PRA informatique à La Réunion
— cadrer et tester
la reprise d'activité
Cyclone, ransomware, incendie ou panne serveur : un plan de reprise organise les priorités, les dépendances, les responsabilités et les tests.
Un PRA doit partir des activités prioritaires, des dépendances et des risques réels. ECLAUD IT peut étudier sauvegarde, réplication et scénarios de reprise ; les objectifs RPO/RTO ne deviennent des engagements qu'après dimensionnement, test et inscription au contrat.
Pourquoi un PRA est-il vital pour votre PME ?
Imaginez un scénario où le serveur, le logiciel métier ou les fichiers deviennent indisponibles. Le BIA sert à mesurer l'impact réel et à décider l'ordre de reprise, sans appliquer un coût générique à toutes les entreprises.
Ce n'est pas de la fiction. En 2025, l'ANSSI a recensé 128 compromissions par rançongiciel en France. Les PME représentent entre 37 et 48 % des victimes. Et le chiffre le plus inquiétant : 60 % des PME victimes d'un sinistre IT majeur ferment dans les 6 mois. Pas parce que l'attaque était sophistiquée — mais parce qu'elles n'avaient pas de plan pour redémarrer.
« 54 % des organisations dotées d'un PRA récupèrent en moins d'une semaine, contre 35 % l'année précédente. Le PRA fait la différence entre la survie et la fermeture. »— ANSSI / SGDSN, Guide PCA-PRA
À La Réunion, les risques sont amplifiés. L'île est exposée aux cyclones tropicaux, aux coupures électriques prolongées, et dépend de deux câbles sous-marins pour sa connectivité internet. Un sinistre naturel combiné à une absence de PRA peut être fatal pour une PME réunionnaise — les délais de remise en service sont plus longs qu'en métropole, les pièces de rechange mettent plus de temps à arriver, et les experts cyber sont rares sur place.
Cette page présente l'offre PRA opérationnelle. Pour la sauvegarde 3-2-1 et les solutions cloud, consultez la page sauvegarde et PRA. Pour calculer vos seuils système par système, consultez le guide RTO/RPO.
PRA vs PCA : quelle différence et lequel choisir ?
On confond souvent PRA et PCA. Les deux visent la résilience, mais leur philosophie est radicalement différente. Le PRA (Plan de Reprise d'Activité) accepte un temps d'arrêt — il définit comment redémarrer le plus vite possible après un sinistre. Le PCA (Plan de Continuité d'Activité) vise zéro interruption — il repose sur une infrastructure redondante qui prend le relais instantanément.
| Critère | PRA | PCA |
|---|---|---|
| Objectif | Reprendre après un sinistre | Ne jamais s'arrêter |
| Temps d'arrêt accepté | Quelques heures (RTO) | Zéro ou quasi-zéro |
| Coût | Modéré (sauvegarde + cloud) | Élevé (redondance totale) |
| Infrastructure | Site de repli ou cloud | Double infrastructure active |
| Adapté aux PME | Oui — le standard recommandé | Rarement (coût prohibitif) |
Le choix entre PRA et PCA dépend des activités prioritaires, de la tolérance à l'arrêt et du budget. Les objectifs RTO/RPO doivent être décidés par l'organisation puis testés.
Notre méthodologie PRA en 4 étapes
Un PRA ne se résume pas à "avoir des sauvegardes". C'est un processus structuré qui part de vos besoins métier pour dimensionner la solution technique. Voici comment nous procédons.
Analyse d'impact (BIA)
Identification des processus critiques de votre entreprise, évaluation de l'impact financier d'un arrêt par heure/jour, classification des applications par criticité. Le BIA détermine vos objectifs RTO et RPO.
Définition RTO / RPO
RTO (Recovery Time Objective) : en combien de temps devez-vous reprendre ? RPO (Recovery Point Objective) : combien de données pouvez-vous perdre ? Ces deux indicateurs dimensionnent votre PRA — et son coût.
Architecture de réplication
Conception d'une infrastructure de repli adaptée aux dépendances, aux volumes, aux accès et aux objectifs validés.
Tests
Scénarios, fréquence, périmètre et critères de réussite à définir. Les résultats mesurés et les écarts doivent être documentés.
La phase de test vérifie procédures, accès, dépendances et temps observé. Sa fréquence, son périmètre et les livrables doivent être précisés dans le contrat concerné.
Les briques techniques de votre PRA
Sauvegarde
Fréquence, rétention, chiffrement, emplacements et tests à définir selon les données et les objectifs.
Réplication cloud
Cible, bande passante, fréquence, basculement et responsabilités à valider par un test réel.
Site de repli
Option à dimensionner selon les activités prioritaires, les dépendances et les ressources disponibles.
DR as a Service (DRaaS)
Option pouvant associer réplication, basculement, supervision et tests, uniquement selon le contrat retenu.
