Lire la répartition des responsabilités
Identifiez qui protège l'infrastructure, les configurations, les comptes et les données. Cette répartition varie entre infrastructure, plateforme et logiciel en tant que service. Le contrat doit préciser les durées de conservation, les granularités de restauration, les délais et les conditions d'accès aux copies.
Une réplication peut reproduire rapidement une suppression ou une corruption. Un historique peut être insuffisant pour restaurer un ensemble cohérent d'objets ou survivre à la compromission d'un compte administrateur. Examinez les scénarios que chaque dispositif couvre et ceux qu'il laisse ouverts.
Définir une restauration utile
Précisez la perte de données acceptable et le temps disponible pour reprendre le service. Testez la restauration des données, mais aussi des liens, des droits, des configurations et des éléments indispensables à leur utilisation. Un export de fichiers ne remplace pas toujours la restauration d'une application complète.
Vérifier l'indépendance du secours
Qui peut supprimer les copies ? Peut-on y accéder si l'identité principale, le fournisseur ou la facturation est bloqué ? Les réponses peuvent justifier des protections ou des copies complémentaires. La solution retenue doit rester proportionnée et testable, plutôt que reposer sur l'expression vague « tout est dans le cloud ».