2 KiB
2 KiB
SEC-002 - Gestion des sauvegardes et restauration
Reference : SEC-002
Version : 1.0
Proprietaire : RSSI / Administrateur Systeme
Objectif
Garantir la disponibilite, l'integrite et la recuperation des donnees du Portail Associations 973 en cas d'incident, erreur humaine, panne technique ou cyberattaque.
Politique de sauvegarde
Sauvegarde quotidienne
- base de donnees ;
- documents ;
- configuration systeme.
Conservation : 30 jours
Sauvegarde hebdomadaire
Conservation : 12 semaines
Sauvegarde mensuelle
Conservation : 12 mois
Regle 3-2-1
Le systeme doit maintenir :
- 3 copies des donnees ;
- 2 supports differents ;
- 1 copie externalisee.
Protection des sauvegardes
Les sauvegardes doivent etre :
- chiffrees ;
- horodatees ;
- controlees ;
- protegees contre la modification.
Revue quotidienne
Verification automatique :
- succes des sauvegardes ;
- integrite des fichiers ;
- capacite de stockage.
En cas d'echec :
- alerte automatique ;
- ouverture d'un ticket.
Revue mensuelle
Controle du RSSI :
- sauvegardes realisees ;
- integrite verifiee ;
- rotation appliquee ;
- chiffrement actif ;
- alertes traitees.
Test de restauration
Frequence : trimestrielle
Etapes :
- selection d'une sauvegarde ;
- restauration dans un environnement isole ;
- validation des donnees, documents et services ;
- destruction de l'environnement de test.
Procedure de restauration
- validation par le RSSI ou l'administrateur ;
- identification du point de restauration ;
- execution ;
- controle fonctionnel ;
- remise en production.
Objectifs de reprise
- RPO : 1 heure
- RTO : 4 heures
Journalisation
Chaque operation de sauvegarde ou restauration doit enregistrer :
- date ;
- type ;
- resultat ;
- executant ;
- reference.
Rapport de revue des sauvegardes
Un rapport mensuel doit contenir :
- nombre de sauvegardes realisees ;
- taux de reussite ;
- incidents detectes ;
- tests de restauration effectues ;
- actions correctives.
Conservation cible : 3 ans.