Une sauvegarde non testée n'est pas une sauvegarde

Presque toutes les infrastructures que nous auditons disposent d'un système de sauvegarde. Beaucoup moins peuvent répondre à la question suivante : quand la dernière restauration complète a-t-elle été testée, et combien de temps a-t-elle pris ?

Un travail de sauvegarde qui se termine « avec succès » ne prouve qu'une chose : le fichier a été écrit. Il ne prouve ni que son contenu est cohérent, ni qu'il est lisible par la version actuelle du logiciel, ni que la procédure de reprise est connue de quelqu'un.

Notre pratique est simple : on restaure réellement, on chronomètre, et on écrit la durée obtenue dans le plan de reprise. Sur notre propre infrastructure, la dernière restauration complète mesurée a pris 23 secondes. Ce chiffre n'a de valeur que parce qu'il vient d'un test réel — et il est recontrôlé, pas conservé indéfiniment comme un acquis.