Partir d'un processus métier
Choisissez une activité à rétablir en priorité après une panne : traiter les commandes, consulter les rendez-vous ou expédier les marchandises. Décrivez ses fonctions minimales. Restaurer un fichier ne prouve pas encore que les équipes peuvent accomplir ce travail.
Le profil NIST consacré aux rançongiciels, publié en juin 2026, relie les protections techniques aux responsabilités et à la préparation de la reprise. Un point de départ concret est une décision commune entre le métier et l'informatique : quelle activité est prioritaire, et comment vérifier ensemble qu'elle fonctionne de nouveau ? [1]
Fixer deux objectifs distincts
La durée d'interruption acceptable détermine quand le processus choisi doit fonctionner à nouveau. La perte de données acceptable détermine l'ancienneté maximale des données restaurées. Ces décisions fixent l'objectif de reprise et les exigences de sauvegarde. Ce sont d'abord des exigences, pas des capacités déjà mesurées.
Notez aussi combien de temps une procédure de secours reste viable et quel travail devra être repris. Évaluez l'activité perdue, les ressaisies et l'effort d'exploitation supplémentaire sans compter deux fois un même coût. Les données de votre entreprise sont plus utiles qu'une moyenne générale des pertes liées aux cyberattaques.
Préserver la sauvegarde et son accès
Le NCSC souligne que les attaquants peuvent détruire les sauvegardes. Ni le stockage cloud ni un équipement local ne sont automatiquement protégés. Vérifiez les accès séparés, les durées de conservation protégées et les copies qui restent disponibles. [2]
- Quelle copie reste utilisable si l'administration habituelle est indisponible ?
- Qui peut supprimer des sauvegardes ou réduire leur conservation ?
- Les accès de restauration et clés de déchiffrement restent-ils disponibles pendant un incident ?
- Quels logiciels, configurations et licences sont également nécessaires ?
Restaurer un processus complet
Organisez avec l'équipe informatique un test contrôlé dans un environnement distinct. Définissez les données concernées, les responsables et les conditions d'arrêt. Utilisez des données de test adaptées ou protégez les données réelles nécessaires. L'exploitation courante ne doit pas devenir une expérience improvisée.
Mesurez la durée totale d'indisponibilité depuis le début de l'incident simulé jusqu'à la validation du fonctionnement par le responsable métier, et mesurez séparément la restauration technique. Cela inclut la détection, les décisions et la mobilisation des personnes et des accès nécessaires. Vérifiez le processus convenu, y compris la connexion et les échanges requis. Consignez l'état des données et les modifications manquantes. Le NIST recommande de tester la stratégie de reprise et de vérifier l'intégrité des sauvegardes avant restauration. [1]
Transformer le résultat en décision
Le compte rendu doit permettre une validation ou une correction précise. Nous proposons une ligne par processus : objectif convenu, délai mesuré, état des données, dépendances manquantes, responsable et date du prochain test.
Distinguez le temps de transfert des données du délai nécessaire pour reprendre le travail. Si un accès manquant bloque le test, cette attente fait partie de la mesure. Réexaminez le résultat après des modifications importantes des applications, autorisations ou sauvegardes. Conservez les anciens résultats pour distinguer progrès et obstacles récurrents.
Une attaque en cours exige une autre procédure
Pendant une attaque, l'équipe de réponse à incident coordonne l'endiguement et la reprise. Le NCSC recommande de connecter les sauvegardes uniquement à des appareils assainis et de rechercher des logiciels malveillants avant restauration. Restaurer les données n'annule pas un vol antérieur. [3]
L'apport complémentaire d'une analyse externe
Cyberkern Level 1 examine la surface d'attaque externe et les configurations visibles convenues, afin de hiérarchiser les mesures sur les systèmes accessibles publiquement. Les sauvegardes internes et la reprise opérationnelle nécessitent des accès distincts et des tests pratiques par les équipes responsables. Ces résultats répondent à des questions différentes et peuvent alimenter le même plan d'action.
À lire aussi
Sources et approfondissements
Publié le:
Sources primaires vérifiées le 02.10.2026.
Les sources et les limites sont indiquées dans l’article.