Sauvegarde & Reprise après sinistre.

Chaque organisation dispose d'un plan de reprise — jusqu'au moment où elle doit l'exécuter. La sauvegarde et la reprise après sinistre consistent à s'assurer que ce plan fonctionne réellement : que les sauvegardes se restaurent, que le basculement réussit, et que le RTO sur le papier correspond au RTO dans la pratique quand cela compte vraiment.

• Stratégie et mise en œuvre des sauvegardes
• Restauration à un instant précis
• Planification de la reprise après sinistre (objectifs RTO/RPO)
• Réplication inter-régions et multi-cloud
• Préparation à la récupération après ransomware
• Tests de restauration des sauvegardes

La règle 3-2-1 comme point de départ, non comme objectif final. Trois copies, deux supports, une copie hors site — c'est le minimum, pas la finalité.

Restaurations testées chaque trimestre. Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde. C'est un espoir.

RTO et RPO mesurés, pas supposés. Les objectifs de reprise sont validés par des exercices réels, et non calculés sur un tableur.

Récupération après ransomware planifiée explicitement. Sauvegardes immuables, copies air-gap et chemins de restauration propres qui ne dépendent pas de l'environnement compromis.

Une documentation qui résiste aux changements de personnel. Le guide de reprise doit fonctionner même quand la personne qui l'a rédigé est absente.