Nous travaillons avec des partenaires technologiques éprouvés : Veeam et Acronis pour la sauvegarde et la réplication, Sewan pour l'hébergement cloud en France, Fortinet pour la sécurité réseau. Chaque brique est choisie en fonction de vos contraintes métier et de votre budget — pas de sur-dimensionnement.
Pour les PME qui utilisent nos solutions anti-ransomware, le PRA s'intègre naturellement : la sauvegarde déconnectée et la réplication cloud sont les dernières lignes de défense contre un rançongiciel qui aurait contourné l'EDR et le pare-feu.
PRA à La Réunion — des risques que la métropole ne connaît pas
Concevoir un PRA à La Réunion, ce n'est pas appliquer un template métropolitain. L'île cumule des risques naturels, une dépendance aux infrastructures sous-marines et un isolement technique qui exigent une approche spécifique.
Cyclones tropicaux
La Réunion est classée en zone de risque cyclonique majeur. Chaque saison (novembre-avril) apporte son lot de menaces : vents à 200 km/h, inondations, coupures électriques prolongées. En 2024, le cyclone Belal a paralysé l'île pendant 48 heures — serveurs inaccessibles, liaisons internet coupées, bureaux inondés.
Coupures électriques
Le réseau électrique réunionnais est fragile en période cyclonique. Les coupures peuvent durer de quelques heures à plusieurs jours dans certaines zones. Sans onduleur (UPS) dimensionné et sans PRA, vos serveurs s'éteignent brutalement — avec risque de corruption de données.
Fibre sous-marine
La Réunion dépend de deux câbles sous-marins principaux (SAFE et LION) pour sa connectivité internationale. Une rupture de câble (ancre de navire, séisme) peut dégrader gravement la bande passante pendant des semaines. Vos services cloud hébergés en métropole deviennent inutilisables ou très lents.
Ransomware & cyberattaques
128 compromissions par rançongiciel signalées à l'ANSSI en 2025. Les PME représentent 37 à 48 % des victimes. À La Réunion, l'isolement technique et le manque de prestataires cybersécurité aggravent le risque : délais de réponse plus longs, expertise locale limitée.
Une architecture hybride associant copie locale et réplication distante est un scénario possible. Elle doit être évaluée selon les risques, les accès et les volumes ; aucun déploiement client n'est revendiqué ici.
La latence et la bande passante vers la cible de réplication doivent être mesurées. Le mode de réplication et le RPO ne peuvent être retenus qu'après test dans l'environnement concerné.
Combien coûte un PRA — et combien coûte de ne pas en avoir
| Formule | Contenu | Tarif mensuel |
|---|---|---|
| PRA Basic Cloud | Sauvegarde, réplication et test selon périmètre | Après cadrage |
| PRA Avancé | Réplication et basculement à tester | Après cadrage |
| PRA Complet DRaaS | Couverture, basculement et tests selon contrat | Après cadrage |
Le coût de ne rien faire
Le coût d'un arrêt doit être calculé à partir du chiffre d'affaires, des charges, des pénalités, des obligations et des dépendances réelles de l'entreprise.
Le dimensionnement et le prix dépendent du volume de données, des objectifs RTO/RPO, des tests et de la complexité de l'infrastructure.
FAQ — Plan de Reprise d'Activité
En combien de temps peut-on reprendre l'activité avec un PRA ?
Le délai dépend du RTO défini par l'analyse d'impact, de l'architecture, des volumes et des tests. Aucun délai ne doit être promis avant dimensionnement et validation.
Quel RPO (perte de données) est acceptable pour une PME ?
Le RPO dépend de la fréquence des changements et de la perte acceptable pour chaque application. Il doit être décidé avec le métier, puis vérifié par les tests.
Le test du PRA est-il vraiment nécessaire ?
Oui. Un test vérifie les sauvegardes, les procédures, les dépendances et le temps réellement observé. La fréquence et le rapport ne sont inclus que s'ils figurent dans le contrat.
Combien coûte un PRA pour une PME réunionnaise ?
Le prix dépend des applications, des volumes, de la réplication, des objectifs, des tests et de l'assistance attendue. Une proposition est établie après inventaire.
Le PRA protège-t-il contre les cyclones à La Réunion ?
C'est précisément l'un des scénarios prioritaires de notre PRA. Nous répliquons vos données et serveurs vers un datacenter en France continentale, hors zone cyclonique. En cas de cyclone majeur avec destruction physique de vos locaux, vous pouvez reprendre votre activité depuis n'importe quel poste connecté à internet — même depuis votre domicile.
Quelle différence entre sauvegarde et PRA ?
La sauvegarde protège vos données — elle permet de récupérer des fichiers ou une base de données. Le PRA va beaucoup plus loin : il restaure l'intégralité de votre environnement de travail (serveurs, applications, configurations, réseaux) dans un délai défini. Une sauvegarde sans PRA, c'est comme avoir les pièces d'un puzzle sans le plan de montage.
Ne laissez pas un sinistre
décider de votre avenir
Premier échange pour cadrer l'analyse d'impact, les objectifs et les scénarios de reprise.