01 —Ce que vous risquez vraiment
Posez-vous la question simplement : si votre serveur principal brûlait cette nuit, que se passerait-il demain matin ? Pour beaucoup de cabinets d'imagerie, la réponse honnête est inconfortable. Une panne matérielle majeure, un rançongiciel qui chiffre le RIS et le PACS, un dégât des eaux dans le local serveur — et c'est tout le plateau technique qui s'arrête : plus de rendez-vous, plus de worklist sur les modalités, plus d'antériorités pour interpréter, plus de comptes rendus. Chaque vacation annulée se chiffre en milliers d'euros, et chaque jour d'arrêt renvoie vos patients vers d'autres structures.
Le risque le plus grave n'est pourtant pas l'arrêt : c'est la perte définitive de données. Des examens DICOM que la loi vous impose de conserver, des dossiers médicaux engageant votre responsabilité. Une « sauvegarde » sur un disque USB branché en permanence au serveur — donc chiffrable par le même ransomware — n'en est pas une. La continuité d'activité se conçoit, se contractualise et se teste.
Et le rançongiciel n'a rien de théorique : les structures de santé françaises figurent parmi les cibles favorites des attaquants, précisément parce que l'arrêt d'activité y est intolérable et pousse à payer. Face à ce scénario, la seule vraie défense est un point de reprise sain, hors de portée de l'attaquant.
02 —Des sauvegardes de niveau santé
Notre socle applique la règle éprouvée du 3-2-1 : trois copies de vos données, sur deux supports différents, dont une externalisée hors de vos murs. Et parce qu'il s'agit de données de santé, chaque maillon est renforcé :
- Chiffrement de bout en bout — les sauvegardes sont chiffrées avant de quitter votre cabinet et le restent au repos, conformément au RGPD et à la PGSSI-S.
- Externalisation sur infrastructure certifiée HDS — la copie hors site est hébergée en France, chez un hébergeur certifié Hébergeur de Données de Santé, comme l'exige la réglementation.
- Copies immuables anti-ransomware — une fois écrites, elles ne peuvent être ni modifiées ni supprimées pendant leur durée de rétention, même avec des droits d'administration volés.
- Périmètre complet — bases RIS, images du PACS, comptes rendus, serveurs de fichiers, configurations réseau et machines virtuelles : tout ce qui est nécessaire pour reconstruire, pas seulement « les documents ».
- Supervision quotidienne — chaque job de sauvegarde est contrôlé chaque jour ; un échec déclenche une alerte traitée par nos équipes, pas un voyant ignoré dans un coin.
La fréquence est adaptée à la criticité de chaque donnée : réplication rapprochée pour la base du RIS qui vit au rythme des rendez-vous, sauvegarde quotidienne pour les images du PACS, points de restauration multiples pour pouvoir revenir avant une corruption passée inaperçue. Les durées de rétention sont alignées sur vos obligations réglementaires, et l'ensemble est documenté dans un plan de sauvegarde remis au cabinet et revu chaque année.
03 —Le PRA : redémarrer vite, et dans le bon ordre
Sauvegarder ne suffit pas : encore faut-il savoir redémarrer. Le plan de reprise d'activité formalise le scénario de crise : qui décide de la bascule, quelles applications redémarrent en premier — RIS et agenda pour l'accueil des patients, puis PACS et antériorités, puis les services secondaires —, sur quelle infrastructure de secours, avec quelles procédures pas à pas. Deux indicateurs sont contractualisés : le RTO (durée maximale d'interruption, 4 heures dans notre offre standard) et le RPO (perte de données maximale admissible, de quelques minutes à une heure).
Surtout, le PRA est testé deux fois par an lors d'exercices documentés : bascule réelle sur l'environnement de secours, chronométrage, vérification de l'intégrité des examens restaurés, compte rendu remis aux associés. Un plan de reprise qui n'a jamais été rejoué n'est qu'une hypothèse — le nôtre est une procédure entraînée.
