Sauvegardes
Contrôler les sauvegardes, tester une restauration, garder une copie hors ligne, écrire le plan.
L'entreprise décide quoi sauvegarder et vérifie qu'une restauration aboutit.
Nîmes, Gard · maintenance informatique
La maintenance informatique d'une PME de Nîmes, geste par geste
L'infogérance d'une PME, ce sont des gestes réguliers : sauvegarder et tester la restauration, appliquer les mises à jour, tenir les comptes, la messagerie, le réseau et les postes, et savoir réagir à un incident. Chaque procédure de ce site dit ce que fait le prestataire, ce que garde l'entreprise, et sur quelle recommandation publique repose chaque étape.
Sept postes
Les postes de maintenance d'une PME
Un poste regroupe les gestes qui protègent une même partie de l'informatique. Pour chacun, la page du poste explique ce qu'il recouvre et ce qui revient à l'entreprise.
Mises à jour
Appliquer les correctifs de Windows, des logiciels, de la box et du NAS, et anticiper les fins de support.
L'entreprise tient la liste de ses logiciels métier et accepte les redémarrages.
Comptes et accès
Double authentification, gestionnaire de mots de passe, revue des droits, arrivées et départs.
L'entreprise signale chaque arrivée et chaque départ, le jour même.
Messagerie et Microsoft 365
Sécurité par défaut, SPF, DKIM et DMARC, rétention, partages de fichiers.
L'entreprise décide de la durée de conservation de ses courriels et de ses fichiers.
Réseau et Wi-Fi
Chiffrer le Wi-Fi, séparer les invités, encadrer l’accès à distance, surveiller le réseau.
L'entreprise sait qui détient la clé du Wi-Fi et qui se connecte de l'extérieur.
Postes et parc
Inventaire, protection antivirus, chiffrement des portables, partage des tâches avec le prestataire.
L'entreprise connaît chaque appareil qui touche à ses données.
Incidents
Rançongiciel, hameçonnage, compte piraté, fuite de données : les premiers gestes, dans l’ordre.
L'entreprise sait qui appeler, et dans quel ordre, avant que l'incident arrive.
Le calendrier de maintenance, en quatre rythmes
Les rythmes ci-dessous sont ceux que publient l'ANSSI et Microsoft ; là où une recommandation dit seulement « régulièrement », c'est à l'entreprise de fixer le sien et de l'écrire.
| Rythme | Geste | Qui le publie |
|---|---|---|
| Dès la publication du correctif | Installer les mises à jour de sécurité des systèmes et des logiciels | ANSSI, guide pour les TPE et PME |
| Chaque mois | Vérifier que la mise à jour de sécurité Windows, publiée le deuxième mardi du mois, est installée partout | Microsoft Learn |
| Chaque jour, chaque semaine ou chaque mois | Sauvegarder, à un rythme fixé selon le volume de données produites | ANSSI, guide pour les TPE et PME |
| Au moins une fois par an | Faire un exercice de restauration des données et en garder une trace | ANSSI, guide d'hygiène informatique |
| Au moins une fois par an | Mettre à jour le bilan du parc et des accès | ANSSI, guide pour les TPE et PME |
Le détail, avec chaque source ouverte : le calendrier de maintenance d'une PME.
Les procédures parues
Les plus récentes d'abord. Chacune se suit seule, de la première étape au contrôle final.
-
Contrôler que les sauvegardes ont bien tourné
Contrôler les sauvegardes, c'est ouvrir le rapport, relever la date de la dernière copie réussie de chaque jeu de données et repérer toute copie en échec ou partielle, avant que la perte ne soit découverte.
Parue le
-
Tenir à jour Windows sur tous les postes de l'entreprise
Tenir Windows à jour, c'est vérifier chaque mois que la mise à jour de sécurité publiée par Microsoft est installée sur tous les postes, y compris les portables rarement allumés, après des redémarrages planifiés.
Parue le
-
Tester une restauration de fichiers avant d'en avoir besoin
Tester une restauration, c'est remettre quelques fichiers choisis depuis la sauvegarde, à un autre emplacement, vérifier qu'ils s'ouvrent et consigner le résultat : la seule preuve qu'une sauvegarde sert.
Parue le
-
Activer la double authentification sur les comptes de l'entreprise
La double authentification ajoute au mot de passe un second élément, validation sur le téléphone ou clé physique : on l'active d'abord sur la messagerie et les comptes administrateur, puis partout où elle existe.
Parue le
-
Rançongiciel : les premiers gestes, dans l'ordre
Face à un rançongiciel, on coupe d'abord l'attaquant du réseau, on isole les machines touchées sans les éteindre, on protège les sauvegardes, puis on alerte le prestataire, 17Cyber ou Cyber'Occ, et on porte plainte.
Parue le
Un rançongiciel, un clic sur un lien piégé, un compte piraté ?
Les fiches réflexes donnent les premiers gestes dans l'ordre, renvoient au service public 17Cyber et au CSIRT régional d'Occitanie, Cyber'Occ, et disent ce qui ne se fait surtout pas.