Sauvegarde d'entreprise : vérifier que vos données peuvent être restaurées

Définir ce qui doit être sauvegardé

Fichiers, messagerie, applications et configurations n'ont pas nécessairement le même dispositif de protection. L'inventaire doit identifier les éléments couverts et ceux qui nécessitent une solution complémentaire.

Distinguer synchronisation et sauvegarde

Un outil de synchronisation peut répercuter une suppression ou une modification indésirable. Certains services disposent de fonctions de récupération, dont les possibilités et les durées de conservation varient. Elles doivent être examinées avant de conclure qu'elles répondent au besoin de sauvegarde.

Diversifier et protéger les copies

Les copies doivent être organisées pour limiter les défaillances communes. Leur localisation, les droits d'administration et les mécanismes de protection contre la modification ou l'effacement font partie de l'étude du dispositif.

Définir les objectifs de reprise

Déterminez la quantité de données que l'entreprise peut accepter de perdre et le temps pendant lequel chaque service peut rester indisponible. Ces objectifs orientent la fréquence des sauvegardes et les moyens de restauration.

Réaliser des tests documentés

La fréquence des essais dépend de la criticité des systèmes et de leurs évolutions. Un test doit vérifier l'accès aux copies, la restauration et l'exploitation des données, dans un environnement prévu à cet effet.

Préparer les questions à poser

• Quelles données sont couvertes par le dispositif actuel ?
• Quelles copies resteraient accessibles après un incident ?
• Qui dispose des droits permettant de les supprimer ?
• Quand le dernier test de restauration a-t-il été réalisé ?
• Quelles limites ce test a-t-il révélées ?

Ces réponses permettent d'identifier les actions à engager, et de distinguer ce qui est réellement protégé de ce qui est seulement configuré.