Les causes d’incidents sur l’infrastructure du système d’information peuvent être diverses : panne matérielle, panne logicielle, panne de sauvegarde, cyberattaque, erreur humaine, catastrophe naturelle, etc.
Les entreprises sont de plus en plus dépendantes de leur système d'information, et sont donc menacées, que ce soit par des problèmes liés à la sécurité, aux pertes de données ou des pannes de matériel. Cependant, force est de constater que ces risques sont souvent mal appréhendés.
Comme l’indique des statistiques, il ne s’agit pas de savoir si le système d’information d’une entreprise va ou non un jour rencontrer un sinistre, mais plutôt de savoir quand il surviendra.
L'établissement du plan de reprise d'activité est nécessaire afin de minimiser le temps de retour à un fonctionnement normal du système d'information après un incident majeur.