Sauvegarde gérée avec preuve de restauration : l'exercice de 30 minutes que la direction doit exiger

• « Terminée » ne veut pas dire « restaurable » La notification automatique confirme qu'une copie a été faite, pas qu'elle s'ouvre ni combien de temps il faut pour remettre l'entreprise au travail.
• 30 minutes suffisent Un fichier ancien de votre choix, un e-mail supprimé et, s'il y a un serveur, une copie démarrée dans un environnement isolé.
• Règle 3-2-1-1-0 3 copies, 2 types de supports, 1 hors de l'entreprise, 1 impossible à effacer, 0 erreur au dernier test.
• Cadence minimale Mensuelle, trimestrielle et annuelle, selon le type de test.

• Périmètre incomplet Un nouveau dossier, la base de données de facturation ou la boîte d'un administrateur ont été oubliés.
• Copie endommagée Corrompue ou partielle, et personne ne l'a ouverte depuis sa création.
• Attaque contre les copies L'attaquant est resté des jours sur le réseau et a supprimé ou chiffré la sauvegarde avant de se dévoiler.
• Savoir perdu Mots de passe, licences ou procédure étaient entre les mains d'une personne partie depuis.
• Restauration lente La copie est sur un service cloud lent ou sur un disque à transporter, et la récupération prend des jours.

Les autorités de cybersécurité disent la même chose. Le guide ransomware de la CISA, l'agence américaine, recommande des copies hors ligne et chiffrées des données critiques et des tests réguliers de leur disponibilité et de leur intégrité. Le NCSC britannique a publié ses propres principes pour des sauvegardes résistantes aux ransomwares.

Réservez une demi-heure avec votre prestataire, sur place ou en visioconférence avec partage d'écran. C'est la direction qui choisit ce qui est restauré, pas le prestataire.

1. 0–5 min · Périmètre — demander la liste de ce qui est protégé (serveurs, ordinateurs, Microsoft 365, bases de données, applications de gestion) et, surtout, de ce qui ne l'est pas.
2. 5–12 min · Fichier ancien — choisir un document qui existait il y a trois mois, comme une facture ou un contrat, et demander sa restauration dans un dossier séparé. L'ouvrir.
3. 12–18 min · E-mail supprimé — demander la restauration d'un message supprimé dans une boîte de votre choix. Sous Microsoft 365, cette étape révèle s'il existe une sauvegarde propre ou seulement la corbeille de Microsoft ; la différence est expliquée dans la sauvegarde Microsoft 365 qui manque à la plupart des entreprises.
4. 18–26 min · Serveur — demander qu'une copie démarre dans un environnement isolé, sans toucher à l'original. Voir le système démarrer, ouvrir l'application principale et noter le temps.
5. 26–30 min · Copie immuable — demander à voir où se trouve la copie hors de l'entreprise, si elle est immuable et pour combien de jours. Demander le rapport écrit.

Si une étape ne tient pas en 30 minutes, c'est déjà une information. Pas de quoi paniquer, mais un point à corriger avec une échéance.

Le rapport que vous devez conserver

• Qui et quand Date, heure et responsable du test.
• Quoi et en combien de temps Chaque élément restauré et la durée de chaque restauration.
• Défaillances Erreurs constatées et date prévue de correction.
• Protection externe Confirmation de la copie hors site et de la copie immuable.

Immuable, en termes simples : un coffre-fort à serrure temporisée. Une fois la copie à l'intérieur, personne ne peut la supprimer ni la modifier avant la fin du délai — ni le prestataire, ni un administrateur, ni celui qui aurait volé les mots de passe. C'est le dernier rempart contre le ransomware.

Les tests confirment aussi les deux chiffres qui comptent pour l'activité : combien de temps l'entreprise peut rester à l'arrêt et combien de travail elle peut perdre. La façon de les définir est expliquée dans la reprise après sinistre pour les PME.

Lors de l'audit IT du groupe France Affiches — imprimeur français grand format dont le siège est à Antony, en région parisienne — l'équipe DataRoad s'est rendue sur place pour relever le réseau et les systèmes. Serveurs, virtualisation, comptes à privilèges et d'anciens collaborateurs, protection des ordinateurs et sauvegardes ont été analysés, avec un critère clair : vérifier que les copies se restaurent, et pas seulement qu'elles se sont exécutées.

Le résultat a été un état des lieux écrit et priorisé : risques immédiats, dette technique à planifier et ce qui fonctionne bien et ne nécessite aucun investissement. C'est l'exercice de 30 minutes appliqué à toute l'infrastructure.

Dans notre service de sauvegarde géré, la restauration de contrôle fait partie de la routine. Nous surveillons les échecs de copie, maintenons une copie externe et une copie immuable, et documentons chaque test. Si le pire arrive, l'équipe de récupération de données pour les entreprises sait ce qui existe et où ; le guide sur les premières heures d'une récupération explique quoi faire en attendant.

Avec la formule IT Unlimited Premium, l'assistance sur site est illimitée : si la récupération exige quelqu'un au bureau, aucun déplacement n'est facturé en sus.

Nous réalisons avec vous l'exercice de 30 minutes, appliquons la règle 3-2-1-1-0 à votre infrastructure et livrons un rapport avec les temps de récupération réels et les corrections prioritaires. Proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone

• CISA — #StopRansomware Guide
• NCSC (Royaume-Uni) — Ransomware-resistant backups