Continuité d’activité (PCA/DRP)

Redémarrer, et savoir en combien de temps.

Risque à ne pas faire

  • Arrêt prolongé de l’activité après un sinistre, faute de plan de reprise éprouvé.
  • Objectifs de reprise (RTO/RPO) non définis : reprise improvisée et trop lente.
  • Procédures de bascule jamais testées, inopérantes le jour de la crise.
  • Dépendances critiques (fournisseurs, sites, personnes clés) non identifiées à l’avance.

Pourquoi ce domaine compte

La sauvegarde protège les données ; le plan de continuité protège l’activité. Il s’écrit avant la crise et répond à des questions précises : quels services repartent en premier, en combien de temps, avec quelle perte de données acceptée, qui décide et qui exécute. Sans plan éprouvé — éprouvé, pas rédigé — un sinistre majeur se traduit par un arrêt qui dure, et c’est la durée qui tue les entreprises, pas l’incident lui-même. La démarche est d’abord organisationnelle ; l’outillage vient ensuite soutenir la bascule.