{"id":774,"date":"2026-02-16T07:00:00","date_gmt":"2026-02-16T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=774"},"modified":"2026-09-04T13:01:54","modified_gmt":"2026-09-04T18:01:54","slug":"sauvegarde-non-testee","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/sauvegarde-non-testee\/","title":{"rendered":"Test de restauration : une sauvegarde non test\u00e9e n&rsquo;en est pas une"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Le test de restauration est le seul moyen de savoir si une sauvegarde peut r\u00e9ellement redonner un syst\u00e8me fonctionnel.<\/strong> Sans lui, une sauvegarde n&rsquo;est qu&rsquo;une copie de fichiers dont personne ne sait si elle est utilisable. Sans ce test, la protection reste une pr\u00e9somption, pas un fait.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"test de restauration : ce que r\u00e9v\u00e8le le premier essai\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-qu-un-test-de-restauration-exactement\">Qu&rsquo;est-ce qu&rsquo;un test de restauration, exactement ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-tester-une-sauvegarde-qui-semble-fonctionner\">Pourquoi tester une sauvegarde qui semble fonctionner ?<\/a><\/li><li class=\"\"><a href=\"#quelle-est-la-frequence-ideale-pour-un-test-de-restauration\">Quelle est la fr\u00e9quence id\u00e9ale pour un test de restauration ?<\/a><\/li><li class=\"\"><a href=\"#que-documente-t-on-lors-d-un-test-de-restauration\">Que documente-t-on lors d&rsquo;un test de restauration ?<\/a><\/li><li class=\"\"><a href=\"#quelles-surprises-decouvre-t-on-au-premier-test\">Quelles surprises d\u00e9couvre-t-on au premier test ?<\/a><\/li><li class=\"\"><a href=\"#qui-devrait-mener-le-test-et-qui-doit-juger-le-resultat\">Qui devrait mener le test, et qui doit juger le r\u00e9sultat ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-qu-un-test-de-restauration-exactement\" class=\"wp-block-heading\">Qu&rsquo;est-ce qu&rsquo;un test de restauration, exactement ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un test de restauration consiste \u00e0 reprendre une copie de sauvegarde, la restaurer dans un environnement contr\u00f4l\u00e9, puis v\u00e9rifier que les donn\u00e9es obtenues sont r\u00e9ellement utilisables. Pas seulement pr\u00e9sentes : utilisables.<\/p>\n\n<p class=\"wp-block-paragraph\">La nuance compte. Un fichier de sauvegarde qui existe, qui p\u00e8se le bon nombre de gigaoctets et qui se termine sans message d&rsquo;erreur donne l&rsquo;impression que tout va bien. Cette impression ne prouve rien sur la capacit\u00e9 de restaurer un syst\u00e8me fonctionnel.<\/p>\n\n<p class=\"wp-block-paragraph\">Le seul test valable est une restauration r\u00e9elle, v\u00e9rifi\u00e9e par quelqu&rsquo;un capable de juger que les donn\u00e9es restaur\u00e9es sont utilisables. Pas un rapport de succ\u00e8s g\u00e9n\u00e9r\u00e9 automatiquement par le logiciel de sauvegarde. Pas une case coch\u00e9e dans un tableau de suivi. Une personne qui ouvre les donn\u00e9es restaur\u00e9es et confirme qu&rsquo;elles correspondent \u00e0 ce qu&rsquo;elles devraient \u00eatre.<\/p>\n\n<h2 id=\"pourquoi-tester-une-sauvegarde-qui-semble-fonctionner\" class=\"wp-block-heading\">Pourquoi tester une sauvegarde qui semble fonctionner ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parce qu&rsquo;un job de sauvegarde peut r\u00e9ussir sans que la sauvegarde soit utile.