Ce que vous allez apprendre
Objectifs d'apprentissage
- Distinguer RPO et RTO
- Protéger les sauvegardes contre la compromission qui touche la production
- Valider la restauration d’une application
Définir l’objectif de reprise
L’objectif de point de récupération (RPO) décrit la fenêtre de perte de données acceptable ; l’objectif de temps de récupération (RTO) décrit le délai disponible pour rétablir le service. Ce sont des décisions métier, pas seulement des paramètres de stockage. Recensez les dépendances des applications et décidez quels services doivent revenir en premier. Une copie récente de fichiers ne prouve pas qu’un service complexe peut être restauré.
Séparer et protéger les copies de restauration
Utilisez plusieurs copies et des chemins de restauration indépendants, adaptés à vos risques. Restreignez l’administration des sauvegardes et protégez les paramètres de rétention. Les copies hors ligne ou immuables peuvent réduire certains risques de ransomware, mais la configuration, la durée de rétention et les accès administratifs restent déterminants. Surveillez les tâches en échec au lieu de supposer qu’un calendrier prouve l’exécution.
Tester en isolation
Restaurez des données et des applications représentatives dans un environnement contrôlé. Vérifiez l’intégrité, les permissions, les dépendances et le comportement de l’application. Mesurez le temps écoulé et consignez les étapes manuelles. Un test isolé évite d’écraser la production et peut révéler des clés manquantes, des services non documentés ou une séquence de restauration que personne n’a pratiquée.
Exemple appliqué
Mettre en contexte
Une équipe fictive découvre que sa base de données se restaure rapidement, mais que l’application a aussi besoin d’un fichier de configuration manquant. L’exercice suivant inclut la couverture de la configuration, l’ordre des dépendances et un résultat de niveau de service mesuré.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Mesurer la réussite des sauvegardes plutôt que celle des restaurations
- Utiliser un même compte administrateur pour la production et la restauration
- Ignorer les dépendances des applications
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
La capacité de reprise se démontre par une restauration reproductible, pas par la simple présence d’une archive.