Infrastructure & sécurité

Une sauvegarde ne vaut que par sa restauration

Presque toutes les entreprises que nous auditons ont des sauvegardes qui tournent. Une minorité a déjà vérifié qu’elles se restaurent. C’est la seule chose qui compte le jour où il faut s’en servir.

Pourquoi une sauvegarde échoue au mauvais moment

  • Elle n’a jamais été restaurée - le travail s’arrête au message « sauvegarde terminée », qui ne prouve rien sur la lisibilité des données.
  • Elle est joignable depuis le réseau - un partage réseau monté en permanence est chiffré en même temps que le reste par un rançongiciel.
  • Elle ne couvre pas tout - les serveurs sont sauvegardés, mais pas la messagerie en ligne, pas les postes, pas l’ERP hébergé.
  • Elle est trop ancienne - une sauvegarde quotidienne signifie accepter de perdre une journée de saisie. Ce n’est pas toujours acceptable.
  • Personne ne sait s’en servir - la personne qui l’avait mise en place est partie, et la procédure n’a jamais été écrite.

Prestations

Ce que nous mettons en place

  • Règle 3-2-1

    Trois copies des données, sur deux types de supports différents, dont une hors site. C’est le minimum, et c’est atteignable même sur un petit budget.

  • Copie immuable

    Une copie qui ne peut être ni modifiée ni supprimée pendant une durée définie, y compris par un compte administrateur compromis.

  • Sauvegarde des serveurs

    Machines physiques et virtuelles, avec cohérence applicative pour les bases de données et redémarrage rapide en cas de perte d’un hôte.

  • Sauvegarde du cloud

    Microsoft 365 et Google Workspace ne sont pas sauvegardés par leur éditeur au-delà d’une courte rétention. Nous ajoutons cette couche.

  • Plan de reprise

    Objectifs de perte de données et de délai de remise en service définis avec vous, puis une procédure de reprise écrite et testée.

  • Tests de restauration

    Restaurations réelles programmées, avec compte rendu. C’est la seule preuve que la chaîne fonctionne de bout en bout.

Méthode

Comment se déroule une intervention

  1. 1

    Analyse

    Quelles données, quelle perte maximale acceptable, quel délai de remise en service pour chaque service.

  2. 2

    Conception

    Dimensionnement des volumes, choix des supports et de la rétention, chiffrage clair du coût mensuel.

  3. 3

    Déploiement

    Mise en place sans interrompre la production, première sauvegarde complète en dehors des heures ouvrées.

  4. 4

    Vérification

    Restauration complète de test, puis contrôles réguliers documentés pendant toute la durée du contrat.

Livrables

Ce que vous recevez

Chaque prestation se termine par des éléments écrits, qui restent votre propriété et vous permettent de changer de prestataire sans repartir de zéro.

  • Le périmètre exact de ce qui est sauvegardé, et surtout de ce qui ne l’est pas
  • Les objectifs de perte de données et de délai de reprise, écrits noir sur blanc
  • La procédure de restauration, exécutable par un tiers compétent
  • Un compte rendu de chaque test de restauration
  • Un rapport mensuel des sauvegardes réussies et échouées

FAQ

Questions fréquentes

Combien de temps faut-il pour tout remettre en route ?
Cela dépend du volume, du lien internet et de l’endroit où se trouve la copie. Nous mesurons ce délai lors du test de restauration plutôt que de l’estimer : c’est ce chiffre mesuré qui figure dans votre plan de reprise.
Faut-il un serveur de sauvegarde chez nous ?
Pas toujours. Une copie locale accélère beaucoup les restaurations courantes, mais une chaîne entièrement hébergée reste préférable à une chaîne locale mal protégée. L’arbitrage se fait sur vos volumes et votre débit de remontée.
Sauvegardez-vous aussi les postes de travail ?
Oui, quand les utilisateurs stockent des documents en local. Nous recommandons toutefois de déplacer d’abord ces documents vers un espace partagé sauvegardé : c’est plus simple et moins coûteux qu’une sauvegarde poste par poste.
Nos sauvegardes actuelles sont-elles récupérables ?
Nous commençons systématiquement par tenter une restauration depuis vos sauvegardes existantes avant de changer quoi que ce soit. C’est souvent la partie la plus instructive de l’audit.

Parlons de votre système d’information

Un échange de trente minutes suffit à cadrer votre besoin. Nous revenons vers vous sous un jour ouvré, sans engagement.