<\/p>\n\n<p class=\"wp-block-paragraph\">Le logiciel confirme que les fichiers ont \u00e9t\u00e9 copi\u00e9s. Il ne confirme pas que ces fichiers, une fois restaur\u00e9s, redonnent un syst\u00e8me capable de fonctionner : base de donn\u00e9es coh\u00e9rente, permissions intactes, d\u00e9pendances pr\u00e9sentes. Entre \u00ab la copie s&rsquo;est bien pass\u00e9e \u00bb et \u00ab je peux relancer mon syst\u00e8me avec ces donn\u00e9es \u00bb, il y a un \u00e9cart que seule une restauration r\u00e9elle referme.<\/p>\n\n<p class=\"wp-block-paragraph\">Cet \u00e9cart existe pour des raisons ordinaires, pas par n\u00e9gligence :<\/p>\n\n<ul class=\"wp-block-list\"><li>Le p\u00e9rim\u00e8tre : la sauvegarde peut couvrir un p\u00e9rim\u00e8tre incomplet, depuis un changement de configuration pass\u00e9 inaper\u00e7u.<\/li><li>La cl\u00e9 de chiffrement : elle peut d\u00e9pendre d&rsquo;une cl\u00e9 rang\u00e9e ailleurs que pr\u00e9vu.<\/li><li>L&rsquo;essai jamais fait : elle peut simplement n&rsquo;avoir jamais \u00e9t\u00e9 essay\u00e9e dans les conditions r\u00e9elles d&rsquo;une panne.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Ce sont des m\u00e9canismes typiques d&rsquo;un syst\u00e8me qui vieillit sans qu&rsquo;on y touche, pas des fautes \u00e0 pointer du doigt.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cordonnier le mieux \u00e9quip\u00e9 pour r\u00e9parer les souliers des autres est souvent celui qui n\u00e9glige les siens. Une \u00e9quipe TI qui prot\u00e8ge soigneusement les syst\u00e8mes de l&rsquo;entreprise peut tr\u00e8s bien n&rsquo;avoir jamais v\u00e9rifi\u00e9, dans les faits, que sa propre sauvegarde se restaure.<\/p>\n\n<h2 id=\"quelle-est-la-frequence-ideale-pour-un-test-de-restauration\" class=\"wp-block-heading\">Quelle est la fr\u00e9quence id\u00e9ale pour un test de restauration ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Il n&rsquo;existe pas de fr\u00e9quence universelle de test de restauration : elle se calibre sur la criticit\u00e9 du syst\u00e8me sauvegard\u00e9.<\/strong> Un chiffre g\u00e9n\u00e9rique trouv\u00e9 ailleurs ne convient pas \u00e0 toutes les organisations.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Niveau de criticit\u00e9 du syst\u00e8me<\/th><th>Rep\u00e8re pour la fr\u00e9quence de test<\/th><th>D\u00e9clencheur qui s&rsquo;ajoute, peu importe le niveau<\/th><\/tr><\/thead><tbody><tr><td>Vital pour l&rsquo;exploitation (production, dossiers clients, paie)<\/td><td>Le rythme de test le plus rapproch\u00e9 de l&rsquo;organisation<\/td><td>Tout changement important d&rsquo;infrastructure<\/td><\/tr><tr><td>Important, mais tol\u00e8re une interruption courte<\/td><td>Un rythme r\u00e9gulier, r\u00e9vis\u00e9 \u00e0 chaque exercice budg\u00e9taire<\/td><td>Tout changement important d&rsquo;infrastructure<\/td><\/tr><tr><td>Secondaire ou archiv\u00e9<\/td><td>Le rythme de test le plus espac\u00e9, jamais absent compl\u00e8tement<\/td><td>Tout changement important d&rsquo;infrastructure<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9clencheur commun aux trois lignes du tableau m\u00e9rite d&rsquo;\u00eatre r\u00e9p\u00e9t\u00e9 autrement : un changement important d&rsquo;infrastructure, migration vers un nouvel h\u00e9bergeur, changement de fournisseur de sauvegarde, mise \u00e0 jour importante d&rsquo;un syst\u00e8me, invalide l&rsquo;ancien test. Ce n&rsquo;est pas une hypoth\u00e8se prudente, c&rsquo;est une cons\u00e9quence directe du fait que la sauvegarde et la restauration d\u00e9pendent de l&rsquo;environnement dans lequel elles s&rsquo;ex\u00e9cutent. Changez l&rsquo;environnement, le test pr\u00e9c\u00e9dent ne dit plus rien sur l&rsquo;environnement actuel.