Votre sauvegarde a-t-elle déjà été testée ? Le test de 30 minutes que vous devez demander

7 min de lecture · DataRoad

Le test de sauvegarde C’est la seule façon de savoir si votre entreprise peut récupérer d’un ransomware, d’une panne ou d’une erreur humaine. La plupart des administrations reçoivent, lorsqu’elles reçoivent un e-mail automatique indiquant “ le sauvegarde terminée ”, ce qui confirme que la copie a été effectuée. Il ne confirme pas que la copie soit complète, qu’elle puisse être ouverte, ni combien de temps cela prend pour que l’entreprise puisse reprendre son travail.

La bonne nouvelle : vous n’avez pas besoin de comprendre la technologie pour exiger la preuve. Il vous faut 30 minutes, une liste de demandes concrètes et un fournisseur prêt à le faire devant vous.

Pourquoi un sauvegarde “ verte ” peut échouer

Les raisons les plus fréquentes pour lesquelles une reconstitution échoue le jour où elle est nécessaire sont :

• Quelque chose est passé à côté : un nouveau dossier, une base de données de facturation, le courrier de messagerie d'un administrateur.
• La copie est corrompue ou incomplète et personne ne l'a ouverte depuis qu'elle a été créée.
• Le backup a été supprimé ou chiffré par l’attaquant, qui a eu accès au réseau pendant des jours avant de se manifester.
• Personne ne sait réparer : Les mots de passe, les licences ou le processus étaient dans la tête d'une personne qui était déjà partie.
• La reconstitution prend des jours, car la copie se trouve sur un service cloud lent ou sur un disque qui doit être transporté.

Les autorités de cybersécurité disent la même chose en d’autres termes. Le guide sur les ransomware de la CISA, l’agence américaine de cybersécurité, recommande de conserver des copies hors ligne et chiffrées des données critiques et de tester régulièrement leur disponibilité et leur intégrité. Le NCSC, le centre de cybersécurité du Royaume-Uni, a publié des principes spécifiques pour des sauvegardes résilientes aux ransomware.

La règle 3-2-1-1-0, en français simple

Le test de 30 minutes que vous devez demander

Réservez une réunion de demi-heure avec le fournisseur, en personne ou par vidéoconférence avec partage d’écran. Les demandes sont vos propres — n’allez pas laisser le fournisseur choisir ce qui doit être remplacé.

1. Minute 0–5 — l’inventaire. Demandez la liste des éléments protégés : serveurs, ordinateurs, Microsoft 365, bases de données, applications de gestion. Demandez ce qui n’est pas protégé.
2. Minuts 5–12 — un fichier ancien. Choisissez un document qui existait il y a trois mois (une facture, un contrat) et demandez qu’il soit réimplanté dans un dossier séparé. Ouvrez-le.
3. Minuts 12–18 — un email supprimé. Demandez la restauration d'un message supprimé d'un dossier de courrier à votre choix. Si vous utilisez Microsoft 365, cette étape indique si un sauvegarde propre existe ou si Microsoft ne fait que recycler les messages — nous expliquons la différence ci-dessous. Le backup de Microsoft 365 que presque aucune entreprise n'a.
4. Minuts 18–26 — le serveur. Si vous disposez d'un serveur, demandez qu'une copie soit extraite dans un environnement isolé, sans toucher à l'original. Laissez-la allumer et ouvrez l'application principale. Notez combien de temps cela a duré.
5. Minuts 26–30 — la copie qui ne se efface pas. Demandez-leur d'indiquer où se trouve la copie hors de l'entreprise, si elle est immuable et pendant combien de jours. Demandez le rapport écrit du test.

Si aucun pas n’est possible en 30 minutes, c’est déjà une réponse. Ce n’est pas une raison d’alarme immédiate, mais c’est un point à corriger dans un délai précis.

Ce que vous devez recevoir par écrit

• Date, heure et qui a effectué le test.
• Qu'est-ce qui a été remis et combien de temps a pris chaque remise.
• Les erreurs trouvées et la date prévue pour leur correction.
• Confirmation que des copies sont disponibles hors de l'entreprise et que ces copies sont immuables.

Avec quelle fréquence faire des tests

Les tests servent également à confirmer les deux chiffres qui intéressent l'entreprise : combien de temps l'entreprise peut rester inactive et quel travail elle peut perdre. Nous expliquons comment les définir dans l'article consacré à Ressources de sauvegarde et de reprise après sinistre pour les PME.

Un cas réel : audit sur place en France Affiches

Sodium Audit informatique du groupe France Affiches, DataRoad, une société française de grande taille basée à Antony, dans la région parisienne, a déplacé son équipe sur les sites pour installer le réseau et les systèmes sur place. Parmi les points analysés figuraient les serveurs, la virtualisation, les comptes privilégiés et ceux des anciens collaborateurs, la protection des ordinateurs et les sauvegardes — avec un critère clair : vérifier si les copies peuvent être restaurées et non seulement si elles ont été effacées.

Le résultat est un portrait écrit, avec des priorités : les risques immédiats, la dette technique à planifier et ce qui est bon et n’a pas besoin d’investissement. C’est le même principe que le test de 30 minutes, appliqué à toute l’infrastructure.

Comment nous travaillons les sauvegardes dans DataRoad

Dans la nôtre solution de sauvegarde gérée, Comme la reprise des tests fait partie de la routine, ce n’est pas une fonctionnalité supplémentaire. Nous surveillons les erreurs de copie, maintenons des copies hors de l’entreprise et des copies immutables, et nous documentons les tests. Si le pire devait arriver, l’équipe de récupération de données Il sait exactement ce qui existe et où — et l'article sur les premières heures d'une récupération de données explique ce qu'il faut faire jusqu'à ce moment-là.

Non IT Unlimited Premium, L'assistance sur place est incluse — si une reprise nécessite la présence d'une personne au bureau, les déplacements non facturés ne sont pas nécessaires.

Foire aux questions

Mon fournisseur dit que le backup se fait tous les jours. C'est pas suffisant ?

Non. Le fait de courir tous les jours prouve que la copie a été créée ; elle ne peut pas être restaurée. Seul un test de restauration, avec un résultat enregistré, confirme que les données sont complètes et indique combien de temps il faut pour les récupérer.

Le test de remplacement peut-il détruire les données originales ?

Non, si il est bien réalisé. Les fichiers sont réinstallés dans un dossier séparé et les serveurs sont déconnectés d'un environnement isolé, sans connexion au système en production. L'original n'est jamais touché.

Combien de temps faut-il pour remplacer un serveur ?

Cela dépend du volume de données et de l’endroit où se trouve la copie. L’important est que ce temps soit mesurable et compatible avec le temps que l’entreprise peut supporter en cas de panne. Si le test montre qu’il faut un jour et que l’entreprise ne peut supporter que deux heures, il y a une décision à prendre.

Qu’est-ce qu’un backup irréversible ?

C’est une copie qui, une fois enregistrée, ne peut être effacée ni modifiée pendant un délai défini — ni par un administrateur, ni par un attaquant avec des mots de passe volés. C’est la protection la plus efficace contre le ransomware qui tente de détruire les sauvegardes.

Test de remplacement effectué dans 5 jours ouvrables

Nous effectuons le test de 30 minutes avec vous, appliquons la règle 3-2-1-1-0 à votre infrastructure et vous fournissons un rapport avec les temps réels de récupération et les corrections prioritaires. Pour les entreprises avec plus de 10 postes · contrat d'assistance · support distant, local et téléphonique.

Sources

• CISA — Guide #StopRansomware
• NCSC (Royaume-Uni) — Récupérations résistantes aux ransomwares