Sauvegarder est facile ; restaurer est difficile. La plupart des entreprises découvrent que leur sauvegarde ne fonctionne pas le jour où elles en ont besoin.
01. Deux objectifs de base
Le RPO est la perte de données acceptable. Le RTO est le délai dans lequel le système doit être rétabli. Sans ces deux chiffres fixés avec les métiers, aucune solution technique ne peut être choisie.
02. La règle des trois copies
Il faut au moins trois copies, sur deux supports différents, dont au moins une sur un autre site. Un second disque dans la même salle serveur ne compte pas comme une sauvegarde.
03. Sauvegarde immuable
Les rançongiciels visent d'abord les sauvegardes. Une copie conservée de façon à ne pouvoir être ni supprimée ni modifiée peut être la seule garantie de reprise après une attaque.
04. Test de restauration
Ce qu'il faut mesurer n'est pas la sauvegarde mais la restauration. Un exercice réel doit avoir lieu au moins une fois par an et sa durée être consignée.
05. Carte des dépendances
Restaurer l'ERP ne suffit pas ; base de données, serveur de licences, services d'intégration et authentification sont nécessaires. L'ordre de reprise doit être écrit.
06. Le plan ne doit pas rester sur le papier
L'endroit où le plan est conservé compte aussi le jour du sinistre. Un document de reprise vivant uniquement dans le système tombé est inaccessible précisément quand il faut.