01. Commencer par la reprise attendue
Pour chaque service, notez la perte de données maximale acceptable (RPO) et le délai maximal de reprise (RTO). Une sauvegarde nocturne ne répond pas à une exigence de perte limitée à une heure. Une copie distante peut être intacte mais trop longue à rapatrier pour le délai attendu.
Incluez les dépendances : fichiers, bases, clés de chiffrement, configuration et procédure d’accès. La restauration échoue parfois parce que le mot de passe du dépôt se trouvait sur le serveur perdu. Documentez un accès de secours et testez-le.
02. Répartir les copies et les risques
La règle 3-2-1 vise trois copies des données, dont la production, sur deux types de supports, avec une copie hors site. Appliquez-la comme un outil de réflexion : deux dossiers sur le même volume ne créent pas deux domaines de panne indépendants.
| Situation | Point à vérifier |
|---|---|
| Panne du stockage primaire | Une copie sur un autre stockage reste lisible. |
| Perte du bâtiment | Une copie hors site est accessible avec les moyens de secours. |
| Compte administrateur compromis | Les copies et leur rétention ne dépendent pas toutes de ce compte. |
| Erreur découverte tardivement | Une version antérieure à l’erreur existe encore. |
03. Définir rétention et protection
Choisissez la fréquence et la durée de conservation selon les besoins réels. Distinguez une copie déconnectée d’une rétention immuable : la première réduit l’exposition réseau, la seconde limite les modifications selon les mécanismes et droits du système. Examinez les exceptions, les comptes de secours et les possibilités de destruction du dépôt.
Évitez d’accorder à la tâche de sauvegarde plus de droits que nécessaire. Surveillez la capacité et les suppressions ; l’immutabilité ne dispense ni de supervision ni d’un dimensionnement correct.
04. Exiger une preuve de restauration
Testez un fichier, puis une application complète. Mesurez le délai depuis la décision de restaurer jusqu’à la validation métier. Répétez avec la copie hors site et avec le compte d’administration principal indisponible. Le protocole de restauration propose une fiche à télécharger.
Pour une entreprise qui souhaite une solution accompagnée, Oxibox présente son approche de sauvegarde déconnectée et de restauration. Demandez une démonstration sur votre périmètre, un test chronométré et une description des droits de suppression.
Sources & documentation
Consultez la documentation correspondant à vos versions avant d’appliquer les exemples. Les commandes illustrent la méthode ; elles ne remplacent pas un essai dans votre environnement.