Objectif
Réduire le risque de perte après panne, erreur humaine, incendie ou ransomware et prouver que les restaurations fonctionnent.
Prérequis
- L’inventaire des données, systèmes et applications critiques.
- Les objectifs RPO et RTO validés avec l’entreprise.
- La volumétrie, la croissance et le débit disponibles.
Procédure pas à pas
Classer les données et dépendances
Identifiez données, configurations, secrets, annuaires, bases et applications nécessaires à une reprise.
Définir RPO et RTO
Le RPO fixe la perte de données acceptable ; le RTO fixe le délai de remise en service.
Créer trois copies
Conservez la donnée de production et au moins deux copies de sauvegarde avec historique.
Utiliser deux technologies ou supports
Évitez que toutes les copies dépendent du même serveur, stockage ou compte administrateur.
Isoler au moins une copie
Utilisez une copie hors site, immuable, offline ou protégée par un compte séparé et MFA.
Chiffrer et documenter les clés
Assurez-vous que les clés de restauration restent disponibles même si le SI principal est indisponible.
Tester les restaurations
Planifiez des restaurations de fichiers, de machines et d’applications, puis mesurez les délais réels.
Surveiller et réviser
Alertez sur les échecs, la volumétrie et l’absence de copie récente. Revoyez le plan après chaque changement majeur.
Validation
La procédure est validée lorsque :
- Les trois copies sont visibles et datées.
- La copie isolée n’est pas supprimable avec le compte de production.
- Un test de restauration documenté respecte les objectifs.
Retour arrière
- Conservez l’ancienne stratégie pendant la période de validation de la nouvelle.
- Ne supprimez une ancienne copie qu’après un test complet et validation de la rétention.