Différences
| Notion | But |
|---|---|
| PCA | Maintenir les activités essentielles pendant la crise. |
| PRA | Restaurer le système d’information après l’interruption. |
| RPO | Perte de données maximale acceptable, exprimée en durée. |
| RTO | Durée maximale acceptable avant restauration du service. |
Exemple
RPO 4 h : on accepte au maximum quatre heures de données perdues. RTO 8 h : le service doit être rétabli sous huit heures.
Contenu d’un PRA
- Périmètre et services prioritaires.
- Dépendances : DNS, AD, réseau, stockage, certificats.
- Ordre de restauration.
- Contacts, accès d’urgence et fournisseurs.
- Procédures techniques testées.
- Critères de retour à la normale.
Test
Un PRA non testé n’est qu’une hypothèse. Faire des exercices réguliers, mesurer les temps réels et corriger les écarts.
🚨 Réflexe TSSR
- Définir le périmètre et l’impact avant d’agir.
- Collecter les faits et conserver une chronologie.
- Prévoir une vérification et un retour arrière.
- Documenter la modification ou la résolution.
💡 À retenir
Disponibilité, sécurité et exploitabilité doivent être pensées ensemble.
⚠ Pièges fréquents
Confondre une solution technique ponctuelle avec une procédure fiable et testée.
🎯 Ce que le jury attend
- Employer le bon vocabulaire.
- Expliquer le choix et les risques.
- Proposer une méthode de vérification.
- Prévoir la documentation et la continuité.