Une sauvegarde n’a de valeur que restaurable.

Inventorier ce qu’il faut reconstruire

Les fichiers seuls ne suffisent pas toujours. Inclure bases de données, configurations, secrets nécessaires à la reprise, clés de chiffrement et procédures de déploiement. Définir pour chaque ensemble une perte acceptable, une durée de conservation et un délai de restauration.

Séparer les modes de protection

Un snapshot facilite un retour à un instant donné, mais peut partager le stockage et les accès du système source. La réplication accélère la reprise, mais peut propager une suppression ou une corruption. Une sauvegarde conserve des points de restauration indépendants selon une politique de rétention.

• La règle 3-2-1 propose trois copies, sur deux supports ou systèmes distincts, dont une hors site.
• Une copie immuable ou hors ligne réduit certains risques de suppression malveillante.
• Des identités d’administration séparées limitent le rayon d’impact d’une compromission.

Vérifier la cohérence et la capacité

Une base active nécessite un mécanisme de sauvegarde cohérent avec son moteur : export, sauvegarde native ou coordination applicative. Dimensionner stockage, réseau et fenêtre de sauvegarde, mais aussi la capacité nécessaire à une restauration complète. Protéger les clés sans les rendre inaccessibles en situation de crise.

Restaurer régulièrement

Un job terminé sans erreur est un premier signal, pas une preuve de reprise. Restaurer dans un environnement isolé, vérifier les données et les parcours métier, mesurer la durée. Tester plusieurs points historiques : une corruption découverte tardivement peut affecter les copies récentes.