Plan de reprise après sinistre : préparez-vous au pire
Un PRA (Plan de Reprise d’Activité) définit comment votre entreprise reprend ses opérations après un incident majeur : cyberattaque, panne matérielle, catastrophe naturelle ou erreur humaine.
Sans PRA, les chiffres sont alarmants
- 60% des PME qui perdent leurs données ferment dans les 6 mois
- 93% des entreprises sans PRA qui subissent un sinistre majeur font faillite dans l’année
- Le temps moyen de reprise sans PRA : 23 jours
Les composantes d’un PRA
| Élément | Définition | Exemple |
|---|---|---|
| RPO (Recovery Point Objective) |
Combien de données pouvez-vous perdre ? | RPO 4h = sauvegardes toutes les 4h |
| RTO (Recovery Time Objective) |
En combien de temps devez-vous reprendre ? | RTO 2h = reprise en 2h maximum |
| BIA (Business Impact Analysis) |
Impact de l’arrêt sur l’activité | Perte de X FCFA par heure d’arrêt |
Étape 1 : Identifier les actifs critiques
- Serveurs : site web, email, applications métier
- Données : base clients, comptabilité, contrats
- Services : internet, téléphonie, paiements
- Équipements : ordinateurs, imprimantes, réseau
Étape 2 : La stratégie de sauvegarde 3-2-1
La règle 3-2-1
- 3 copies de vos données
- 2 supports différents (disque local + cloud)
- 1 copie hors site (cloud ou lieu géographique différent)
Solutions de sauvegarde
- WordPress : UpdraftPlus (sauvegarde auto vers Google Drive/Dropbox)
- Serveurs : rsync + cron vers un serveur distant
- Poste de travail : Veeam Agent (gratuit) ou Windows Backup
- Cloud : snapshots automatiques (AWS, Azure, OVH)
Étape 3 : Procédures de reprise
Pour un site WordPress
- Restaurer la dernière sauvegarde de la base de données
- Restaurer les fichiers WordPress (wp-content)
- Vérifier que le site fonctionne
- Changer tous les mots de passe
- Scanner avec Wordfence ou Sucuri
Pour un réseau d’entreprise
- Isoler les systèmes compromis
- Restaurer le serveur depuis la dernière sauvegarde saine
- Vérifier l’intégrité des données
- Reconnecter progressivement les postes
- Documenter l’incident
Étape 4 : Tester le PRA
Un PRA non testé est inutile
Testez votre plan de reprise au moins 2 fois par an :
- Simulez une restauration complète de sauvegarde
- Mesurez le temps de reprise réel (correspond-il au RTO ?)
- Vérifiez que les sauvegardes sont exploitables
- Formez les équipes sur les procédures
Modèle de PRA simplifié
Créez votre PRA en 1 heure
- Listez vos 5 systèmes les plus critiques
- Pour chacun, définissez RPO et RTO acceptables
- Configurez des sauvegardes automatiques (UpdraftPlus, rsync)
- Documentez la procédure de restauration pas à pas
- Identifiez les responsables (qui fait quoi en cas de sinistre)
- Testez une restauration complète cette semaine
- Planifiez un test tous les 6 mois