Le PRA doit intégrer la perte de confiance.
Publié sur LinkedIn le 03 aout 2026
Un PRA classique répond souvent à une question simple :
comment redémarrer après une panne ?
C’est utile.
Mais après une cyberattaque, la question change.
Il ne s’agit plus seulement de restaurer un serveur, une application ou une base de données.
Il faut restaurer un environnement de confiance.
Et c’est beaucoup plus difficile.
Après un ransomware ou une compromission profonde, tout devient suspect :
les comptes,
les postes,
les serveurs,
les sauvegardes,
les scripts,
les outils d’administration,
les journaux,
les certificats,
les flux,
les images systèmes,
les procédures elles-mêmes.
Restaurer trop lentement peut aggraver l’impact métier.
C’est là que le PRA cyber se distingue du PRA traditionnel.
Il ne doit pas seulement prévoir la reprise technique.
Il doit prévoir la reconstruction de la confiance.
Quelles sauvegardes sont saines ?
Quels comptes peuvent encore être utilisés ?
Quel annuaire est fiable ?
Quels binaires sont propres ?
Quels accès d’administration sont maîtrisés ?
Quels systèmes doivent être reconstruits plutôt que restaurés ?
Quelles preuves permettent de valider l’intégrité des données ?
Qui décide que le service peut reprendre ?
La reprise ne peut pas être uniquement une séquence technique.
C’est une décision de risque.
Une application peut être redémarrée, mais pas forcément déclarée fiable.
Une donnée peut être restaurée, mais pas forcément considérée intègre.
Un compte peut fonctionner, mais pas forcément être digne de confiance.
Un service peut répondre, mais pas forcément être sécurisé.
Le PRA doit donc intégrer des critères de confiance.
Pas seulement :
“le serveur est up.”
Mais :
“le service est-il sain, contrôlé, surveillé et acceptable pour le métier ?”
Cela demande des prérequis :
sauvegardes isolées,
comptes de secours,
outillage hors SI compromis,
documentation accessible,
cartographie des dépendances,
journaux exploitables,
procédures de reconstruction,
validation sécurité avant reprise,
communication claire avec les métiers.
Et surtout : des exercices.
Parce qu’en crise, on ne découvre pas calmement que l’annuaire de secours n’existe pas, que les sauvegardes sont accessibles avec les mauvais droits ou que le seul expert sait tout… mais il est injoignable.
Le PRA cyber doit accepter une réalité inconfortable :
après compromission, restaurer ne suffit pas.
Il faut prouver que l’on peut reprendre sans réintroduire le risque.
La vraie question n’est donc plus :
“Combien de temps pour redémarrer ?”
Mais :
“Combien de temps pour redémarrer avec un niveau de confiance acceptable ?”
Un PRA restaure un service.
Un PRA cyber restaure aussi la confiance. Et sans confiance, la reprise n’est qu’un redémarrage risqué.
PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn
#PRACyber #RésilienceIT #CyberRésilience #Ransomware #PRA #PCA #GestionDeCrise #DSI #RSSI
