Contrôler un système de sauvegarde

Lister les données et systèmes critiques Serveurs, postes, SaaS, bases, configurations et applications.

Vérifier la couverture des sauvegardes Étape critique Comparer le périmètre réel avec la liste des actifs critiques.

Contrôler les derniers états de jobs Échecs, avertissements, durées inhabituelles et volumes.

Analyser la rétention Vérifier qu’elle répond aux besoins métiers et réglementaires.

Confirmer la présence d’une copie externalisée Étape critique Site distant ou cloud indépendant de la production.

Vérifier l’immutabilité ou l’isolation Étape critique La sauvegarde ne doit pas être modifiable avec un simple compte compromis.

Contrôler le chiffrement Données en transit, au repos et gestion des clés.

Vérifier les comptes de service Droits minimaux, mots de passe robustes et MFA si compatible.

Tester une restauration de fichier Étape critique Contrôler intégrité, durée et permissions restaurées.

Tester périodiquement une restauration complète VM, base ou service dans un environnement isolé.

Mesurer RPO et RTO réels Comparer les résultats aux objectifs de continuité.

Documenter les anomalies et actions Attribuer un responsable et une échéance.