La règle de sauvegarde 3-2-1 consiste à conserver trois copies de vos données, sur deux types de supports, dont une copie hors site. Dans une PME, elle sert à éviter qu’une panne, un sinistre ou une erreur touche toutes les copies à la fois.
Choisir les données à protéger
Listez les données dont votre équipe aurait besoin dès le lendemain d’un incident. Pensez aux dossiers de clients, à la comptabilité, aux fichiers partagés et aux paramètres nécessaires pour remettre une application en service. Demandez à chaque équipe combien d’heures de modifications elle pourrait refaire. Si la réponse est deux heures, une sauvegarde quotidienne laisse un écart à traiter.
Séparer les copies et leurs accès
Une entreprise peut avoir ses fichiers de travail sur un serveur, une sauvegarde sur un appareil dédié et une autre dans un service hors site. Vérifiez que la perte d’un site ou la compromission d’un seul compte ne donne pas accès à toutes les copies. Réservez les droits de restauration aux personnes désignées et prévoyez une copie isolée. Un dossier synchronisé peut répercuter une suppression sur plusieurs appareils, alors vérifiez les options de récupération avant de l’inclure dans votre plan.
Mesurer une restauration réelle
Choisissez un dossier, récupérez-le dans un emplacement séparé et demandez à son propriétaire de vérifier qu’il est complet et lisible. Chronométrez la récupération et notez l’âge de la copie. Recommencez avec une application critique pour inclure ses dépendances. Le Centre canadien pour la cybersécurité recommande de vérifier régulièrement les procédures de restauration.
À lire aussi Plan de reprise informatique pour PME : par où commencer?