<\/p>\n\n<h2 id=\"que-documente-t-on-lors-d-un-test-de-restauration\" class=\"wp-block-heading\">Que documente-t-on lors d&rsquo;un test de restauration ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Un test de restauration qui ne laisse aucune trace \u00e9crite n&rsquo;existe, pour votre direction et pour un auditeur, que dans la m\u00e9moire de la personne qui l&rsquo;a ex\u00e9cut\u00e9.<\/strong> Sept \u00e9l\u00e9ments composent une documentation utile :<\/p>\n\n<ol class=\"wp-block-list\"><li>Quoi : le syst\u00e8me ou les donn\u00e9es restaur\u00e9es, avec assez de pr\u00e9cision pour que quelqu&rsquo;un d&rsquo;autre comprenne le p\u00e9rim\u00e8tre du test.<\/li><li>Quand : la date exacte du test, pas une fourchette approximative.<\/li><li>Qui : la personne qui a ex\u00e9cut\u00e9 la restauration, et celle qui a jug\u00e9 le r\u00e9sultat, si ce n&rsquo;est pas la m\u00eame.<\/li><li>La dur\u00e9e r\u00e9elle : le temps effectivement pris, du d\u00e9but de la restauration jusqu&rsquo;\u00e0 un syst\u00e8me utilisable, pas une estimation.<\/li><li>Le r\u00e9sultat : succ\u00e8s, \u00e9chec, ou succ\u00e8s partiel, formul\u00e9 sans ambigu\u00eft\u00e9.<\/li><li>Les \u00e9carts observ\u00e9s : tout ce qui n&rsquo;a pas fonctionn\u00e9 comme pr\u00e9vu, m\u00eame mineur.<\/li><li>Les correctifs apport\u00e9s : ce qui a \u00e9t\u00e9 chang\u00e9 \u00e0 la suite du test, et \u00e0 quelle date.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Cette trace \u00e9crite devient une preuve. Pour votre direction, qui veut savoir que la continuit\u00e9 repose sur un fait v\u00e9rifi\u00e9 plut\u00f4t que sur une confiance non test\u00e9e. Pour un auditeur, qui cherchera exactement ces sept \u00e9l\u00e9ments avant de conclure qu&rsquo;un contr\u00f4le de sauvegarde est r\u00e9ellement en place. Une case coch\u00e9e sans historique ne r\u00e9siste pas longtemps \u00e0 la question suivante : \u00ab Montrez-moi le dernier test. \u00bb<\/p>\n\n<h2 id=\"quelles-surprises-decouvre-t-on-au-premier-test\" class=\"wp-block-heading\">Quelles surprises d\u00e9couvre-t-on au premier test ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le premier test de restauration d&rsquo;un syst\u00e8me, quand il n&rsquo;y en a jamais eu, r\u00e9v\u00e8le presque toujours quelque chose. Quatre surprises reviennent le plus souvent, et ce sont des m\u00e9canismes typiques, pas des signes d&rsquo;incomp\u00e9tence.<\/p>\n\n<ol class=\"wp-block-list\"><li>La restauration prend plus de temps que pr\u00e9vu. Ce que la direction imaginait \u00eatre une affaire de quelques heures se r\u00e9v\u00e8le \u00eatre une op\u00e9ration d&rsquo;une journ\u00e9e enti\u00e8re, ou plus, une fois les \u00e9tapes r\u00e9elles compt\u00e9es.<\/li><li>Un mot de passe ou une cl\u00e9 de chiffrement est introuvable. La sauvegarde est chiffr\u00e9e, ce qui est souhaitable, mais la cl\u00e9 pour la d\u00e9chiffrer a \u00e9t\u00e9 rang\u00e9e quelque part que plus personne ne retrouve au moment voulu.