Face à la multiplication des risques informatiques et à l’impératif de continuité de service, les établissements publics doivent garantir une disponibilité constante de leurs systèmes d’information. Ransomwares, pannes matérielles, catastrophes naturelles ou erreurs humaines : les menaces pesant sur les infrastructures IT n’ont jamais été aussi nombreuses et sophistiquées. Dans ce contexte, disposer d’un Plan de Reprise d’Activité (PRA) robuste n’est plus une option, mais une nécessité absolue.
- Intégration à une infrastructure Cloud on-premise
- Garantie de la continuité d’activité
- Respect des contraintes budgétaires et réglementaires strictes
Découvrez dans ce cas d’usage comment Free Pro a conçu et déployé un Plan de Reprise d’Activité (PRA) spécifique pour un établissement public de santé !
Contexte : un établissement de santé vulnérable face aux incidents informatiques
Notre client est un établissement public hospitalier de taille moyenne, desservant un bassin de population de 150 000 habitants. Avec plus de 1 200 employés et 350 lits, cet hôpital assure des services critiques 24/7, nécessitant une disponibilité permanente de son système d’information.
Situation initiale : une infrastructure Cloud sans solution de reprise
L’infrastructure IT de l’établissement présentait les caractéristiques suivantes :
- Un environnement virtualisé sur site hébergé on-premise
- Plus de 80 serveurs virtuels supportant des applications critiques (dossiers patient informatisés, PACS, logiciel de pharmacie, etc.)
- Un volume de données total d’environ 30 To
- Absence de solution de PRA formalisée et testée
Problématiques identifiées : des risques majeurs pour la continuité des soins
Un audit initial réalisé par les Experts Free Pro a mis en évidence plusieurs vulnérabilités critiques :
Risque de discontinuité de service
En cas d’incident majeur sur le site principal, la reprise des services critiques n’était pas garantie – avec un impact potentiel sur la prise en charge des patients
Défaut de redondance L’infrastructure ne disposait que de sauvegardes traditionnelles, sans possibilité de reprise rapide
Non-conformité réglementaire
La Politique Générale de Sécurité des Systèmes d’Information de Santé (PGSSI-S) ayant évolué, l’établissement souhaitait se conformer aux nouvelles exigences
RPO/RTO non maîtrisés
Aucune garantie sur les délais de reprise (Recovery Time Objective) ni sur la fraîcheur des données restaurées (Recovery Point Objective)
Enjeux : assurer la résilience informatique sans rupture budgétaire
La mise en place d’un PRA répondait à plusieurs enjeux stratégiques pour l’établissement :
Enjeux opérationnels pour l'infrastructure IT sécurisée
- Réduire drastiquement le temps d’indisponibilité en cas d’incident (objectif RTO < 4h)
- Minimiser la perte de données (objectif RPO < 15 min pour les applications critiques)
- S’assurer que les solutions déployées s’intègrent parfaitement avec l’existant
Enjeux réglementaires et conformité
- Se conformer aux exigences de la PGSSI-S et aux recommandations de l’ANSSI
- Respecter les obligations liées à l’hébergement de données de santé (certification HDS)
- Préparer l’environnement informatique aux futures évolutions réglementaires
Enjeux financiers et optimisation des ressources
- Optimiser l’investissement pour s’adapter aux contraintes budgétaires du secteur public
- Privilégier une solution évolutive, permettant une facturation alignée sur l’usage réel
- Éviter les coûts cachés liés à la formation, la maintenance et les mises à jour
Plan de Reprise d’Activité (PRA) dans le Cloud : une architecture hybride conçue sur mesure
Après une analyse approfondie des besoins et des contraintes, Free Pro a élaboré un Plan de Reprise d’Activité (PRA) sur mesure, reposant sur une approche hybride et pragmatique.
