Une sauvegarde réussie constitue un premier pas important. Seule la restauration permet de savoir si le travail peut reprendre après une perte de données. Il faut donc une procédure vérifiable : sélectionner des données adaptées, les restaurer dans un environnement contrôlé et les ouvrir avec la personne responsable.
Partir d’une tâche de travail concrète
Un statut de sauvegarde au vert ne dit pas si un fichier important, une application ou un poste complet redeviendra utilisable. Le test doit donc répondre à une question réelle : peut-on, par exemple, ouvrir un ancien fichier de projet dans l’application prévue ? Le contenu et la version sont-ils corrects ? Les autorisations nécessaires sont-elles vérifiables ?
Un seul fichier peut suffire pour un premier contrôle. Ce test ne remplace toutefois pas un exercice de reprise pour des bases de données, des applications ou des systèmes complets. Son périmètre dépend du travail qui doit redevenir possible après une panne.
Définir la destination avant la restauration
Un répertoire de test, un appareil distinct ou un environnement de test adapté évite d’écraser accidentellement les données de travail en cours. Avant de commencer, on définit la version de sauvegarde, la destination et les droits d’accès. Si un logiciel malveillant est suspecté, la restauration doit s’inscrire dans une réponse coordonnée à l’incident.
Un NAS peut servir de stockage local ou de destination de sauvegarde. DAXS propose notamment des produits Synology. C’est l’ensemble du dispositif de sauvegarde qui reste déterminant : quelles données sont couvertes, qui peut modifier les sauvegardes et quelle copie demeure accessible en cas de panne ou d’attaque ?
Quatre résultats rendent le test traçable
- Version sélectionnée : Quelles données ont été restaurées, à partir de quelle sauvegarde ?
- Utilisation réelle : Les données ont-elles pu être ouvertes dans l’application nécessaire et validées sur le plan métier ?
- Temps nécessaire : Combien de temps ont pris au total la préparation, la restauration et la validation ?
- Dépendances encore ouvertes : Quels accès, licences, appareils ou renseignements manquaient encore ?
Ces résultats doivent figurer dans une documentation compréhensible. Une mesure décrit d’abord le test précis réalisé. Elle ne constitue pas un engagement général pour d’autres volumes de données ou une panne complète du système.
Rendre les tests reproductibles et clarifier les responsabilités
La fréquence et le périmètre des contrôles sont convenus selon les besoins de l’entreprise. Des changements d’applications, de flux de données ou de droits peuvent justifier un contrôle supplémentaire. Il est tout aussi important qu’un remplaçant puisse suivre la procédure avec les accès prévus.
Le guide #StopRansomware de la CISA recommande des sauvegardes conservées séparément et des tests réguliers de restauration. La mise en œuvre technique et organisationnelle dépend de chaque environnement.
La prochaine étape utile
DAXS évalue les sauvegardes existantes, planifie des tests adaptés et accompagne la restauration technique et sa documentation. Un premier pas maîtrisé consiste à vérifier ensemble la restauration d’un fichier de travail important. Cela permet ensuite de définir le périmètre nécessaire pour d’autres applications et systèmes.
Sauvegarde et restauration avec DAXS · Infrastructure de l’entreprise · Discuter d’un test de restauration
