Un test de restauration de sauvegarde vérifie si les données sauvegardées peuvent être récupérées et utilisées, et pas seulement si une tâche de sauvegarde s’est terminée avec succès. Commencez par un petit test isolé et enregistrez le temps nécessaire pour obtenir un résultat exploitable.
Choisissez un processus métier, pas seulement un dossier
Demandez-vous quel processus s’arrêterait si ses données disparaissaient. La paie, les commandes clients et un dossier de projet partagé ont des dépendances différentes. Une feuille de calcul restaurée est de peu d’utilité si l’application, les autorisations ou la clé de chiffrement nécessaires pour l’utiliser sont manquantes.
Convenez de deux objectifs avec le responsable du processus : quelle quantité de travail récent pourrait être perdue, et combien de temps le processus pourrait être indisponible. Ce sont vos objectifs de point de récupération (RPO) et de temps de récupération (RTO). Ils doivent refléter l’activité de l’entreprise, et non les paramètres par défaut d’un produit de sauvegarde.
Exécutez le test de restauration de sauvegarde à l’écart de l’environnement de production
Utilisez un appareil distinct, une machine virtuelle isolée ou un environnement de test. N’écrasez pas les fichiers de production pour prouver que la récupération fonctionne. Confirmez la destination de la restauration et les autorisations avant de commencer, et maintenez les données personnelles récupérées dans les mêmes contrôles d’accès que l’original.
Testez un élément récent et une version plus ancienne. Ouvrez-les avec l’application prévue et vérifiez que leur contenu est exploitable. Pour un serveur ou une base de données, incluez la configuration, les dépendances et une vérification au niveau métier plutôt que de vous arrêter à un démarrage réussi.
Mesurez l’ensemble de la récupération, y compris l’accès
Enregistrez l’heure de début, le point de restauration sélectionné, les étapes suivies et le moment où un utilisateur peut à nouveau travailler. Incluez le téléchargement des données, la reconstruction d’un système et la restauration de l’accès. Une copie de fichier de deux minutes peut tout de même devenir une interruption de quatre heures si personne ne connaît le mot de passe du compte.
Conservez une courte note de récupération en dehors du système protégé. Indiquez le propriétaire, le contact d’escalade et l’emplacement des clés nécessaires. Enregistrez les échecs en tant que tâches, corrigez-les et recommencez le test.
À quelle fréquence une petite entreprise doit-elle tester ses sauvegardes ?
Choisissez une fréquence en fonction de la rapidité avec laquelle le système évolue et du coût d’une interruption. Un test trimestriel peut être un point de départ utile, avec des tests supplémentaires après une migration ou un changement de configuration majeur. Les processus plus critiques peuvent nécessiter un intervalle plus court. Le guide des petites entreprises sur la sauvegarde des données du National Cyber Security Centre du Royaume-Uni est une base de référence utile pour décider de ce qu’il faut protéger.
Microsoft 365 supprime-t-il la nécessité d’un plan de sauvegarde ?
Non. La rétention, l’historique des versions et les corbeilles peuvent aider dans certaines situations de récupération, mais leur couverture et leurs limites de temps dépendent de votre configuration. Vérifiez séparément la suppression, la perte de compte et la récupération après incident avant de décider si ces contrôles répondent à vos objectifs commerciaux.
Transformez les résultats des tests en un plan de récupération
ICT Shift examine la récupération sur les systèmes sur site, cloud et hybrides. Notre service de cybersécurité et continuité des activités relie les tests de récupération à la planification des incidents, tandis que la gestion du cloud et de l’infrastructure couvre les systèmes sous-jacents.
Si personne n’a effectué de restauration exploitable récemment, parlez à un ingénieur de votre plan de récupération. Apportez votre dernier rapport de sauvegarde et une liste des processus que vous ne pouvez pas vous permettre de perdre.