Architecture technique de réplication et sauvegarde mise en place
La solution déployée combine plusieurs technologies complémentaires :
- Infrastructure de réplication : mise en place d’un site secondaire dans un datacenter Free Pro certifié HDS, permettant la réplication en temps réel des données et des configurations système
- Orchestration de reprise : déploiement d’une solution de réplication et d’orchestration avancée, permettant la synchronisation des machines virtuelles critiques vers le site de secours
- Segmentation des applications par niveau de criticité :
- Tier 1 (critique) : réplication synchrone avec RTO < 2h et RPO < 15 min
- Tier 2 (importante) : réplication asynchrone avec RTO < 8h et RPO < 4h
- Tier 3 (standard) : sauvegarde quotidienne avec RTO < 24h
- Interconnexion sécurisée : lien dédié entre le site principal et le site de secours, garantissant une bande passante suffisante pour la réplication en temps réel
- Outil de monitoring permettant une supervision proactive et des alertes en temps réel
Intégration transparente avec l'infrastructure Cloud existante
L’un des défis majeurs était l’intégration transparente avec l’infrastructure existante sans perturber les opérations quotidiennes. Free Pro a mis en œuvre :
- Des connecteurs spécifiques pour s’interfacer avec la plateforme de virtualisation existante
- Un système de réplication compatible avec l’hyperviseur utilisé par le client
Des procédures de synchronisation des annuaires et des droits d’accès
Sécurisation de bout en bout des données critiques
La sécurité a été intégrée à chaque niveau de la solution :
- Chiffrement des données en transit et au repos
- Isolation réseau des environnements de production et de reprise
- Mécanismes d’authentification forte pour l’accès aux systèmes de reprise
- Protection contre les menaces avancées (ransomware, tentatives d’intrusion)
Un accompagnement par les Experts Free Pro : une transition méthodique vers la résilience
Le succès d’un PRA repose sur la technologie, mais également sur l’accompagnement humain et méthodologique. Free Pro a déployé une approche structurée en plusieurs phases :
Phase 1 : audit et conception stratégique
- Analyse détaillée de l’existant et cartographie des dépendances
- Classification des applications par niveau de criticité
- Définition des objectifs de RPO/RTO par application
- Conception de l’architecture cible et des procédures de bascule
Phase 2 : déploiement technique sécurisé
- Mise en place de l’infrastructure sur le site secondaire
- Configuration des mécanismes de réplication
- Déploiement des outils de monitoring et d’orchestration
- Tests unitaires des composants
Phase 3 : tests et validation du Plan de Reprise d'Activité (PRA)
- Tests complets de basculement pour chaque niveau d’application
- Simulation d’incidents et vérification des temps de reprise
- Ajustement des procédures en fonction des résultats
- Validation fonctionnelle avec les utilisateurs métier
Phase 4 : formation et documentation opérationnelle
- Formation des équipes IT sur les procédures de reprise
- Élaboration d’une documentation détaillée
- Création de fiches réflexes pour les situations d’urgence
- Mise en place d’un plan de tests récurrents
Phase 5 : suivi et amélioration continue de la résilience
- Analyse des performances de la solution
- Tests semestriels de bascule et reprise planifiés
- Évolution du plan en fonction des retours d’expérience
- Adaptation aux évolutions de l’infrastructure
Résultats : des bénéfices tangibles pour la continuité d'activité
La mise en place de cette solution PRA a apporté des bénéfices significatifs à l’établissement, tant sur le plan technique qu’organisationnel.
Sur le plan des performances, l’établissement a constaté un RTO réduit à moins de 2 heures pour les applications critiques (contre plusieurs jours auparavant) et un RPO amélioré à moins de 10 minutes pour les données sensibles. Les tests de basculement ont démontré un taux de réussite de 100%, tandis que l’automatisation de 90% des procédures a considérablement réduit les risques d’erreur humaine.
Du point de vue de la sécurité, la solution a permis l’élimination du point unique de défaillance que représentait le site principal, et garantit une conformité totale avec la PGSSI-S et les recommandations de l’ANSSI. La certification HDS est désormais assurée pour l’ensemble de la chaîne de traitement des données, avec une protection renforcée contre les ransomwares grâce à l’isolation du site de secours.
Les impacts organisationnels sont également tangibles : sérénité accrue des équipes IT et médicales, valorisation de l’établissement auprès des autorités de tutelle, transfert de compétences vers les équipes internes et libération de ressources pour des projets à plus forte valeur ajoutée.
Le Plan de Reprise d'Activité (PRA) : pilier de la résilience numérique en santé
Ce cas d’usage démontre comment une approche spécifique du PRA transforme la résilience d’un établissement face aux incidents informatiques. Grâce à l’expertise de Free Pro, notre client dispose désormais d’une solution qui répond précisément à ses besoins tout en s’intégrant parfaitement à son infrastructure existante.
Dans un environnement où les menaces se multiplient, un PRA robuste est devenu une nécessité stratégique. Les établissements publics peuvent désormais s’appuyer sur des solutions flexibles pour garantir leur résilience numérique, malgré des contraintes budgétaires et réglementaires strictes.
Free Pro accompagne les organisations dans la conception et le déploiement de Plans de Reprise d’Activité (PRA) adaptés à leurs enjeux spécifiques, assurant ainsi la continuité des services essentiels en toutes circonstances.
