Conserver une capacité d’action
Prévoir un accès de secours aux informations indispensables, une personne de remplacement et une procédure utilisable sans les outils habituels. Le niveau de secours doit être proportionné à l’impact de l’indisponibilité. Vérifier qu’une copie de sauvegarde peut réellement être restaurée et utilisée.
Vérifier dans un test autorisé qu’un compte compromis simulé ne peut supprimer toutes les copies utiles.
Ne pas se satisfaire d’une étiquette commerciale. Examiner précisément qui peut modifier, supprimer, désactiver ou rendre la copie inutilisable.
Application à votre contexte
Prévoyez comment retrouver les informations et les contacts si l'outil habituel devient indisponible. Une copie de secours n'a de valeur que si les personnes autorisées peuvent y accéder et l'utiliser pendant l'incident.
Le test doit inclure les prérequis, les secrets, les droits, l'ordre de reprise et la validation métier. Conservez les durées mesurées et les difficultés rencontrées. Une sauvegarde réussie et une restauration réussie sont deux preuves différentes.