Aller au contenu
aehAziz El Hassouni , retour à l'accueil
Sécurité1 min de lecture

Sauvegarde : la question à poser avant la panne

Avoir une sauvegarde ne suffit pas. La vraie question est : combien de temps faut-il pour tout remettre en route, et quelqu'un a-t-il déjà essayé de restaurer ?

Aziz El HassouniConseil informatique et IA, Bastia

Panne, vol, perte d'un ordinateur ou attaque par rançongiciel : dans bien des cas, la sauvegarde est le seul moyen de retrouver ses données. Encore faut-il qu'elle fonctionne le jour où l'on en a besoin. Une sauvegarde qui n'a jamais été restaurée est une promesse, pas une garantie.

Deux chiffres à connaître

  • Combien de travail pouvez-vous accepter de perdre : une heure, une journée, une semaine ? Ce chiffre fixe la fréquence des sauvegardes.
  • Combien de temps pouvez-vous rester à l'arrêt avant que cela coûte cher ? Ce chiffre fixe la rapidité avec laquelle vous devez pouvoir restaurer.

Ces deux chiffres décident de tout le reste. Une entreprise qui facture tous les jours n'a pas les mêmes besoins qu'un cabinet qui met à jour ses dossiers une fois par semaine.

Les bonnes pratiques officielles

Cybermalveillance.gouv.fr recommande notamment :

  • de planifier des sauvegardes régulières, à une fréquence adaptée à vos besoins ;
  • de faire plusieurs copies, sur des supports différents ;
  • de conserver une sauvegarde dans un lieu différent de celui des données d'origine ;
  • de déconnecter le support de sauvegarde ou de le mettre hors ligne quand il ne sert pas, pour qu'une attaque ne l'atteigne pas ;
  • de vérifier régulièrement que la sauvegarde fonctionne, en testant sa restauration.

Le test de restauration

C'est l'étape la plus souvent oubliée. Choisissez un dossier ou un poste, restaurez-le à partir de la sauvegarde, et chronométrez. Vous saurez alors si vos deux chiffres sont tenus, et ce qu'il faut corriger avant qu'une vraie panne ne le révèle.

Sources

  1. Pourquoi et comment bien gérer ses sauvegardes ? (nouvelle fenêtre), cybermalveillance.gouv.fr
  2. Sauvegarde des systèmes d'information : les fondamentaux (nouvelle fenêtre), cyber.gouv.fr (ANSSI)