Les termes de la décision
Inclure copies supplémentaires, stockage, rotation, transport éventuel et tests.
Une copie annoncée immuable peut rester dépendante d’un compte, d’une clé ou d’un fournisseur unique.
Conserver la justification, l’autorité de décision et la condition de réexamen. Une exception doit être compréhensible par une personne qui n’a pas participé à l’arbitrage.
Elles réduisent la possibilité qu’un même incident détruise la production et toutes les copies de récupération.
Application à votre contexte
Tracez les options écartées et les hypothèses qui font pencher la décision. Une exception doit avoir un périmètre, un approbateur et une condition de réexamen, faute de quoi elle devient une règle implicite.
Les objectifs doivent être compatibles avec la durée d'interruption tolérable et les pertes de données acceptables. Lorsque le budget ne permet pas l'objectif souhaité, faites arbitrer l'écart explicitement. Ne transformez pas une capacité technique existante en exigence métier par défaut.