Sauvegarder ne signifie pas restaurer : le vrai test face aux rançongiciels

La décision derrière le titre

Cet examen porte sur isolation des sauvegardes, délai de restauration, systèmes sains et services prioritaires. Demandez quel incident bloquerait une journée ordinaire et qui aurait autorité pour intervenir. L’intérêt est de relier activité et clauses : un intitulé séduisant ne crée pas ce lien. Consultez la personne responsable du processus, pas seulement le budget annuel d’assurance.

Le test doit finir par un processus utilisable, pas un voyant vert. Restaurez facturation, application et permissions dans un environnement sûr, puis mesurez quand un salarié termine réellement une tâche. Demandez séparation administrateurs sauvegarde et production. Le BACS recommande copies séparées : une copie connectée peut partager l’exposition.

Un scénario hypothétique à tester

Un grossiste sauvegarde chaque jour, mais le compte administrateur des copies a aussi été compromis. Cet exemple est fictif : il ne décrit pas un sinistre réel ni un versement promis. Reconstituez les étapes entre premier signal et retour au service normal. Demandez ce qui arriverait pendant les vacances ou le pic annuel. Le test doit révéler les hypothèses de disponibilité et de calendrier avant de s’y fier.

Pour le grossiste, comparez restauration fictive d’un jour et reconstruction de cinq. Commandes en attente peuvent être rattrapées ; délais manqués créent d’autres pertes. Séparez restauration, carence d’interruption et extorsion. Une clause financière ne prouve pas que payer rétablit les données ou résout leur vol. Gardez spécialistes plutôt que négociation improvisée. Le dossier utile contient délai testé, dépendances saines et dépenses effectivement reconnues. La copie la plus récente doit aussi être distinguée de la copie vérifiée exploitable.

Identifier la frontière contractuelle

Le BACS recommande des copies séparées car les sauvegardes connectées peuvent être attaquées. Testez fichiers, applications et permissions nécessaires. Une base restaurée sans logiciel, configuration ou licence ne rétablit pas forcément le service client.

Comparer les clauses, puis le prix

Soumettez le même scénario à chaque assureur et demandez des précisions sur restauration, délai d’attente d’interruption, extorsion et déclarations de sécurité. Exigez clause et explication écrite des incertitudes. Une extension doit figurer dans la police, pas seulement dans la discussion commerciale. Vérifiez aussi l’entité signataire et les lieux déclarés.

Réduire l’exposition avant de la transférer

Une première mesure consiste à tester une restauration depuis des copies séparées et limiter les accès privilégiés. Nommez un responsable, une date et un test simple d’efficacité. Les procédures comptent si les équipes peuvent les trouver et les utiliser sous pression. Organisez un exercice avec les intervenants réels, en simulant l’absence d’un collaborateur clé. Conservez le résultat du test et les améliorations nécessaires, puis vérifiez leur réalisation.

Les preuves et la prochaine révision

Préparez preuves de tests, architecture de sauvegarde, administrateurs et priorités de reprise. Datez les pièces et gardez une copie accessible hors du processus concerné. Gardez hors ligne coordonnées de l’assureur, plan d’incident et escalade fournisseurs. Déclarer un sinistre ne remplace pas une notification réglementaire requise. Revoyez le dispositif lors des changements d’activité, technologie, locaux ou partenaires. Faites valider les points sensibles avant toute résiliation du contrat existant.