AUD / AUD-06
Audit de préparation aux sauvegardes et à la reprise d'activité
Un examen visant à déterminer si les sauvegardes couvrent les bons systèmes, résistent aux utilisations malveillantes et prennent en charge les exigences de restauration.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
TI, opérations ou cadres ; restaurations non testées, craintes de ransomware ou dépendance à un seul administrateur.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Couverture et rétention
- séparation des accès
- restaurer les preuves, les dépendances et les objectifs de RPO/RTO
Livrables
- Matrice de couverture
- lacunes de protection
- plan de tests de sauvegarde et de durcissement
Preuve de réception
Les objectifs commerciaux sont comparés aux données disponibles ; les tests manquants sont signalés comme des incertitudes.
LIVRAISON
Comment le travail est structuré.
Approche
Délimiter le périmètre des actifs et des critères ; recueillir des preuves et mener des entretiens ; valider les écarts ; présenter les priorités et les limites.
Prérequis et responsabilités
Client : inventaire, accès en lecture, documents et contacts professionnels. Prestataire : évaluation et compte rendu. Les modifications apportées à la production ne sont pas incluses par défaut.
Facteurs de portée
Sites, actifs, technologies et entretiens ; niveau de détail de l'évaluation ; qualité de l'inventaire ; contraintes d'accès ; rapports requis. Projet ponctuel avec suivi facultatif.
Questions à clarifier
Quand a eu lieu la dernière restauration complète ? Qui peut supprimer des copies ? Quelle quantité de perte de données est acceptable ?
LIMITES IMPORTANTES
Une revue documentaire ne démontre pas un RTO ; les tests de reprise doivent être explicitement commandés et organisés.
La date d'échantillonnage et d'observation est explicite. Aucune évaluation ne certifie l'absence de défauts ; la remédiation, les tests d'intrusion et le suivi régulier relèvent de périmètres distincts.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Un distributeur dispose d'un tableau de bord de sauvegarde entièrement vert mais d'aucun test de restauration ERP. Projet : revoir la couverture et les dépendances. Résultat visé : un plan de test de restauration d'applications ; la copie réussie n'est plus confondue avec la restauration réussie.
Scénario 02
Les sauvegardes d'une PME sont accessibles avec le compte administrateur principal. Projet : revoir la séparation et la rétention. Résultat visé : séparation des administrations, protection contre la suppression et test isolé avant les modifications de politique.
Contexte technologique et de référence
Produits de sauvegarde existants ; stockage hors ligne ou immuable évalué par rapport aux exigences.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.