PRA et PCA réseau : garantir la continuité d'activité

PRA/PCA réseau : Plan de Reprise d'Activité et Plan de Continuité d'Activité. Obligations NIS2/DORA + ISO 22301. Architecture géo-redondante, RTO/RPO, tests semestriels. Guide DSI 2026.

PCA vs PRA

• PCA (Continuité) : maintenir activité pendant incident (avant recovery)
• PRA (Reprise) : restaurer après sinistre majeur
• Les 2 nécessaires pour résilience complète

Métriques clés

• RTO (Recovery Time Objective) : temps max avant restauration
• RPO (Recovery Point Objective) : perte données acceptable
• MTTR (Mean Time To Recover) : temps moyen réel
• MTBF (Mean Time Between Failures) : fiabilité

Architecture DR

Active-Active (2 DCs opérationnels)

• Synchronisation temps réel
• Load balancing global (GSLB)
• RTO/RPO <1 min
• Coût : 2× infra, mais pas de capacité perdue
• Réplication synchrone <100 km max

Active-Standby

• Secondaire en warm standby
• Failover automatique
• RTO <15 min, RPO <5 min
• Coût : 1.5× infra

Cold DR

• Secondaire off, démarré après incident
• RTO 4-24h, RPO selon backup
• Économique mais lent

Distance géographique

• <100 km : synchrone possible, risque régional commun
• 100-500 km : asynchrone, réplication rapide
• >500 km : protection catastrophe régionale
• Multi-régions cloud : AWS us-east-1 + eu-west-1

Réseau DR

• DCI : liens dédiés entre DCs (dark fiber, MPLS, Internet IPsec)
• DNS GSLB : basculement IP publique
• SD-WAN : reroute automatique
• Backup réseau : 4G/5G pour DC secondaire

Tests

• Semestriel minimum (annuel strict pour certifications)
• Scénarios : DC loss, ransomware, cyber attack
• Isolation réelle (pas simulation)
• Documentation détaillée + lessons learned
• Implication métier obligatoire

Certifications / conformité

• ISO 22301 : Business Continuity Management
• NIS2 : exige tests annuels
• DORA : tests + TLPT pour financier
• HDS : PCA obligatoire santé

Budget PCA/PRA

• PME : 10-30% budget IT
• ETI : 15-25%
• Grand compte : 20-35%
• Tier 1 (5 neufs) : 5% upgrade vs standard

Commander chez OPTINOC

Architecture PCA/PRA clé-en-main : design multi-DC + SD-WAN + tests. Conformité NIS2/DORA/ISO 22301. Devis sous 1 semaine.