Jekyll CyberSecurity Prendre contact

Sauvegardes : ce qu'il faut vérifier

Lecture 3 min · Audit informatique

« On a des sauvegardes. » C'est la phrase la plus rassurante, et la plus trompeuse. Une sauvegarde qui tourne n'est pas une sauvegarde qui vous sauvera.

Les questions qui comptent

Sans entrer dans la technique, quelques points séparent une vraie sauvegarde d'une fausse sécurité :

  • Que sauvegarde-t-on, au juste, et qu'oublie-t-on ?
  • À quelle fréquence, et depuis combien de temps ça tient ?
  • Existe-t-il une copie hors site, à l'abri d'un incendie ou d'un rançongiciel ?
  • Combien de temps garde-t-on les versions ?
  • Et surtout : a-t-on déjà tenté une restauration complète ?

Le seul test qui compte

Le reste est du décor. La seule preuve qu'une sauvegarde fonctionne, c'est de la restaurer pour de vrai, dans les conditions d'un incident. Beaucoup de structures découvrent le jour J que la sauvegarde était incomplète, corrompue, ou impossible à relire.

Où j'interviens

Je ne me contente pas de vérifier que « ça tourne ». Je regarde ce qui est réellement protégé, et je vous dis où sont les trous avant qu'un incident ne vous l'apprenne à votre place.

Vos sauvegardes tournent. Quelqu'un a-t-il déjà vérifié qu'elles reviennent ? Si le doute existe, c'est exactement ce que je contrôle.

Prendre contact