<\/li><li>Une d\u00e9pendance a \u00e9t\u00e9 oubli\u00e9e. Une licence logicielle li\u00e9e \u00e0 un ancien num\u00e9ro de s\u00e9rie, un enregistrement DNS (le syst\u00e8me qui relie un nom de domaine \u00e0 son adresse technique) qui doit \u00eatre repoint\u00e9, une pi\u00e8ce de mat\u00e9riel sp\u00e9cifique qui n&rsquo;existe plus dans l&rsquo;inventaire courant.<\/li><li>Le p\u00e9rim\u00e8tre de la sauvegarde est incomplet. Une partie du syst\u00e8me que tout le monde croyait couverte ne l&rsquo;\u00e9tait pas, d\u00e9couverte au pire moment possible : pendant le test, plut\u00f4t que pendant une vraie panne.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Chacune de ces surprises co\u00fbte peu \u00e0 corriger quand elle est d\u00e9couverte pendant un test planifi\u00e9. La m\u00eame surprise, d\u00e9couverte pendant une panne r\u00e9elle, co\u00fbte le temps d&rsquo;arr\u00eat complet de l&rsquo;organisation, multipli\u00e9 par l&rsquo;improvisation n\u00e9cessaire pour la contourner sur le vif.<\/p>\n\n<h2 id=\"qui-devrait-mener-le-test-et-qui-doit-juger-le-resultat\" class=\"wp-block-heading\">Qui devrait mener le test, et qui doit juger le r\u00e9sultat ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Deux r\u00f4les, pas n\u00e9cessairement la m\u00eame personne. Quelqu&rsquo;un ex\u00e9cute la restauration technique. Quelqu&rsquo;un d&rsquo;autre, capable de juger que les donn\u00e9es restaur\u00e9es sont r\u00e9ellement utilisables, valide le r\u00e9sultat.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette deuxi\u00e8me personne n&rsquo;a pas besoin d&rsquo;\u00eatre la plus technique de l&rsquo;organisation. Elle a besoin de conna\u00eetre ce que les donn\u00e9es restaur\u00e9es devraient contenir pour \u00eatre utiles : un responsable des finances qui v\u00e9rifie que le grand livre restaur\u00e9 correspond aux derniers chiffres connus, un responsable clinique qui confirme qu&rsquo;un dossier restaur\u00e9 est complet. La comp\u00e9tence technique restaure les fichiers. La comp\u00e9tence m\u00e9tier confirme qu&rsquo;ils sont bons.<\/p>\n\n<p class=\"wp-block-paragraph\">Confier les deux r\u00f4les \u00e0 la seule \u00e9quipe technique, c&rsquo;est risquer qu&rsquo;un test \u00ab r\u00e9ussisse \u00bb sur le plan technique sans que personne n&rsquo;ait v\u00e9rifi\u00e9 si le r\u00e9sultat sert r\u00e9ellement l&rsquo;organisation.<\/p>\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre, si aucun test formel n&rsquo;existe encore :<\/p>\n\n<ol class=\"wp-block-list\"><li>Dressez la liste de vos syst\u00e8mes et classez-les selon leur criticit\u00e9 r\u00e9elle, pas selon leur anciennet\u00e9 ou leur visibilit\u00e9. Un syst\u00e8me peu visible peut \u00eatre vital ; un syst\u00e8me tr\u00e8s visible peut tol\u00e9rer une interruption.<\/li><li>Planifiez un premier test sur le syst\u00e8me le plus critique de la liste, avec une date fixe, un responsable technique et un responsable m\u00e9tier identifi\u00e9s \u00e0 l&rsquo;avance.<\/li><li>Documentez ce premier test avec les sept \u00e9l\u00e9ments pr\u00e9sent\u00e9s plus haut, m\u00eame s&rsquo;il r\u00e9v\u00e8le des surprises. Un premier test qui d\u00e9couvre un probl\u00e8me n&rsquo;est pas un \u00e9chec : c&rsquo;est exactement ce que le test devait faire.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Quand votre derni\u00e8re restauration a-t-elle \u00e9t\u00e9 v\u00e9rifi\u00e9e ? Si la r\u00e9ponse demande r\u00e9flexion, c&rsquo;est d\u00e9j\u00e0 une r\u00e9ponse. