Plan de Reprise d'Activité (PRA) : le guide complet pour PME

Un incendie dans un datacenter, un ransomware qui chiffre l''intégralité de vos serveurs en 4 heures, un disque qui lâche au pire moment : ces scénarios ne sont plus exceptionnels. Pour une PME, la question n''est plus si cela arrivera, mais quand — et surtout, combien de temps il faudra pour repartir.

Le Plan de Reprise d''Activité (PRA) est le document — et surtout la mécanique concrète — qui répond à cette question. Il ne s''agit pas d''une simple sauvegarde, mais d''une stratégie complète permettant à votre entreprise de reprendre ses opérations critiques après un sinistre majeur.

PRA, PCA, sauvegarde : ne pas confondre

Trois notions souvent mélangées :

• La sauvegarde : une copie de vos données. Nécessaire, jamais suffisante.
• Le PRA (Plan de Reprise d''Activité) : l''ensemble des procédures, outils et infrastructures qui permettent de redémarrer l''activité après un incident.
• Le PCA (Plan de Continuité d''Activité) : va plus loin — l''activité ne s''arrête pas malgré le sinistre (redondance temps réel, sites secondaires actifs).

Pour la majorité des PME, un PRA solide est le bon compromis coût / bénéfice. Le PCA reste réservé aux activités critiques (santé, finance, e-commerce à fort volume).

Étape 1 — L''analyse d''impact (BIA)

Impossible de protéger tout, tout le temps, avec le même niveau. Il faut d''abord cartographier :

• Vos applications métiers (ERP, CRM, messagerie, comptabilité, fichiers partagés)
• Leur criticité pour l''activité (« combien de temps peut-on s''en passer ? »)
• Les dépendances (une appli qui a besoin d''une base de données, elle-même sur tel serveur…)

Deux indicateurs sortent de cette analyse et pilotent tout le reste :

• RTO (Recovery Time Objective) — le temps maximum acceptable pour redémarrer un service. « 4h pour la messagerie, 24h pour le CRM, 72h pour l''archivage. »
• RPO (Recovery Point Objective) — la quantité maximale de données que vous acceptez de perdre. « 1h de données pour l''ERP, 24h pour les partages bureautiques. »

Plus le RTO / RPO est court, plus l''infrastructure coûte cher. C''est un arbitrage business, pas technique.

Étape 2 — La règle 3-2-1 comme socle

Aucun PRA sérieux ne peut se passer de cette règle universelle :

• 3 copies de vos données
• Sur 2 types de supports différents (ex : NAS local + cloud, ou SSD + bande)
• Dont 1 hors site géographiquement

C''est le minimum vital contre les ransomwares, les incendies et les erreurs humaines. En 2026, on ajoute souvent un « 1-0 » : une copie immuable (WORM) qu''aucun crypto-virus ne peut chiffrer.

Étape 3 — Le rôle de la virtualisation Proxmox

La virtualisation est aujourd''hui l''alliée n°1 du PRA. Avec Proxmox VE, chaque serveur devient une machine virtuelle — un fichier qu''on peut :

• Sauvegarder à chaud via Proxmox Backup Server, sans interrompre le service
• Répliquer en temps quasi réel sur un second hôte (ou un site distant)
• Redémarrer sur n''importe quel matériel compatible en quelques minutes après une panne

Concrètement, un cluster Proxmox 2 nœuds + Proxmox Backup Server sur NAS déporté permet de descendre le RTO à moins d''une heure pour la majorité des applis PME. À un coût très inférieur aux solutions VMware équivalentes.

Étape 4 — Le NAS comme point d''ancrage local

Un NAS Synology ou QNAP bien configuré remplit trois rôles dans un PRA :

1. Cible de sauvegarde locale rapide (restauration en minutes plutôt qu''en heures)
2. Réplication chiffrée vers le cloud (Hyper Backup, C2, Backblaze B2, OVH Cold Archive)
3. Snapshot en lecture seule pour se protéger d''une compromission du NAS lui-même

Bien dimensionné, un NAS constitue le 2ᵉ support de la règle 3-2-1 et évite d''envoyer chaque restauration dans le cloud (lent et coûteux).

Étape 5 — Le cloud pour l''externalisation

La copie hors site ne doit jamais être sur le même site que le NAS. Options courantes :

• Cloud souverain français (OVHcloud, Scaleway, Outscale) — recommandé pour la conformité RGPD
• Cloud archivage froid (OVH Cold Archive, Scaleway Glacier) — quelques euros par To/mois
• Second site physique de l''entreprise (agence, domicile du dirigeant équipé d''un NAS secondaire)

Le chiffrement doit se faire côté client, avant l''envoi. L''hébergeur ne doit jamais avoir la clé.

Étape 6 — Documenter et tester

Un PRA jamais testé n''existe pas. La règle absolue :

• Documentation à jour : qui appelle qui, quels serveurs redémarrer dans quel ordre, quels mots de passe (dans un coffre séparé), quels contrats fournisseurs
• Test de restauration trimestriel au minimum : on prend une VM au hasard, on la restaure sur un hôte de spare, on vérifie qu''elle démarre et que les données sont cohérentes
• Exercice grandeur nature annuel : on simule la perte totale d''un serveur ou d''un site

Sans ces tests, vous ne saurez que le jour J que votre PRA ne fonctionne pas.

Les erreurs classiques

• Sauvegarder sans jamais restaurer (« ça sauvegarde vert, c''est bon »)
• Stocker la sauvegarde sur le même RAID que les données de production
• Oublier les postes utilisateurs (les documents en local ne sont jamais sauvegardés)
• Ne pas prévoir la communication de crise (fournisseurs, clients, banques)
• Compter sur une seule personne qui connaît le PRA (départ, maladie, congé)

Combien ça coûte ?

Ordres de grandeur pour une PME de 20-50 utilisateurs :

• Infrastructure de base (cluster Proxmox 2 nœuds + Proxmox Backup Server + NAS) : sur devis selon dimensionnement
• Stockage cloud externalisé : de quelques dizaines à quelques centaines d''euros par mois
• Accompagnement PRA (analyse, documentation, tests) : mission ponctuelle ou infogérance mensuelle

Le vrai coût, c''est celui de l''absence de PRA : selon les études, plus de 60 % des PME touchées par une perte de données critique déposent le bilan dans les 18 mois.

Par où commencer ?

1. Faire l''inventaire de vos serveurs, applis et données critiques
2. Écrire vos RTO / RPO par application (ce que le business peut supporter)
3. Vérifier que vos sauvegardes existantes respectent la règle 3-2-1
4. Restaurer une sauvegarde au hasard, cette semaine, pour valider qu''elle marche
5. Documenter les procédures de reprise et former une seconde personne

Puis, itérer. Un PRA n''est jamais « fini » — il évolue avec votre entreprise.

---

Besoin d''un accompagnement pour construire ou auditer votre PRA ? Je réalise pour les PME des audits PRA complets (inventaire, RTO/RPO, plan d''action) et je mets en place l''infrastructure adaptée : Proxmox, Proxmox Backup Server, NAS, cloud souverain. Contactez-moi pour un premier échange.