Tester vos sauvegardes avec un exercice de restauration
Une coche verte dans la console de sauvegarde ne prouve pas que vous pouvez récupérer vos données. Voici une façon simple de le vérifier à temps.
La plupart des petites entreprises vous diront qu’elles ont des sauvegardes. Beaucoup moins peuvent vous dire quand elles ont restauré quelque chose pour la dernière fois. Une coche verte dans la console de sauvegarde prouve seulement qu’une tâche s’est terminée. Elle ne prouve pas que les fichiers sont lisibles, complets, ni récupérables assez vite quand le bureau est à l’arrêt. Un exercice de restauration répond à ces questions lors d’un après-midi tranquille, et non en pleine urgence.
Ce qu’un rapport de sauvegarde ne vous dit pas
Le logiciel de sauvegarde rend compte de la copie qu’il a faite, pas de votre capacité à faire tourner l’entreprise à partir de cette copie. Voici les problèmes que nous voyons le plus souvent lorsqu’une vraie restauration commence :
- Un élément important n’a jamais été inclus. Un nouveau dossier partagé, une base de données ou un portable arrivé dans l’entreprise après la mise en place des sauvegardes.
- Personne n’a le mot de passe. Une sauvegarde chiffrée n’est utile que si la clé est conservée à un endroit accessible lorsque les systèmes principaux sont hors service.
- L’attaquant pouvait atteindre la sauvegarde. Si un disque ou un partage de sauvegarde reste toujours connecté, un ransomware peut le chiffrer ou l’effacer avec tout le reste.
- La restauration prend bien plus de temps que prévu. Rapatrier plusieurs téraoctets depuis le cloud sur la connexion d’un bureau peut demander plusieurs jours.
- Les fichiers sont revenus, mais pas le système. Une base de données ou un logiciel de comptabilité peut aussi exiger son application, ses licences et ses réglages avant de pouvoir être utilisé.
Comment mener un exercice de restauration simple
Inutile de couper quoi que ce soit, et ne restaurez jamais par-dessus des données en service. Restaurez sur une machine de rechange, une machine virtuelle ou un dossier de test séparé.
- Listez ce dont l’entreprise ne peut pas se passer. Restez bref : messagerie, comptabilité, lecteur partagé, application métier. Décidez ce qui compte le plus.
- Fixez deux chiffres pour chaque élément. Quelle quantité de travail récent pourriez-vous perdre, et combien de temps pourriez-vous vous en passer ? En informatique, on parle de point de reprise et de délai de reprise.
- Choisissez un élément et restaurez-le. Prenez de vrais fichiers ou un vrai système, pas un échantillon préparé à l’avance, et lancez un chronomètre.
- Faites vérifier par la personne qui l’utilise. Demandez-lui d’ouvrir des fichiers récents et d’effectuer une tâche normale. L’informatique peut confirmer que les fichiers existent, mais seul l’utilisateur peut confirmer qu’ils sont corrects.
- Vérifiez l’âge des données restaurées. Si le fichier le plus récent date de trois semaines, la tâche échoue ou oublie quelque chose.
- Notez ce qui s’est passé. Consignez le temps écoulé, qui a fait quoi, où se trouvaient les mots de passe et ce qui n’a pas fonctionné.
Quoi tester, et à quelle fréquence
Pour un petit bureau, une routine raisonnable consiste à faire une restauration rapide de fichiers chaque mois et une restauration complète d’un système chaque trimestre, en alternant les systèmes critiques pour que chacun soit testé dans l’année. Ajoutez un test après tout changement important, comme un nouveau serveur, une migration vers Microsoft 365 ou un changement de prestataire de sauvegarde. Rappelez-vous aussi que les données des services cloud ne sont pas automatiquement protégées contre la suppression ou le piratage d’un compte : incluez-les dans l’exercice.
À quoi ressemble un bon résultat
L’exercice est réussi lorsqu’une personne autre que l’informaticien habituel peut suivre les étapes écrites, que les données restaurées sont récentes et utilisables, et que le temps écoulé correspond aux chiffres fixés. Si le test échoue, c’est tout de même un bon résultat : vous avez trouvé la faille tant qu’elle était peu coûteuse à corriger. Conserver au moins une copie hors ligne ou immuable est la mesure la plus importante face aux ransomwares, et notre page sur la protection contre les ransomwares explique comment elle s’articule avec les autres défenses.
Besoin d’un regard extérieur ?
Si personne dans votre entreprise n’a le temps de s’en occuper, notre service de sauvegarde infogérée comprend la planification et les tests, et nous pouvons vous aider à transformer les résultats en un véritable plan de reprise après sinistre. Appelez le (213) 986-4855 pour en parler.