3. Sauvegarde immuable : L'assurance anti-ransomware
La sauvegarde immuable est devenue la base incontournable. À la différence d'une sauvegarde "en lecture seule", l'immuabilité au niveau du stockage (WORM - Write Once, Read Many, comme S3 Object Lock AWS) ne peut être ni modifiée ni supprimée, même avec les droits administrateur compromis. Couplée à une copie air-gapped (déconnectée du réseau) ou externalisée, elle garantit qu'une version récupérable existe toujours. 82% des organisations possèdent désormais un plan de reprise d'activité et 62% utilisent des sauvegardes immuables : un progrès majeur.
Pour les PME : Demandez à votre prestataire de sauvegarde de certifier qu'il propose des sauvegardes immuables. Si ce n'est pas le cas, changez.
4. Plan de Continuité et de Reprise d'Activité (PCA/PRA)
Un Plan de Continuité d'Activité maintient les opérations essentielles pendant une crise. Un Plan de Reprise d'Activité restaure les activités après l'interruption. Vos éléments clés à documenter :
Évaluation des risques : Quelles menaces ? Quel impact si elles se réalisent ?
Objectifs de reprise : RTO (Recovery Time Objective : combien de temps peut-on rester sans ce système ?) et RPO (Recovery Point Objective : combien d'heures de données puis-je perdre ?)
Stratégies de continuité : Basculement cloud, serveur de secours, télétravail de crise
Tests réguliers : Vérifier que les sauvegardes fonctionnent réellement et que le PRA n'est pas du papier
|