Retrouvez les notions clés de protection, d’attaque, d’authentification et de continuité utiles pour mieux sécuriser votre entreprise.
Définition
Le PCA (Plan de Continuité d’Activité) définit comment maintenir les activités critiques pendant une crise ; le PRA (Plan de Reprise d’Activité) décrit comment repartir après un arrêt complet. Ensemble, ils préparent l’entreprise à un sinistre — cyberattaque, incendie, panne majeure.
Pour une PME, un PRA de base combine sauvegardes externalisées, procédures de restauration testées et contacts d’urgence préidentifiés. L’enjeu n’est pas d’écrire un document parfait, mais de pouvoir redémarrer vite le jour où tout s’arrête.
À retenir
Un PCA/PRA ne vaut que s’il est testé : une sauvegarde jamais restaurée et un plan jamais exercé donnent une fausse assurance le jour de la crise.
Point de vigilance
Rédiger un PRA puis le ranger sans jamais tester de restauration. On découvre alors, en pleine crise, que la sauvegarde est incomplète ou que personne ne sait l’utiliser.
À quoi cela sert
- Définir les activités critiques et les délais de reprise acceptables.
- Structurer sauvegardes externalisées et procédures de restauration.
- Préidentifier les rôles et contacts d’urgence.
Exemple concret
Après un test de restauration semestriel, une PME découvre qu’un serveur clé n’était pas sauvegardé correctement. Corrigé à froid, le problème ne se posera pas le jour d’un vrai incident — c’est précisément l’intérêt de l’exercice.
Bonnes pratiques
- Externaliser et déconnecter une partie des sauvegardes.
- Tester régulièrement la restauration, pas seulement la sauvegarde.
- Documenter les rôles, priorités et contacts d’urgence.
Pourquoi ce terme compte
Comprendre le PCA/PRA aide à transformer la sauvegarde en véritable capacité de reprise : ce sont les tests réguliers, plus que le document, qui font la différence en situation réelle.
Vous pouvez revenir au sommaire cybersécurité ou poursuivre avec les services, FAQ et ressources Evoir liés à la protection des PME.