Sauvegarde et restauration

Posez une seule question à la personne qui s'en occupe : quand a-t-elle restauré quelque chose pour la dernière fois ? Les découvertes habituelles sont des tâches en échec depuis des mois, un dossier sauvegardé qui n'est plus celui qu'on utilise, ou un mot de passe de chiffrement parti avec un ancien salarié. Notre revue se termine par une réponse nette, pas par une liste de souhaits.

Seulement si l'attaquant ne peut pas l'atteindre depuis votre réseau avec les mêmes comptes. Les groupes actifs aujourd'hui cherchent d'abord le serveur de sauvegarde et le vident avant de lancer le chiffrement, précisément pour vous retirer le choix. Il faut donc au moins un exemplaire doté d'identifiants séparés et d'un verrou qui interdit toute modification pendant une durée fixée d'avance.

Un point de départ raisonnable : des copies quotidiennes pendant trente jours, hebdomadaires pendant trois mois, mensuelles pendant un an. Les pièces comptables relèvent d'un horizon bien plus long, le code de commerce imposant une conservation de plusieurs années, et les données de santé obéissent à leurs propres règles. Ces durées se calent avec votre expert-comptable ou votre conseil juridique, et nous les traduisons ensuite en paramètres de rétention.

Oui. Le RGPD cite explicitement la capacité à rétablir la disponibilité des données à caractère personnel dans des délais appropriés, et les entités concernées par NIS2 doivent démontrer une gestion sérieuse de la continuité d'activité. Des comptes rendus de restauration datés constituent une preuve concrète devant un auditeur ou devant la CNIL. Savoir si NIS2 s'applique à votre structure se vérifie avec un juriste, nous ne tranchons pas cette question à votre place.

Une personne de votre équipe, guidée pas à pas, ou le technicien local avec qui vous travaillez déjà. Nous ne nous déplaçons pas et nous ne livrons pas de matériel. En revanche, nous posons le diagnostic, indiquons précisément quel disque retirer et prenons en charge tout ce qui se fait par le réseau : reconstruction de la grappe, restauration des données et contrôle de cohérence.