La distinction à retenir
Elle évite de perdre des informations utiles pendant les actions de diagnostic et de rétablissement.
L’empreinte d’un fichier ne démontre pas seule son origine ou sa valeur juridique. Documenter toute la chaîne de collecte et de conservation.
Application à votre contexte
Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.
Arbitrez entre protection, poursuite d'activité et conservation des traces avec les responsables compétents. Une coupure peut limiter un incident tout en empêchant un service essentiel. Comme les obligations de notification dépendent du contexte, faites qualifier le cas et ses délais par les fonctions concernées.