# PRA/PCA PME : téléphonie, données, RTO et RPO Un PRA / PCA PME digne de ce nom couvre la téléphonie et les données, avec des RTO et RPO écrits et testés — pas un classeur PDF jamais ouvert. Sur la Côte d'Azur, Host Technology aide les structures de Tourrettes-sur-Loup à Monaco à fixer des objectifs métier réalistes, puis à les prouver : secours 4G, sauvegarde immuable, bascule standard, infogérance. ## PCA et PRA : deux temps, un même plan Le PCA (continuité) vise à ne pas s'arrêter : failover fibre, débordement d'appels, accès distant. Le PRA (reprise) vise à reconstruire après sinistre : restauration données, configs, postes. Les PME confondent souvent les deux et sous-investissent le test. Host les relie dans un document court et actionnable. Au 2026, la pression fin de RTC et la menace ransomware rendent ce double volet non négociable, même pour 20 postes. Host Technology démarre par un atelier direction de deux heures. ## RTO et RPO : parler métier d'abord Combien de temps sans standard ? Quelle perte de fichiers acceptable ? L'accueil hôtelier, la clinique et le bureau d'études n'ont pas les mêmes chiffres. Priorisez deux ou trois processus critiques. Le reste suit. Des objectifs impossibles découragent ; des objectifs testés protègent. Évitez les RTO marketing (« 15 minutes pour tout ») si vous n'avez ni FTTO, ni équipe, ni sauvegarde immuable. Mieux vaut un RTO honnête testé. ## Téléphonie dans le PCA Trunk SIP, IPBX cloud ou local, secours 4G/5G, mobiles de débordement, message d'accueil de crise. La fin du RTC rend ce volet encore plus sensible en 2026. Host Technology valide que la voix survit à une coupure fibre avant de parler restauration serveur. Incluez la présentation des appels et les fichiers d'attente de crise dans les runbooks voix. L'accueil doit savoir quoi dire aux clients pendant l'incident. ## Données : sauvegarde et immuabilité Règle 3-2-1, copie immuable, tests de restauration chronométrés. Sans ça, le RTO données est une opinion. Les configs firewall et IPBX entrent dans le périmètre. La supervision alerte dès qu'un job échoue. Le PRA données sans supervision des jobs est un PRA théorique. Host active les alertes avant de signer les objectifs RPO. ## Réseau et sites de repli VPN, SD-WAN multi-sites PACA, accès cloud : où travaillent les équipes si le siège est inaccessible ? Un second site, le télétravail sécurisé (MFA), un espace temporaire. Host cartographie les dépendances réseau avant d'écrire le scénario. Cartographiez aussi les dépendances cloud (M365, IPBX cloud, SaaS métier) : un PCA purement « serveur local » est incomplet. ## Checklist PRA/PCA PME (téléphonie + données) - Lister 3 processus métier critiques et leurs dépendances SI. - Fixer RTO/RPO réalistes avec la direction. - Valider secours télécom (4G/5G, débordement, QoS). - Valider sauvegarde 3-2-1 immuable + dernier test de restore. - Documenter contacts (Host, opérateurs, assureur, clés). - Écrire les runbooks courts (qui fait quoi en H+0, H+4, J+1). - Jouer un exercice tabletop ou technique annuel. - Intégrer supervision et infogérance dans l'escalade. La checklist se revoit après chaque exercice. Un PRA mort est pire qu'un PRA absent : il donne une fausse confiance. ## Exercices : tabletop puis technique Une heure autour d'une table pour jouer « fibre coupée + ransomware » révèle les trous plus vite qu'un audit théorique. Puis un test technique partiel (restore, failover). Host anime ces sessions sur site Côte d'Azur sans jargon inutile. Alternez scénarios : panne fibre, ransomware, indisponibilité cloud téléphonie. Chaque exercice couvre un angle. ## Cybersécurité et PRA MFA, comptes durcis, EDR : réduire la probabilité d'incident. Sauvegarde immuable : réduire l'impact. Les deux piliers se complètent. Un PRA sans hygiène d'accès est un plan de reconstruction permanent. Les assurances cyber demandent de plus en plus MFA + sauvegarde immuable + PRA documenté. Host aligne technique et dossier assureur. ## Ce que Host livre Matrice RTO/RPO, runbooks, état des lieux téléphonie/réseau/sauvegarde, plan d'actions priorisé, option tests récurrents via infogérance. Un PRA vivant, pas un PDF dormant. Le livrable tient en quelques pages + annexes techniques. Lisible par la direction, exécutable par l'infogérance. En synthèse terrain, chaque site PACA a ses contraintes (bâtiment, saisonnalité, multi-sites Monaco/Nice) : Host Technology adapte le plan d'actions sans recopier un modèle national figé, avec un interlocuteur unique pour le réseau, la téléphonie, la sauvegarde et l'infogérance. La documentation remise en fin de chantier (schémas, comptes, procédures de bascule, contacts opérateur) est conçue pour être reprise par un tiers : c'est un critère d'exigence Host, pas une option. Elle réduit le risque de dépendance à une seule personne et accélère les audits ultérieurs. Enfin, prévoyez une revue à 30 et 90 jours : tickets récurrents, mesures QoS ou débits, tests de restore, formation complémentaire. C'est souvent le moment d'ajuster les seuils de supervision et que la direction constate le gain opérationnel sur la Côte d'Azur. Un PRA/PCA utile se reconnaît à trois preuves : un failover voix testé, une restauration données