Solution
Sauvegardes et reprise
Un message « sauvegarde réussie » ne prouve ni que les données sont complètes, ni que l’attaquant ne peut pas atteindre la copie, ni que la remise en service sera assez rapide. Je sépare les comptes, j’isole la copie, je restaure devant vous en mesurant la durée, puis je fais décider par la direction la durée d’arrêt et la perte de données acceptables pour chaque service.
Le jour de la panne
Une durée mesurée avant la panne
Après la première restauration chronométrée, vous connaissez le temps nécessaire pour remettre chaque système en service. La direction décide alors si ce délai reste acceptable ou exige un investissement.
La possibilité de reconstruire réduit la pression
Des copies isolées et des restaurations répétées donnent à l’organisation une autre issue que la promesse des criminels. Elles ne règlent ni le vol des données, ni l’arrêt d’activité, ni les obligations de signalement.
Une conservation justifiée
Le périmètre et la durée sont reliés à un besoin de reprise, une obligation ou une décision explicite. Le coût devient lisible.
Les objectifs de reprise sont décidés, pas supposés
Chaque service porte une durée d’arrêt et une perte de données acceptées par la direction. L’architecture de secours, d’une simple restauration à un site de repli, suit ces chiffres plutôt que l’inverse.
Concrètement
- Comptes séparés : l’espace de sauvegarde refuse les comptes qui administrent les systèmes courants, afin qu’un seul vol de mot de passe ne donne pas accès aux deux
- Copie isolée ou impossible à modifier pendant une période définie, choisie selon la menace, puis testée contre la suppression par un administrateur, l’expiration et le manque de capacité
- Pour chaque service hébergé, test des fonctions intégrées de conservation, de restauration et d’export ; une sauvegarde supplémentaire intervient seulement lorsque ces fonctions ne couvrent pas le besoin
- Restauration réellement effectuée devant vous, système par système, avec la durée mesurée et consignée
- Objectifs de reprise par service : durée d’arrêt et perte de données acceptées, puis l’architecture qui les tient, de la restauration simple au site de repli
- Exercice de reprise : un service transféré vers la solution de secours puis ramené, avec la durée, les erreurs et les décisions consignées
- Calendrier de tests fondé sur l’importance du service, ses changements et le risque, avec une procédure que votre équipe exécute
Les systèmes concernés
- Proxmox Backup Server, restic, Veeam et les outils de sauvegarde en place
- Stockage objet avec verrouillage, par exemple S3 Object Lock, et ZFS
- Microsoft 365, Google Workspace et les fonctions de conservation des services hébergés
- PostgreSQL, SQL Server et les bases de données à restaurer
- Hébergeurs suisses et régions cloud suisses pour la copie hors site
Ligne de serviceServeurs et hébergement →
Les systèmes à remettre en service
Le même travail, avec les contraintes du secteur. Chaque carte ouvre le secteur complet.
Banque et assurance
Des objectifs de reprise décidés par service
Le traitement des sinistres, la tarification et la comptabilité reçoivent chacun une durée d’arrêt et une perte de données acceptées par la direction. Une restauration chronométrée puis un exercice de bascule prouvent que l’architecture les tient.
Énergie et réseaux
La plateforme de données restaurée dans un délai connu
Les historiques de mesure et les prévisions ne peuvent pas être recréés depuis les compteurs. La copie isolée et la restauration chronométrée donnent à la direction une durée d’arrêt connue avant l’incident, pas pendant.
Santé et sciences de la vie
Les dossiers restaurés sans exposer les données
La copie isolée des dossiers et des données de recherche utilise des comptes séparés de la production, et je restaure devant vous, dans un environnement isolé, en mesurant la durée.
Logistique et chaîne d’approvisionnement
Le suivi des flux restauré avant la prochaine vague
Le suivi des expéditions, les échanges partenaires et la facturation portent chacun une durée d’arrêt acceptée. La restauration chronométrée dit si l’entrepôt rouvre le matin.
Industrie manufacturière
Les données d’atelier et l’ERP restaurés dans un délai décidé
L’historique des machines, l’ERP et la documentation reçoivent des copies isolées de la production et une restauration chronométrée. L’atelier connaît le délai avant la panne, pas pendant.
Distribution et e-commerce
Les ventes et le stock restaurés avant l’ouverture
La caisse centrale, le stock et la comptabilité portent chacun une durée d’arrêt acceptée par la direction. La restauration chronométrée dit si les magasins ouvrent à l’heure après un incident.
Déroulement
Inventaire
L’organisation choisit les données et applications à récupérer, la période à conserver et, pour chaque service, la durée d’arrêt acceptable. Cette liste révèle aussi les données encore absentes des sauvegardes.
Séparation
Je conçois ensemble les comptes séparés, la copie non modifiable ou isolée et la copie conservée dans un autre lieu, puis je teste leur configuration.
Restauration
J’exécute une restauration dans un environnement isolé et je mesure sa durée. Le test confirme que la sauvegarde contient des données utilisables et que la procédure fonctionne.
Exercice
Un service passe sur la solution de secours puis revient, avec les rôles, la durée et les décisions consignés. Votre équipe reprend ensuite le calendrier des tests.
Pour approfondir
Cinq menaces pour une organisation suisse et les mesures qui réduisent le risque
Cinq risques concrets, du service accessible depuis internet au rançongiciel, avec des protections expliquées en langage métier et classées par priorité.
Sauvegardes : le test de restauration que personne ne fait
Rolle, 2021 : les données de 5 393 habitants sur le darknet. Une stratégie de sauvegarde devient crédible le jour où la restauration est testée contre les RTO, les RPO et l’impact métier.
Vérifier l’adéquation : Sauvegardes et reprise
Décrivez le contexte, les contraintes et la décision attendue. Le premier échange sert à qualifier le périmètre, les limites et la prochaine étape utile.
Décrire la situation