Sauvegarde gérée : le test de restauration de 30 minutes

• Copie réalisée ne veut pas dire copie restaurable La notification automatique dit que la sauvegarde s'est exécutée ; elle ne dit pas si elle s'ouvre, ni en combien de temps l'activité reprend.
• Une demi-heure suffit Un ancien document choisi par vous, un message supprimé et, s'il y a un serveur, le démarrage d'une copie isolée.
• 3-2-1-1-0 Trois copies, deux supports, une hors site, une impossible à effacer, zéro erreur au dernier test.
• Rythme Tests mensuels, trimestriels et annuels, selon la profondeur.

• Un périmètre troué La facturation, un dossier créé le mois dernier ou la messagerie d'un associé n'ont jamais été intégrés au plan.
• La copie est abîmée Incomplète ou corrompue, sans que personne ne l'ait jamais ouverte.
• L'attaquant est arrivé avant Il a passé des jours dans le réseau et a détruit ou chiffré les sauvegardes avant de lancer l'attaque.
• Le savoir est parti Identifiants, licences et étapes de restauration étaient dans la tête d'un ancien collaborateur.
• La restauration est trop longue Les données sont sur un disque rangé ailleurs ou dans un cloud à faible débit, et reprendre le travail prend des jours.

Les organismes de référence vont dans le même sens. La CISA, aux États-Unis, recommande dans son guide ransomware des copies chiffrées et hors ligne des données critiques, avec des tests périodiques d'intégrité et de disponibilité. Le NCSC britannique a défini des principes spécifiques pour des sauvegardes résistantes au ransomware.

Planifiez une demi-heure avec le prestataire, en personne ou en visioconférence avec partage d'écran. La règle d'or : c'est la direction qui choisit ce qui est restauré.

1. Minutes 0 à 5 : ce qui est couvert : demandez la liste de ce qui est protégé (serveurs, PC, Microsoft 365, bases de données, logiciel de gestion) et, surtout, la liste de ce qui ne l'est pas.
2. Minutes 5 à 12 : un document de trois mois : une facture ou un contrat de cette période, restauré vers un emplacement séparé. Vérifiez qu'il s'ouvre.
3. Minutes 12 à 18 : un message supprimé : dans une boîte choisie par vous. Sur Microsoft 365, c'est là qu'on voit s'il existe une solution de sauvegarde dédiée ou seulement la rétention native de Microsoft, un sujet que nous expliquons dans sauvegarde Microsoft 365 : ce qui manque dans la plupart des entreprises.
4. Minutes 18 à 26 : un serveur qui démarre : une copie lancée dans un environnement isolé, sans toucher à la production. Regardez-la démarrer, ouvrez l'application principale et notez le temps nécessaire.
5. Minutes 26 à 30 : le coffre : voyez où se trouve la copie externe, confirmez l'immuabilité et le nombre de jours de rétention. Gardez le rapport.

Si l'une des étapes ne tient pas dans la demi-heure, vous avez déjà appris quelque chose. Ce n'est pas un motif d'alarme ; c'est une correction à faire, avec une date fixée.

Ce que le rapport doit consigner

• Auteur et date Jour, heure et technicien responsable.
• Éléments et durées Chaque élément restauré, avec sa durée.
• Problèmes Erreurs détectées et délai pour les corriger.
• Protection hors site Preuve de l'existence d'une copie externe et d'une copie immuable.

Qu'est-ce qu'une copie immuable : imaginez un coffre à fermeture temporisée. La copie y entre et, jusqu'à la fin du délai, personne ne peut la supprimer ni la modifier, ni le prestataire, ni un administrateur, ni quelqu'un muni d'identifiants volés. C'est la dernière ligne de défense contre le ransomware.

Ces tests valident aussi les deux limites que l'activité doit connaître : combien de temps elle peut rester à l'arrêt et combien de travail elle peut perdre. Nous expliquons comment fixer ces valeurs dans plan de reprise après sinistre pour une PME.

Lors de l'audit IT et de la mission de conseil pour le groupe France Affiches, imprimeur grand format basé à Antony, près de Paris, DataRoad a réalisé sur place l'inventaire du réseau et des systèmes. Elle a évalué serveurs et virtualisation, comptes à privilèges et comptes d'anciens collaborateurs, protection des postes et sauvegardes. Le critère était sans ambiguïté : vérifier que les copies se restaurent, pas seulement qu'elles s'exécutent.

La direction a reçu un diagnostic écrit et priorisé : risques à traiter tout de suite, dette technique à planifier et ce qui fonctionne sans nécessiter d'investissement. Au fond, l'exercice d'une demi-heure appliqué à toute l'infrastructure.

Dans la sauvegarde gérée DataRoad, la restauration de contrôle est une procédure normale. Nous surveillons chaque copie échouée, maintenons une réplique externe et immuable et documentons tous les tests. En cas d'incident grave, ceux qui prennent en charge la récupération de données d'entreprise connaissent déjà chaque copie et son emplacement ; et le guide des premières heures après une perte de données dit quoi faire d'ici là.

Avec la formule IT Unlimited Premium, l'assistance sur site est illimitée : s'il faut un technicien au bureau pour restaurer, le déplacement est inclus.

En 5 jours ouvrés, nous menons avec vous l'exercice de 30 minutes, évaluons votre infrastructure au regard du 3-2-1-1-0 et vous laissons par écrit les délais de restauration mesurés et les corrections par ordre de priorité. Demandez une proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.

• CISA : #StopRansomware Guide
• NCSC (Royaume-Uni) : Ransomware-resistant backups