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> peut constater o\u00f9 vous en \u00eates r\u00e9ellement, sans int\u00e9r\u00eat \u00e0 embellir le portrait : il inclut la v\u00e9rification de vos dispositifs de sauvegarde et de restauration, avec un rapport qui d\u00e9crit les faits tels qu&rsquo;ils sont, test\u00e9s ou non.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\">Ce sujet fait partie de notre <a href=\"https:\/\/factero.ca\/blog\/sauvegardes-plan-de-relance-tests-guide-complet\/\">guide complet sur les sauvegardes, le plan de relance et les tests<\/a>, qui couvre aussi la <a href=\"https:\/\/factero.ca\/blog\/regle-3-2-1-sauvegardes\/\">r\u00e8gle 3-2-1<\/a> : trois copies de vos donn\u00e9es, sur deux supports diff\u00e9rents, dont une hors site. La r\u00e8gle 3-2-1 r\u00e9pond \u00e0 la question \u00ab o\u00f9 sont mes copies ? \u00bb. Le test de restauration r\u00e9pond \u00e0 une question diff\u00e9rente, et tout aussi importante : \u00ab ces copies fonctionnent-elles vraiment ? \u00bb<\/p>\n\n<p class=\"wp-block-paragraph\">Pour la m\u00e9canique d&rsquo;un test complet, <a href=\"https:\/\/factero.ca\/blog\/test-de-relance-dr-methode\/\">le test de relance (test DR) : comment on le m\u00e8ne, ce qu&rsquo;on documente<\/a> d\u00e9taille la d\u00e9marche pas \u00e0 pas. Et si des questions plus larges sur votre continuit\u00e9 se posent, <a href=\"https:\/\/factero.ca\/blog\/continuite-relance-faq\/\">continuit\u00e9 et relance : les questions qu&rsquo;on nous pose<\/a> r\u00e9pond aux plus fr\u00e9quentes.<\/p>\n\n<p class=\"wp-block-paragraph\">Un point m\u00e9rite d&rsquo;\u00eatre ajout\u00e9 pour les organisations soumises \u00e0 la Loi 25. La loi n&rsquo;impose pas de calendrier pr\u00e9cis de tests de sauvegarde, mais elle impose une obligation de s\u00e9curit\u00e9 raisonnable et une capacit\u00e9 r\u00e9elle \u00e0 r\u00e9agir \u00e0 un incident de confidentialit\u00e9. Un auditeur ou un tribunal qui examine, apr\u00e8s coup, la r\u00e9action \u00e0 un incident regarde si cette capacit\u00e9 \u00e9tait r\u00e9elle avant l&rsquo;incident, pas seulement document\u00e9e sur papier.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">test de restauration de vos sauvegardes<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant de vos sauvegardes<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quels sont les risques de ne pas tester ses sauvegardes ?<\/summary><p class=\"wp-block-paragraph\">Le risque principal est de d\u00e9couvrir, en pleine panne r\u00e9elle, une surprise qui aurait co\u00fbt\u00e9 peu \u00e0 corriger si un test planifi\u00e9 l&rsquo;avait r\u00e9v\u00e9l\u00e9e avant : mot de passe de chiffrement introuvable, d\u00e9pendance oubli\u00e9e, p\u00e9rim\u00e8tre incomplet. Sans restauration v\u00e9rifi\u00e9e, une sauvegarde reste une pr\u00e9somption de protection, pas un fait constat\u00e9. La m\u00eame surprise, trouv\u00e9e pendant une panne plut\u00f4t qu&rsquo;un test, co\u00fbte le temps d&rsquo;arr\u00eat complet de l&rsquo;organisation.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps faut-il pr\u00e9voir pour un premier test de restauration ?