# SEC-002 - Gestion des sauvegardes et restauration

Reference : SEC-002  
Version : 1.0  
Proprietaire : RSSI / Administrateur Systeme

## Objectif

Garantir la disponibilite, l'integrite et la recuperation des donnees du Portail Associations 973 en cas d'incident, erreur humaine, panne technique ou cyberattaque.

## Politique de sauvegarde

### Sauvegarde quotidienne

- base de donnees ;
- documents ;
- configuration systeme.

Conservation : 30 jours

### Sauvegarde hebdomadaire

Conservation : 12 semaines

### Sauvegarde mensuelle

Conservation : 12 mois

## Regle 3-2-1

Le systeme doit maintenir :

- 3 copies des donnees ;
- 2 supports differents ;
- 1 copie externalisee.

## Protection des sauvegardes

Les sauvegardes doivent etre :

- chiffrees ;
- horodatees ;
- controlees ;
- protegees contre la modification.

## Revue quotidienne

Verification automatique :

- succes des sauvegardes ;
- integrite des fichiers ;
- capacite de stockage.

En cas d'echec :

- alerte automatique ;
- ouverture d'un ticket.

## Revue mensuelle

Controle du RSSI :

- sauvegardes realisees ;
- integrite verifiee ;
- rotation appliquee ;
- chiffrement actif ;
- alertes traitees.

## Test de restauration

Frequence : trimestrielle

Etapes :

1. selection d'une sauvegarde ;
2. restauration dans un environnement isole ;
3. validation des donnees, documents et services ;
4. destruction de l'environnement de test.

## Procedure de restauration

1. validation par le RSSI ou l'administrateur ;
2. identification du point de restauration ;
3. execution ;
4. controle fonctionnel ;
5. remise en production.

## Objectifs de reprise

- RPO : 1 heure
- RTO : 4 heures

## Journalisation

Chaque operation de sauvegarde ou restauration doit enregistrer :

- date ;
- type ;
- resultat ;
- executant ;
- reference.

## Rapport de revue des sauvegardes

Un rapport mensuel doit contenir :

- nombre de sauvegardes realisees ;
- taux de reussite ;
- incidents detectes ;
- tests de restauration effectues ;
- actions correctives.

Conservation cible : 3 ans.