🧭 RPO / RTO 🗓 Conservation 🧪 Reprise testée 📋 Checklist 🧭 RPO / RTO 🗓 Conservation 🧪 Reprise testée 📋 Checklist
Reprise d'activité

La sauvegarde est le socle de votre plan de reprise
RPO · RTO · Conservation · Reprise testée

Un plan de reprise consiste à décider à l'avance combien de données vous pouvez perdre et en combien de temps vous devez être de retour. Ces deux chiffres — RPO et RTO — découlent directement de votre dispositif de sauvegarde. Voici comment les fixer et où la sauvegarde se situe dans le plan.

Sans carte bancaire · 14 jours d'essai gratuit

Notions clés

Que sont le RPO et le RTO ?

Sans ces deux chiffres, impossible de choisir une fréquence de sauvegarde de façon sensée.

RPO — perte de données acceptée

« Combien d'heures de données puis-je perdre au maximum ? » Cela détermine directement votre fréquence. Des sauvegardes horaires signifient un RPO d'une heure.

RTO — délai de remise en service

« En combien de temps le système doit-il revenir ? » Cela détermine votre vitesse de restauration et votre préparation.

🗓

Conservation

Jusqu'où devez-vous pouvoir remonter ? La tardiveté possible de la détection décide de cela.

🧪

Fréquence des tests

À quelle fréquence le plan est-il répété ? Un plan non testé est un souhait, pas un plan.

Mise en pratique

Fréquence de sauvegarde selon l'objectif de RPO

Cette correspondance constitue un point de départ pratique pour la plupart des entreprises.

📄

Site vitrine

Le contenu change rarement ; hebdomadaire ou quotidien suffit et le RPO peut être de quelques jours.

📰

Blog / actualité

Le quotidien est raisonnable — vous perdez au plus une journée de contenu.

🛒

E-commerce

Le quotidien devient vite coûteux. L'horaire ramène le RPO à une heure.

🏪

Boutique à fort volume

Plus fréquent que l'horaire peut se justifier selon le volume de commandes.

🗄

Séparer par composant

Les fichiers changent rarement, les bases constamment. Des fréquences distinctes protègent plus et coûtent moins.

Moins cher avec l'incrémental

L'incrémental rend les sauvegardes fréquentes économiques. Détails.

Checklist

Tout cela est-il écrit ?

En situation de crise il vous faut un document à lire, pas un souvenir à retrouver.

1️⃣

Systèmes critiques

Quels systèmes reviennent en premier ? L'ordre est-il écrit ?

2️⃣

Objectifs RPO / RTO

Une perte acceptée et un délai de reprise sont-ils définis par système ?

3️⃣

Emplacement des sauvegardes

Où sont-elles ? Qui y a accès ? Où est la clé de chiffrement ?

4️⃣

Étapes de restauration

Les étapes sont-elles documentées, ou seulement dans une tête ?

5️⃣

Communication

Qui informe qui, et quand ? Qui pilote l'information client ?

6️⃣

Calendrier de tests

Quand le plan a-t-il été répété pour la dernière fois ? Les résultats ont-ils été consignés ?

La sauvegarde est le socle du plan — mais pas le plan

Sans sauvegarde aucune reprise n'est possible, mais en avoir une ne suffit pas. L'essentiel du temps perdu en crise ne va pas à « y avait-il une sauvegarde ? » mais à « qui la restaure, depuis où et comment ? »

Préparez donc trois choses à côté de vos sauvegardes : des étapes de restauration écrites, des personnes habilitées définies à l'avance et votre clé de chiffrement conservée indépendamment du serveur. Si la clé n'existait que sur le serveur perdu, votre sauvegarde chiffrée est perdue avec lui.

Questions fréquentes

Plan de reprise d'activité — Questions fréquentes

Le RPO (Recovery Point Objective) est la perte de données maximale acceptable — la réponse à « combien d'heures de données puis-je perdre au maximum ? » — et détermine directement votre fréquence de sauvegarde. Le RTO (Recovery Time Objective) est le délai dans lequel le système doit être remis en service. Un site sauvegardé toutes les heures a un RPO d'une heure ; sauvegardé quotidiennement, de 24 heures.
Raisonnez à rebours depuis votre objectif de RPO. Si vous ne pouvez pas accepter de perdre une journée de commandes, les sauvegardes quotidiennes sont insuffisantes. Une correspondance pratique : hebdomadaire ou quotidien pour les sites vitrines, quotidien pour les blogs et sites d'actualité, horaire pour l'e-commerce et plus fréquent encore pour les boutiques à fort volume. Comme les fichiers changent rarement et les bases constamment, donner une fréquence plus élevée à la base protège davantage et coûte moins.
La question décisive est : avec quel retard pourriez-vous remarquer un problème ? Les corruptions silencieuses et les intrusions non détectées apparaissent souvent des semaines plus tard ; si votre conservation est courte, toutes les sauvegardes en votre possession contiennent déjà le problème. Si vous traitez des données personnelles, fixez également une limite : le droit de la protection des données impose en général de ne pas conserver au-delà de la finalité.
Au minimum : quels systèmes sont critiques et dans quel ordre ils sont rétablis, les objectifs RPO et RTO par système, où résident les sauvegardes et qui y a accès, les étapes de restauration écrites, qui est informé et quand, et la fréquence des tests. Un plan non testé relève davantage du souhait que du plan.
Non. La continuité d'activité est le cadre plus large couvrant la manière dont l'activité se poursuit pendant un incident, tandis que la reprise après sinistre se concentre sur le rétablissement des systèmes techniques. La sauvegarde est le socle de la reprise mais ne constitue pas un plan à elle seule.

Construisez un plan à la hauteur de votre objectif de RPO

Fréquence par composant, nombre de copies conservées et vérification dans un seul panneau. 14 jours gratuits.

Créer un compte gratuit

Vérification de sauvegarde →