<\/summary><p class=\"wp-block-paragraph\">Plus que ce que la plupart des organisations anticipent. C&rsquo;est justement l&rsquo;une des surprises les plus fr\u00e9quentes du premier test : la dur\u00e9e r\u00e9elle, compt\u00e9e du d\u00e9but de la restauration jusqu&rsquo;\u00e0 un syst\u00e8me utilisable, d\u00e9passe l&rsquo;estimation, souvent nettement. Pr\u00e9voir une plage large plut\u00f4t qu&rsquo;une fen\u00eatre serr\u00e9e limite les mauvaises surprises de calendrier.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un test de restauration r\u00e9ussi une fois suffit-il pour l&rsquo;avenir ?<\/summary><p class=\"wp-block-paragraph\">Non. Un changement important d&rsquo;infrastructure, nouvel h\u00e9bergeur, nouveau logiciel de sauvegarde, mise \u00e0 jour importante d&rsquo;un syst\u00e8me, invalide le test pr\u00e9c\u00e9dent. La restauration d\u00e9pend de l&rsquo;environnement dans lequel elle s&rsquo;ex\u00e9cute ; changer cet environnement change ce que le test avait r\u00e9ellement d\u00e9montr\u00e9, pas seulement ce qu&rsquo;il avait d\u00e9montr\u00e9 au moment o\u00f9 il a \u00e9t\u00e9 fait.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un test de restauration est-il exig\u00e9 par la Loi 25 ?<\/summary><p class=\"wp-block-paragraph\">La Loi 25 n&rsquo;impose pas explicitement un calendrier de tests de sauvegarde. Elle impose une obligation de s\u00e9curit\u00e9 raisonnable et une capacit\u00e9 r\u00e9elle \u00e0 r\u00e9agir \u00e0 un incident de confidentialit\u00e9, ce qui suppose dans les faits une capacit\u00e9 de restauration \u00e9prouv\u00e9e plut\u00f4t que pr\u00e9sum\u00e9e. Un auditeur qui examine apr\u00e8s coup la r\u00e9action \u00e0 un incident regarde si cette capacit\u00e9 \u00e9tait r\u00e9elle avant l&rsquo;incident.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui, dans une petite organisation sans \u00e9quipe TI d\u00e9di\u00e9e, devrait faire ce test ?<\/summary><p class=\"wp-block-paragraph\">La personne responsable de l&rsquo;infrastructure, interne ou en sous-traitance, ex\u00e9cute la restauration technique. Un dirigeant ou un responsable m\u00e9tier confirme que les donn\u00e9es obtenues correspondent \u00e0 ce qu&rsquo;elles devraient \u00eatre. Dans une petite organisation, ces deux r\u00f4les se r\u00e9partissent souvent entre deux personnes seulement, ce qui reste suffisant tant que le jugement du second r\u00f4le est r\u00e9el, pas symbolique.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides PME du Centre canadien pour la cybers\u00e9curit\u00e9 (cyber.gc.ca)<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/75106.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019, continuit\u00e9 d&rsquo;activit\u00e9 (iso.org)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Quels sont les risques de ne pas tester ses sauvegardes ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le risque principal est de d\u00e9couvrir, en pleine panne r\u00e9elle, une surprise qui aurait co\u00fbt\u00e9 peu \u00e0 corriger si un test planifi\u00e9 l\\u0027avait r\u00e9v\u00e9l\u00e9e avant : mot de passe de chiffrement introuvable, d\u00e9pendance oubli\u00e9e, p\u00e9rim\u00e8tre incomplet. Sans restauration v\u00e9rifi\u00e9e, une sauvegarde reste une pr\u00e9somption de protection, pas un fait constat\u00e9. La m\u00eame surprise, trouv\u00e9e pendant une panne plut\u00f4t qu\\u0027un test, co\u00fbte le temps d\\u0027arr\u00eat complet de l\\u0027organisation.