Sauvegarde
Créer et protéger des copies des données, configurations et éléments nécessaires selon une fréquence adaptée.
Continuité · sauvegardes
Avoir une sauvegarde ne signifie pas savoir reprendre l’activité.
Une sauvegarde protège une copie de données ou de systèmes. Un PRA organise la manière de remettre en service ce qui est nécessaire, dans un ordre défini, avec des responsabilités et des délais compatibles avec l’activité.
Trois notions
Sauvegarder, restaurer et reprendre ne sont pas la même chose.
Restauration
Vérifier que ces copies peuvent effectivement être récupérées et réutilisées dans des conditions maîtrisées.
PRA
Organiser le redémarrage : priorités, ordre de remise en service, dépendances, rôles, délais et contrôles avant retour en production.
Erreur fréquente
« Nous avons des sauvegardes » ne répond pas aux questions opérationnelles.
Les données métier ne suffisent pas toujours : configurations, licences, sources d’installation et paramètres peuvent aussi être nécessaires.
La fréquence doit être cohérente avec la quantité de données que l’activité peut accepter de perdre.
Une partie des sauvegardes doit rester protégée d’un incident touchant le système de production.
Une sauvegarde non restaurée en test reste une hypothèse de reprise.
Test de reprise
Ce qu’un exercice simple doit permettre de vérifier.
Point de restauration
Identifier une copie exploitable et comprendre l’ancienneté des données restaurées.
Accès
S’assurer que les comptes, clés, secrets et moyens nécessaires sont disponibles sans dépendre uniquement du SI indisponible.
Dépendances
Connaître l’ordre de redémarrage entre réseau, identité, applications, bases et services externes.
Délai réel
Mesurer le temps de restauration et de remise en service plutôt que le supposer.
Contrôles
Vérifier l’intégrité, la sécurité et la cohérence avant de remettre les systèmes restaurés en production.
Mode dégradé
Prévoir comment l’activité continue pendant la restauration lorsque le délai n’est pas instantané.
Bon socle
Les recommandations officielles convergent sur plusieurs points simples.
- 01Identifier les données et systèmes critiques
La politique de sauvegarde doit partir du besoin métier.
- 02Prévoir des sauvegardes protégées et hors ligne
L’ANSSI recommande notamment une approche 3-2-1 et insiste sur la protection du système de sauvegarde.
- 03Tester régulièrement la restauration
Le test permet de vérifier que les copies sont exploitables et que la procédure correspond au besoin.
- 04Relier restauration et plan de reprise
La stratégie de restauration doit être cohérente avec les scénarios de crise et les objectifs de reprise.
Première étape
Vos sauvegardes existent. Savez-vous réellement si vous pourriez repartir ?
Le diagnostic gratuit permet d’identifier rapidement si la restauration, la continuité et les responsabilités sont maîtrisées ou encore inconnues.