Procédure de maintenance
Contrôler que les sauvegardes ont bien tourné
Contrôler les sauvegardes, c'est ouvrir le rapport, relever la date de la dernière copie réussie de chaque jeu de données et repérer toute copie en échec ou partielle, avant que la perte ne soit découverte.
Contrôler une sauvegarde consiste à ouvrir son rapport, à y lire la date de la dernière copie réussie et à repérer toute copie en échec ou partielle. Un message de synthèse ne prouve pas que tous les dossiers ont été copiés : le contrôle porte sur le détail, jeu de données par jeu de données. Le prestataire d'infogérance reçoit les alertes ; l'entreprise doit savoir lire le rapport et dire à qui signaler une anomalie.
Pourquoi Cybermalveillance.gouv.fr demande de s'assurer que la sauvegarde fonctionne
Dans ses bonnes pratiques sur les sauvegardes, Cybermalveillance.gouv.fr constate que le processus de sauvegarde ne s'effectue pas toujours correctement, et demande : « assurez-vous régulièrement que votre sauvegarde fonctionne ». Le même texte ajoute un contrôle sur le matériel : les supports de sauvegarde peuvent être endommagés comme les supports d'origine, et leur état se vérifie pour prévenir une panne.
Cybermalveillance.gouv.fr n'attache aucun intervalle à ce « régulièrement ». Le guide de l'ANSSI sur la sauvegarde est plus exigeant : « La sauvegarde doit systématiquement faire l'objet d'un contrôle par les opérateurs de sauvegarde », avec une liste de vérifications qui repère par exemple un volume de données incohérent. Le rythme du contrôle suit donc celui des sauvegardes, écrit dans le plan de sauvegarde de l'entreprise et repris dans le calendrier de maintenance.
Ce que le contrôle ne remplace pas
Un rapport sans erreur vérifie que les copies existent ; il ne vérifie pas qu'elles se relisent. Seul le test de restauration le prouve. Le guide de l'ANSSI sur la sauvegarde définit la copie hors ligne comme une sauvegarde sur un support déconnecté de tout système d'information, et la règle 3-2-1 la place parmi les trois copies : elle aussi se contrôle.
Le contrôle sert enfin avant une opération de maintenance. Cybermalveillance.gouv.fr conseille, dans ses bonnes pratiques sur les mises à jour, de sauvegarder données et logiciels avant une mise à jour pour pouvoir revenir en arrière ; le poste mises à jour s'appuie sur cette copie, qui doit donc être récente et complète.
Contrôle des sauvegardes : ce que fait le prestataire, ce que garde l'entreprise
Le prestataire d'infogérance surveille les alertes de la solution de sauvegarde, relance une copie en échec et en cherche la cause. L'entreprise garde trois choses : savoir lire le rapport, savoir à qui signaler une anomalie, et dire quelles données comptent le plus quand une copie est incomplète. Une copie manquée sur le fichier client ne pèse pas comme une copie manquée sur un dossier ancien.
La procédure
Contrôler les sauvegardes, étape par étape
Prévoyez l'accès au rapport ou au journal de la solution de sauvegarde, le plan de sauvegarde de l'entreprise et le nom de la personne à prévenir chez le prestataire.
Lire le rapport
Le contrôle commence par le détail de la dernière copie, pas par son résumé.
-
#
Le rapport détaille chaque copie, alors qu'un voyant ou un message de synthèse les résume toutes en un seul signal.
Le détail de l'étape
C'est fait quand : La personne qui contrôle a sous les yeux le rapport de la dernière copie, avec la date de chaque jeu de données.
Comment vérifier : Chaque serveur, poste ou service que le plan de sauvegarde déclare protégé apparaît dans le rapport.
Le piège : Ne lire que le message de synthèse, qui ne dit pas qu'un dossier a été ignoré.
-
#
Une copie partielle ressemble à une réussite alors que des fichiers manquent.
Le détail de l'étape
C'est fait quand : Le rapport ne montre plus de ligne en erreur, en avertissement ou ignorée, ou chacune porte une cause notée.
Comment vérifier : Les avertissements sont lus un par un, pas seulement comptés.
Le piège : Classer un avertissement répété comme normal sans en demander la cause au prestataire.
-
#
Cette date dit combien de travail serait à refaire si les données disparaissaient aujourd'hui : c'est le rythme réel, pas le rythme prévu.