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps faut-il pr\u00e9voir pour un premier test de restauration ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Plus que ce que la plupart des organisations anticipent. C\\u0027est justement l\\u0027une des surprises les plus fr\u00e9quentes du premier test : la dur\u00e9e r\u00e9elle, compt\u00e9e du d\u00e9but de la restauration jusqu\\u0027\u00e0 un syst\u00e8me utilisable, d\u00e9passe l\\u0027estimation, souvent nettement. Pr\u00e9voir une plage large plut\u00f4t qu\\u0027une fen\u00eatre serr\u00e9e limite les mauvaises surprises de calendrier.\"}},{\"@type\":\"Question\",\"name\":\"Un test de restauration r\u00e9ussi une fois suffit-il pour l\\u0027avenir ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Un changement important d\\u0027infrastructure, nouvel h\u00e9bergeur, nouveau logiciel de sauvegarde, mise \u00e0 jour importante d\\u0027un syst\u00e8me, invalide le test pr\u00e9c\u00e9dent. La restauration d\u00e9pend de l\\u0027environnement dans lequel elle s\\u0027ex\u00e9cute ; changer cet environnement change ce que le test avait r\u00e9ellement d\u00e9montr\u00e9, pas seulement ce qu\\u0027il avait d\u00e9montr\u00e9 au moment o\u00f9 il a \u00e9t\u00e9 fait.\"}},{\"@type\":\"Question\",\"name\":\"Un test de restauration est-il exig\u00e9 par la Loi 25 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La Loi 25 n\\u0027impose pas explicitement un calendrier de tests de sauvegarde. Elle impose une obligation de s\u00e9curit\u00e9 raisonnable et une capacit\u00e9 r\u00e9elle \u00e0 r\u00e9agir \u00e0 un incident de confidentialit\u00e9, ce qui suppose dans les faits une capacit\u00e9 de restauration \u00e9prouv\u00e9e plut\u00f4t que pr\u00e9sum\u00e9e. Un auditeur qui examine apr\u00e8s coup la r\u00e9action \u00e0 un incident regarde si cette capacit\u00e9 \u00e9tait r\u00e9elle avant l\\u0027incident.\"}},{\"@type\":\"Question\",\"name\":\"Qui, dans une petite organisation sans \u00e9quipe TI d\u00e9di\u00e9e, devrait faire ce test ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La personne responsable de l\\u0027infrastructure, interne ou en sous-traitance, ex\u00e9cute la restauration technique. Un dirigeant ou un responsable m\u00e9tier confirme que les donn\u00e9es obtenues correspondent \u00e0 ce qu\\u0027elles devraient \u00eatre. Dans une petite organisation, ces deux r\u00f4les se r\u00e9partissent souvent entre deux personnes seulement, ce qui reste suffisant tant que le jugement du second r\u00f4le est r\u00e9el, pas symbolique.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Un test de restauration v\u00e9rifie si vos sauvegardes se restaurent vraiment. Fr\u00e9quence, documentation en 7 points et surprises du premier essai.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[278,272,268,274,264,266,270,276],"class_list":["post-774","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-comment-tester-mes-backups","tag-frequence-test-de-restauration","tag-restauration-de-donnees","tag-test-de-backup","tag-test-de-restauration","tag-test-de-sauvegarde","tag-verification-des-sauvegardes","tag-verifier-ses-backups"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=774"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/774\/revisions"}],"predecessor-version":[{"id":1269,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/774\/revisions\/1269"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}