veille.
Ces objectifs doivent être déterminés avec les responsables des activités concernées. Une application de facturation, un logiciel métier ou une base client ne présentent pas nécessairement les mêmes exigences qu’un espace d’archives.
Sauvegarde et PRA : deux dispositifs à distinguer
La sauvegarde informatique constitue l’un des fondements du PRA, mais elle ne définit ni les responsabilités ni l’ordre des opérations.
Une sauvegarde répond à une première question : quelles données pourront être récupérées après un incident ? Le PRA doit aussi préciser :
- où les données seront restaurées ;
- quelles autorisations seront nécessaires ;
- quelles applications devront être disponibles ;
- dans quel ordre les opérations seront réalisées ;
- qui validera le retour en service.
La règle de sauvegarde 3-2-1 consiste à conserver trois exemplaires au total, dont les données de production, sur deux types de supports, avec au moins une copie hors du site principal. Cette organisation limite le risque qu’un même incident affecte simultanément les données et toutes leurs sauvegardes.
La fréquence dépend de l’activité. Une copie quotidienne peut convenir à certains documents administratifs, mais être insuffisante pour une base alimentée plusieurs fois par heure.
La messagerie doit également être intégrée au périmètre. La gestion de messagerie professionnelle peut inclure l’administration, la sécurisation et la sauvegarde des comptes selon la solution retenue.
Définir clairement les responsabilités
Un plan de continuité et de reprise efficace doit indiquer qui évalue la situation, qui déclenche les procédures, qui contacte les prestataires et qui informe les collaborateurs ou les clients.
Les coordonnées utiles doivent rester accessibles même lorsque les outils habituels sont indisponibles. Il peut être nécessaire de conserver une copie hors ligne des contacts prioritaires, des procédures et des informations d’accès de secours.
La direction décide des activités à maintenir, du niveau de service acceptable et des communications à transmettre. Le prestataire informatique intervient dans les limites du périmètre technique défini contractuellement.
Cette distinction évite les malentendus. MIAP Informatique peut préparer les moyens de reprise, superviser les équipements et coordonner les interventions techniques, mais l’entreprise conserve la responsabilité de ses décisions métier.
Tester le PRA et le PCA avant l’incident
Un plan non testé reste théorique. Les exercices permettent de vérifier que les sauvegardes sont exploitables, que les procédures sont compréhensibles et que chaque intervenant connaît son rôle.
Un test de restauration peut révéler :
- un droit d’accès manquant ;
- une sauvegarde incomplète ;
- une dépendance oubliée ;
- une procédure imprécise ;
- un délai de reprise irréaliste.
Pour tester les responsabilités et les communications, un exercice de simulation plus large est nécessaire. Cet exercice peut s’appuyer sur un scénario simple : panne du serveur principal, indisponibilité d’internet ou compromission d’un compte administrateur.
Les résultats doivent être documentés, puis le plan actualisé après toute évolution importante du parc ou de l’organisation.
Quels moyens informatiques soutiennent la continuité d’activité ?
Les prestations techniques ne constituent pas à elles seules un PRA ou un PCA complet. Elles fournissent néanmoins les moyens nécessaires pour prévenir certains incidents, détecter les anomalies et accélérer la reprise.
Supervision, maintenance et sauvegardes
La supervision informatique aide à repérer certaines défaillances avant qu’elles ne provoquent une interruption. Le suivi des mises à jour, des sauvegardes et des alertes améliore la visibilité sur l’état du système d’information.
Les formules d’infogérance MIAP proposent deux niveaux d’accompagnement. La formule Basique comprend notamment la supervision des postes et des serveurs, la prise en charge des alertes, le suivi des mises à jour et des sauvegardes, ainsi que la gestion du pare-feu et du VPN.
La formule Premium complète ces services par une visite préventive annuelle, un test de sécurité, un état des lieux annuel, une réunion de pilotage et un accompagnement sur les projets stratégiques. Elle comprend également le déclenchement du PRA/PCA selon le périmètre prévu.
Ces prestations permettent aux PME dépourvues de service informatique interne de bénéficier d’un suivi structuré, sans confondre la maintenance quotidienne avec les décisions relevant de la direction.
Connectivité et communications
Une panne d’internet peut rendre indisponibles les outils cloud, la messagerie, la téléphonie et les fichiers distants. Des liens internet professionnels associés à une solution de secours peuvent réduire l’impact d’une coupure.
La continuité peut aussi nécessiter des moyens alternatifs de communication. L’entreprise doit savoir comment joindre ses collaborateurs, ses fournisseurs et ses clients lorsque la messagerie ou la téléphonie habituelle n’est plus disponible.
Les coordonnées importantes, les consignes et les canaux de secours doivent donc être définis avant l’incident et rester accessibles en dehors des outils susceptibles d’être touchés.
Quel rôle MIAP Informatique peut-elle jouer ?
L’intervention de MIAP Informatique porte sur le volet technique de la continuité. Elle consiste à adapter la supervision, la maintenance, les sauvegardes, la connectivité et les procédures de remise en service aux priorités définies par la direction.
L’équipe peut suivre les dépendances entre les postes, les serveurs, le réseau et les services cloud. Elle peut également accompagner les projets et le pilotage du système d’information dans une logique de DSI externalisée.
Les entreprises peuvent comparer les formules d’infogérance MIAP afin d’identifier le niveau de suivi correspondant à leur organisation, à leurs usages et à leurs contraintes de disponibilité.
Implantée à Osny, l’équipe de MIAP Informatique intervient sur site en Île-de-France et peut également accompagner les entreprises à distance partout en France.
Cette proximité permet de réunir la maintenance, la sécurité, les sauvegardes et le pilotage technique auprès d’un même interlocuteur, tout en conservant une répartition claire des responsabilités.
Préparer la continuité avant l’incident
Un PRA/PCA pour PME utile repose sur des priorités clairement établies, des responsabilités connues et des moyens testés. Il ne cherche pas à garantir l’absence totale d’interruption, mais à réduire les conséquences et à organiser une reprise maîtrisée de l’activité.
Passez en revue vos activités prioritaires, vos applications, votre messagerie, vos sauvegardes, vos postes, vos serveurs et vos connexions internet. Vérifiez également les coordonnées utiles, l’ordre de restauration et les personnes autorisées à déclencher les procédures.
Vous souhaitez évaluer votre dispositif actuel ou préparer un plan de reprise et de continuité ? Contactez MIAP Informatique pour analyser vos outils, vos sauvegardes, vos accès et les procédures techniques déjà en place.
À lire aussi : Sauvegarde informatique : la méthode 3-2-1 · Ransomware : prévention et reprise après une attaque · Supervision informatique : prévenir les incidents