Le détail de l'étape
C'est fait quand : La date figure en face de chaque jeu de données dans le compte rendu du contrôle.
Comment vérifier : Elle correspond au rythme écrit dans le plan de sauvegarde ; un écart se signale.
Le piège : Se fier à la date de la dernière tentative plutôt qu'à celle de la dernière réussite.
Contrôler les supports
Une sauvegarde réussie dépend encore d'un support en bon état, et d'une copie hors ligne à jour.
-
#
Un disque ou un espace de stockage peut tomber en panne comme les supports d'origine, ce que Cybermalveillance.gouv.fr demande de prévenir.
Le détail de l'étape
C'est fait quand : L'état de chaque support, disque, NAS, bande ou espace en ligne, est lu dans l'outil ou auprès du prestataire et noté.
Comment vérifier : L'espace restant et les alertes de santé des supports ne montrent aucune anomalie.
Le piège : Attendre la panne pour découvrir que le support est plein ou usé.
-
#
Cette copie est celle qui reste après une attaque, et le rapport de la copie en ligne ne dit rien d'elle.
Le détail de l'étape
C'est fait quand : Le compte rendu nomme l'emplacement de la copie hors ligne et la date de sa dernière mise à jour.
Comment vérifier : Cette copie est bien déconnectée du réseau en dehors de ses mises à jour.
Le piège : Laisser le support branché en permanence parce que c'est pratique : il n'est alors plus hors ligne.
Signaler et consigner
Un contrôle qui ne mène ni à une alerte ni à une trace ne protège de rien.
-
#
Une copie manquée n'est rattrapée que si quelqu'un la relance, et chaque jour sans copie réussie élargit la perte possible.
Le détail de l'étape
C'est fait quand : Un message écrit au prestataire nomme le jeu de données, la date de la dernière copie réussie et le message d'erreur lu.
Comment vérifier : Le prestataire a accusé réception et indiqué la cause ou la date de la prochaine tentative.
Le piège : Supposer que le prestataire l'a vue puisqu'il surveille les alertes : l'entreprise confirme.
-
#
Une trace datée montre qu'un contrôle a eu lieu et permet de repérer une anomalie qui revient.
Le détail de l'étape
C'est fait quand : Une ligne indique la date du contrôle, la personne qui l'a fait, la dernière copie réussie et les anomalies signalées.
Comment vérifier : Le suivi est rangé avec le plan de sauvegarde et accessible sans passer par le prestataire.
Le piège : Garder le résultat dans un courriel que seule une personne retrouve.
Questions fréquentes
À quelle fréquence contrôler les sauvegardes ?
Cybermalveillance.gouv.fr demande de s'assurer régulièrement que la sauvegarde fonctionne, sans fixer d'intervalle ; le guide de l'ANSSI sur la sauvegarde veut que chaque sauvegarde soit contrôlée par ceux qui l'opèrent. Le rythme du contrôle se règle donc sur celui des sauvegardes : plus elles sont fréquentes, plus un échec non vu coûte de travail. L'entreprise le fixe avec son prestataire, l'écrit dans son plan de sauvegarde, présenté sur la page du poste sauvegardes, et le retrouve dans le calendrier de maintenance.
Un voyant vert suffit-il à savoir que la sauvegarde est bonne ?
Non. Un voyant ou un courriel de synthèse résume l'état global et ne dit pas si un dossier, un serveur ou un compte a été ignoré. Le contrôle consiste à ouvrir le détail du rapport, jeu de données par jeu de données, et à relever la dernière copie réussie de chacun. Seul un test de restauration, décrit dans le poste sauvegardes, prouve que les fichiers se relisent.
Qui doit lire le rapport de sauvegarde, le prestataire ou l'entreprise ?
Les deux, pour des raisons différentes. Le prestataire reçoit les alertes et corrige la cause technique. L'entreprise sait quelles données comptent le plus : elle voit qu'un dossier de travail manque au rapport ou qu'une date de copie est trop ancienne pour son activité. Le contrôle se partage donc, et l'entreprise garde le réflexe de signaler elle-même une anomalie.
Que faire quand le rapport montre une copie en échec ?
Relever le jeu de données concerné, la date de la dernière copie réussie et le message d'erreur, puis écrire au prestataire le jour même. Pendant la correction, vérifier que la copie hors ligne est saine : c'est elle qui limite le risque. Si l'incident a une origine malveillante, les fiches du poste incidents indiquent les premiers gestes.