Une preuve de restauration comprenant les données, les clés, les accès, les temps mesurés et la validation métier.
ÉTAPE 1
Stockage, disponibilité et protection des données
Une architecture adaptée préserve l’accès aux données tout en maîtrisant croissance, coût et récupération.
Pour commencer : Qualifier les usages et niveaux de service.
Élément à vérifier : Restaurer un jeu représentatif et vérifier son contenu, ses permissions et son exploitabilité.
Le dossier et ses questionsÉTAPE 2
Secrets, clés et configurations sensibles
Elle réduit les accès non autorisés et permet de réagir lorsqu’une clé ou un mot de passe technique est exposé.
Pour commencer : Inventorier les secrets et leurs usages.
Élément à vérifier : Remplacer un secret de test puis vérifier que l’ancien ne fonctionne plus et que les applications utilisent la nouvelle référence.
Le dossier et ses questionsÉTAPE 3
Sauvegardes et preuve de restauration
Elle permet de récupérer des données ou services lorsque les mécanismes de disponibilité habituels ne suffisent plus.
Pour commencer : Identifier les éléments nécessaires à la récupération.
Élément à vérifier : Restaurer un échantillon représentatif dans un environnement maîtrisé, puis vérifier contenu, cohérence et fonctionnement.
Le dossier et ses questionsÉTAPE 4
Copies immuables, hors ligne et indépendance des sauvegardes
Elles réduisent la possibilité qu’un même incident détruise la production et toutes les copies de récupération.
Pour commencer : Identifier les scénarios de destruction commune.
Élément à vérifier : Vérifier dans un test autorisé qu’un compte compromis simulé ne peut supprimer toutes les copies utiles.
Le dossier et ses questionsÉTAPE 5
Exercices de continuité et tests de reprise
Ils révèlent les écarts avant une crise réelle et entraînent les acteurs à utiliser les procédures.
Pour commencer : Choisir les capacités à éprouver.
Élément à vérifier : Introduire une difficulté prévue, par exemple l’indisponibilité d’un acteur clé, et observer la réponse sans la résoudre à la place des participants.
Le dossier et ses questionsÉTAPE 6
Recette des exports et complétude des restitutions
Elle permet d’accepter une migration ou une sortie sur des preuves plutôt que sur une affirmation du fournisseur.
Pour commencer : Définir l’inventaire et les critères attendus.
Élément à vérifier : Comparer plusieurs dossiers représentatifs et les totaux globaux, puis expliquer chaque élément absent ou transformé.
Le dossier et ses questions