chronométrée, et des runbooks que l'accueil sait ouvrir sans l'IT. Host Technology ancre ces preuves dans le contrat d'infogérance pour les PME de Nice à Monaco. - Nommer un décideur de crise et un suppléant joignable hors SI. - Classer voix, données, locaux et fournisseurs par dépendance. - Préparer des procédures de deux pages maximum par scénario. - Conserver les contacts et secrets d'urgence dans un emplacement protégé. - Mesurer chaque exercice contre les RTO/RPO annoncés. - Transformer chaque écart en action datée avec un responsable. - Prévoir un canal de crise indépendant de la messagerie principale. - Conserver inventaires, licences et contacts fournisseurs hors production. - Identifier les décisions qui nécessitent l'accord de la direction. - Définir les conditions de retour du mode dégradé au mode normal. - Informer clients et partenaires avec des messages préparés. - Inclure prestataires cloud, opérateurs et assureur dans l'escalade. La gouvernance fait souvent la différence entre un plan utilisé et un document oublié. La direction doit accepter les priorités, financer les écarts critiques et désigner qui peut déclencher le mode dégradé. Les équipes disposent de fiches courtes, accessibles même si Microsoft 365 ou le serveur de fichiers est indisponible. Host Technology organise le plan autour de décisions concrètes à H+0, H+1, H+4 et J+1, puis relie chaque étape à une preuve technique. Cette méthode convient aux PME qui ne disposent pas d'une équipe de crise permanente mais doivent continuer à servir leurs clients. Le budget se construit à partir des écarts entre objectifs et capacités actuelles. Certains risques se corrigent rapidement avec une carte SIM, une sauvegarde de configuration ou une procédure ; d'autres exigent FTTO, stockage immuable ou second équipement. Host Technology classe les actions par criticité, effort et dépendance pour donner à la direction une trajectoire réaliste. Le plan peut ainsi progresser par étapes sans prétendre que tout est couvert immédiatement, tout en traitant en premier les points qui empêcheraient réellement l'accueil, la production ou la restauration. ## FAQ : questions fréquentes ### Quelle différence entre PRA et PCA pour une PME ? Le PCA maintient une activité minimale pendant l'incident grâce au secours 4G/5G, au débordement de téléphonie IP, au télétravail ou à un second site. Le PRA organise le retour à une situation maîtrisée par la restauration des données, des configurations et des services. Les deux partagent les mêmes priorités métier et doivent s'enchaîner. Host Technology évite deux documents séparés et théoriques : un scénario unique décrit la continuité immédiate, les critères d'escalade et l'ordre de reprise jusqu'au fonctionnement normal. ### Comment fixer des RTO et RPO réalistes ? La direction commence par chiffrer les conséquences d'une heure, d'une demi-journée et d'une journée d'arrêt pour chaque processus. Le RTO doit tenir compte du matériel, de la fibre, des personnes et du temps de restauration mesuré. Le RPO dépend de la fréquence de sauvegarde et de la capacité à rejouer les transactions. Host Technology challenge les objectifs trop optimistes, propose plusieurs niveaux de coût et valide le résultat par un exercice. Un objectif modeste mais prouvé protège mieux qu'une promesse de quinze minutes impossible. ### Quels scénarios faut-il tester en priorité ? Pour beaucoup de PME de PACA, les scénarios prioritaires sont la coupure fibre, le ransomware, la panne du firewall ou du serveur principal et l'indisponibilité des locaux. Un hôtel ajoutera le PMS et le Wi-Fi, un cabinet la confidentialité et l'accès aux dossiers. Host Technology commence par un exercice tabletop, puis provoque une bascule contrôlée et restaure un périmètre limité. Cette progression révèle les dépendances sans exposer inutilement la production et prépare un exercice plus ambitieux. ### La téléphonie doit-elle être incluse dans le PRA/PCA ? Oui, car les clients, fournisseurs et salariés ont besoin d'un canal opérationnel pendant la crise. Le plan couvre le trunk SIP, l'IPBX, le VLAN voix, la QoS, le secours 4G/5G, les mobiles de débordement et les messages d'accueil. Les configurations sont sauvegardées avec les données. Host Technology vérifie aussi que les coordonnées de crise restent disponibles hors du SI. Une entreprise qui restaure ses serveurs mais demeure injoignable n'a pas réellement assuré sa continuité métier. ### À quelle fréquence mettre le plan à jour ? Une revue annuelle constitue le minimum, mais toute évolution importante impose une mise à jour : nouvel opérateur, déménagement, IPBX, application critique, responsable ou site. Les coordonnées doivent être contrôlées plus souvent. Après chaque incident ou exercice, les écarts sont intégrés immédiatement. Host Technology peut inscrire ces revues dans le contrat d'infogérance, avec tests de sauvegarde et de failover. Le PRA/PCA reste ainsi aligné sur l'entreprise de Nice, Cannes, Monaco ou Tourrettes-sur-Loup telle qu'elle fonctionne aujourd'hui. Besoin de structurer PRA/PCA téléphonie et données pour votre PME PACA ou Monaco ? Contactez Host Technology pour un atelier objectifs + audit technique terrain.