Sauvegarde et reprise
Les essentiels de sécurité mentionnent, en passant, que les sauvegardes sont vérifiées quant à leur capacité réelle de restauration. Voici cette promesse rendue concrète : ce qui est sauvegardé, à quelle fréquence une restauration est réellement mise à l’essai, et jusqu’où vous pouvez remonter, énoncé comme des faits précis, pas comme une généralité rassurante.
Une sauvegarde utile commence par une réponse précise et écrite à ce qui est sauvegardé, vers où, et à quelle fréquence — pas une hypothèse.
Les boîtes Exchange Online, OneDrive et les bibliothèques de documents SharePoint sont sauvegardés indépendamment de la conservation à court terme de Microsoft, puisque la conservation native n’équivaut pas à une sauvegarde restaurable.
Tout serveur sur place restant, ainsi que les dossiers essentiels aux affaires sur les postes et portables, sont inclus dans la portée de sauvegarde par entente explicite, jamais présumés couverts simplement parce qu’un appareil est géré de façon centralisée.
Les fichiers personnels, les comptes non liés aux affaires et tout ce qui sort de la portée convenue sont énoncés dès le départ, pour qu’une lacune soit une limite connue, pas une surprise pendant une vraie récupération.
Une tâche de sauvegarde qui rapporte un succès prouve qu’elle s’est exécutée. Elle ne prouve pas que les données reviennent utilisables, ni jusqu’où vous pouvez remonter.
Une restauration d’échantillon est effectuée et vérifiée selon un calendrier récurrent; tout ce qui ne se restaure pas proprement est examiné, et le résultat est consigné plutôt que discrètement répété jusqu’à ce que ça fonctionne.
Le nombre de jours pendant lesquels un fichier, un courriel ou un élément supprimé d’une boîte peut être récupéré est un nombre précis et documenté, pas une hypothèse basée sur ce que Microsoft conserve par défaut.
Les copies de sauvegarde sont isolées d’un rançongiciel ou d’une suppression massive touchant les données actives, et l’historique des versions de OneDrive ou SharePoint est traité comme une commodité pour les modifications accidentelles, pas un substitut à cette copie isolée.
Être précis sur la portée de sauvegarde n’en fait pas un mandat certifié de reprise après sinistre, et ça ne devrait pas être vendu comme tel.
Ceci garde les données Microsoft 365 et des appareils récupérables selon un horaire connu; ce n’est pas un mandat certifié de reprise après sinistre ou de continuité des affaires avec des garanties contractuelles de délai de récupération.
La planification de continuité nomme les responsables de décision et les contournements pour une interruption; ceci est le mécanisme qui rend un point de récupération énoncé réellement atteignable.
Le basculement multi-site, les contrats formels de délai et de point de récupération, et un programme certifié de continuité des affaires sont des mandats spécialisés, cadrés et facturés comme leur propre projet.
À préparer
Apportez le contexte; gardez les identifiants hors du message.
Demander une introductionDécrivez l’interruption, le changement à venir et la façon dont votre équipe préfère être tenue au courant. Une courte note suffit pour vérifier l’adéquation du service.