Établir un diagnostic
Une copie annoncée immuable peut rester dépendante d’un compte, d’une clé ou d’un fournisseur unique.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Vérifier dans un test autorisé qu’un compte compromis simulé ne peut supprimer toutes les copies utiles.
Suivre copies indépendantes disponibles, protections actives et restaurations vérifiées.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Le test doit inclure les prérequis, les secrets, les droits, l'ordre de reprise et la validation métier. Conservez les durées mesurées et les difficultés rencontrées. Une sauvegarde réussie et une restauration réussie sont deux preuves différentes.
Trois actions de départ
- Identifier les scénarios de destruction commune
- Choisir des mécanismes réellement indépendants
- Tester les protections et la récupération autorisée