Construire un PRA pour une PME : RTO, RPO et scénarios réalistes
Sommaire · 7 sections
01Sauvegarde et PRA : deux rôles
La confusion est constante, et elle coûte cher le jour où elle se révèle. La sauvegarde répond à « puis-je récupérer mes données ? ». Le plan de reprise répond à « en combien de temps mon entreprise retravaille-t-elle ? » On peut avoir d’excellentes sauvegardes et mettre trois semaines à reprendre.
Récupérer des fichiers ne suffit pas : il faut aussi du matériel pour les héberger, des systèmes réinstallés, des applications reconfigurées, des accès rétablis, et des utilisateurs à qui l’on dit quoi faire en attendant. C’est cette chaîne complète que le plan de reprise décrit.
Si vous ne devez retenir qu’une chose : une entreprise avec une sauvegarde parfaite et sans plan de reprise redémarre en plusieurs semaines, parce que personne ne sait dans quel ordre faire les choses ni où trouver le matériel.
02Les deux chiffres qui décident de tout
| RPO — perte acceptable | RTO — délai de reprise | |
|---|---|---|
| La question | Combien de travail acceptons-nous de refaire ? | Combien de temps pouvons-nous rester arrêtés ? |
| Ce qu’il pilote | La fréquence des sauvegardes | Les moyens de secours et leur coût |
| Qui décide | La direction, pas l’informatique | La direction, pas l’informatique |
Ces deux chiffres se déterminent service par service, jamais globalement. Une messagerie et un logiciel de production n’ont pas la même criticité, et payer pour un secours immédiat sur l’ensemble du système d’information est le meilleur moyen de n’en avoir sur rien.
| Service | RPO courant | RTO courant | Ce qui le justifie |
|---|---|---|---|
| Logiciel de gestion, ERP | 1 h | 4 h | Saisie continue, arrêt immédiatement visible |
| Fichiers partagés | 24 h | 24 h | Volumétrie stable, travail possible en dégradé |
| Messagerie | 24 h | 8 h | Relation client, mais report possible sur mobile |
| Poste de travail | 24 h | 48 h | Remplaçable, à condition d'avoir des postes disponibles |
repères 8TECH, valeurs indicatives à ajuster selon l’activité · à valider avec la direction, pas avec la technique
Deux délais à décider avant l’incident.
La reprise se prépare en définissant la perte de données acceptable et le temps maximal avant le retour du service.
- 01Dernière copieRPO
Le RPO fixe la quantité de données que l’activité peut perdre.
- 02IncidentAlerte
On isole, on comprend et on choisit le mode dégradé.
- 03Service rétabliRTO
Le RTO fixe le temps acceptable pour reprendre l’activité.
Ces objectifs se chiffrent par service ; ils ne sont pas une garantie sans plan et contrat adaptés.
03Les scénarios qu’une PME doit couvrir
Inutile d’écrire quinze scénarios. Quatre suffisent, et ils couvrent presque tout ce qui arrive réellement.
04Le plan de reprise d’une page
Un plan utile tient sur une page, imprimée, rangée hors du système d’information — parce que le jour où vous en avez besoin, il n’est pas accessible. Voici ce qu’elle contient.
| Rubrique | Contenu |
|---|---|
| Qui décide | Nom et téléphone de la personne qui déclenche le plan, et de son suppléant |
| Qui appeler | Prestataire, assureur, opérateur, éditeurs — numéros directs, hors messagerie d’entreprise |
| Dans quel ordre remonter | La liste des services par priorité, avec leur dépendance : ce qui doit fonctionner avant quoi |
| Où sont les sauvegardes | Emplacement, mode d’accès, et qui détient les clés |
| Le mode dégradé | Ce que l’entreprise fait pendant : facturation papier, téléphone renvoyé, commandes notées à la main |
| Qui prévient les clients | Qui parle, quoi dire, à partir de quand |
La rubrique la plus souvent oubliée est le mode dégradé. C’est pourtant la seule qui produise de la valeur dans les deux premières heures, avant que la moindre restauration n’ait abouti.
05Ce que coûte chaque niveau d’exigence
Le coût d’un plan de reprise suit une courbe très raide : diviser le délai de reprise par deux ne double pas le budget, il le multiplie. D’où l’importance de ne l’exiger que là où il le faut.
| Délai de reprise visé | Ce qu’il suppose | Ordre de grandeur |
|---|---|---|
| Quelques jours | Sauvegarde hors site testée, matériel à commander | compris dans la sauvegarde |
| Sous 24 heures | Sauvegarde restaurable sur infrastructure de secours louée à la demande | sur devis, selon les services couverts |
| Quelques heures | Réplication permanente et infrastructure de secours réservée | sur devis, selon la criticité |
| Immédiat | Redondance active, bascule automatique, tests fréquents | rarement justifié en PME |
le coût suit la criticité des services couverts, jamais un forfait · hors coût du travail de mise en place et des tests
06Le test, sinon rien
Un plan non testé est une intention. Le test annuel n’a pas besoin d’être spectaculaire : restaurer réellement un serveur sur une infrastructure de secours, mesurer le temps que cela prend, et noter tout ce qui a manqué suffit à révéler l’essentiel.
Ce que les tests révèlent le plus souvent : un mot de passe qui n’est écrit nulle part, une licence liée au matériel d’origine, une dépendance à un service qu’on avait oublié, et un temps de restauration deux à trois fois supérieur à l’estimation. Aucune de ces découvertes n’est agréable — toutes valent mieux faites un mardi de mars qu’un jour d’incendie.
La copie utile est celle que l’on sait restaurer.
Le dispositif sépare la production, une copie locale et une copie hors site pour éviter qu’un seul incident ne les emporte toutes.
- 01ProductionSource
Les données et machines réellement utilisées sont inventoriées.
- 02Copie localeSur site
Une première restauration rapide est possible depuis un support distinct.
- 03Copie hors siteFrance par défaut
Une copie protégée reste disponible si le site ou le réseau est touché.
- 04Test de retourVérifié
Des données sont réellement restaurées et le temps nécessaire est mesuré.
Rétention standard : 15 j · 3 mois ; ajustée à vos obligations et à votre contrat.
07Les erreurs les plus fréquentes
Ce guide s’appuie sur les tests de restauration et les reprises conduits par 8TECH (1er semestre 2026, ensemble des clients). La méthode de sauvegarde sous-jacente est détaillée dans le guide stratégie de sauvegarde pour une PME ; la conduite en situation de crise dans que faire après une cyberattaque.