En situation réelle, cette préparation change tout : pendant qu'une structure non préparée découvre l'étendue des dégâts et improvise, vos équipes déroulent une procédure connue, la communication vers les patients et les correspondants est prête, et le plateau technique reprend ses vacations dans la demi-journée.
04 —Sauvegarde, PRA, PCA : qui fait quoi ?
Les trois termes sont souvent confondus, alors qu'ils répondent à des questions différentes. La sauvegarde répond à « puis-je retrouver mes données ? » : c'est le socle, indispensable à toute structure, du cabinet libéral au groupe multi-sites. Le PRA répond à « en combien de temps mon activité redémarre-t-elle ? » : il s'appuie sur les sauvegardes et une infrastructure de secours pour reprendre en quelques heures. Le PCA — plan de continuité — répond à « comment ne jamais m'arrêter ? » : infrastructures actives redondées, bascule automatique, coût sensiblement supérieur.
Notre rôle de conseil est de dimensionner le bon niveau pour votre structure : un cabinet mono-site n'a généralement pas besoin d'un PCA complet, mais un groupe d'imagerie qui assure des gardes ou de la téléradiologie peut justifier une continuité renforcée sur ses flux critiques. C'est un arbitrage économique et médical, que nous documentons chiffres à l'appui.
05 —Votre continuité pilotée depuis Bordeaux
Nos ingénieurs conçoivent et exploitent les dispositifs de sauvegarde et de PRA depuis notre agence de Mérignac, aux portes de Bordeaux. Les exercices de reprise et les interventions sur site couvrent toute la Gironde et la Nouvelle-Aquitaine, avec un relais parisien pour l'Île-de-France et une supervision qui s'étend à vos sites partout en France. Née du rapprochement d'ITCHAIN et de LSI, l'équipe DSI Santé protège des environnements RIS et PACS depuis plus de dix ans — et présente chaque année ses retours d'expérience aux Journées Francophones de Radiologie.
FAQ —Vos questions sur le PRA et la sauvegarde
Quelle différence entre PRA et PCA ?
Le PRA (plan de reprise d'activité) organise le redémarrage du système d'information après un sinistre, avec une interruption courte et maîtrisée. Le PCA (plan de continuité d'activité) vise, lui, à ne jamais s'arrêter, grâce à des infrastructures redondées actives. Le PCA coûte plus cher : pour la plupart des cabinets d'imagerie, un PRA bien testé est le bon équilibre.
En combien de temps redémarre-t-on après un sinistre ?
Cela dépend du RTO contractualisé. Notre standard pour un cabinet d'imagerie est une reprise des applications critiques — RIS, PACS, comptes rendus — en 4 heures. La perte de données maximale (RPO) est également contractualisée, typiquement de quelques minutes à une heure selon la fréquence de réplication choisie.
Les sauvegardes sont-elles réellement testées ?
Oui, et c'est le cœur de notre approche. Les restaurations sont testées automatiquement et par échantillonnage tout au long de l'année, et le PRA complet est rejoué deux fois par an lors d'exercices documentés : bascule, redémarrage des applications, vérification de l'intégrité des examens. Vous recevez un compte rendu après chaque test.
Combien de temps faut-il conserver les examens d'imagerie ?
La durée de conservation d'un dossier médical est de vingt ans après le dernier passage du patient, avec des règles particulières pour les mineurs. Vos examens DICOM et comptes rendus doivent donc rester lisibles et restaurables sur cette durée : notre architecture de sauvegarde et d'archivage HDS est dimensionnée pour cet horizon.
Les sauvegardes résistent-elles à un ransomware ?
Oui, par conception. Les copies externalisées sont immuables : une fois écrites, elles ne peuvent être ni chiffrées ni supprimées, même par un compte administrateur compromis. Combinées à l'isolement du réseau de sauvegarde et aux tests de restauration réguliers, elles garantissent un point de reprise sain, hors de portée de l'attaquant.