Ransomware : sauvegarde immuable & reprise
Ransomware : sauvegarde immuable & reprise (3-2-1-1-0) | TIBCO
Le vrai test n’est pas d’alerter, mais de repartir. Nous ancrons des sauvegardes immuables (object lock), isolons une copie hors ligne, appliquons la règle 3-2-1-1-0 et organisons des exercices réguliers (techniques + table-top).
DSI : PRA chiffré, scripts de restauration, inventaire de comptes de secours, procédures papier. RSSI : RPO/RTO prouvés par service, rapports d’exercices, segmentation pour limiter la propagation. Décideur : temps de reprise réel connu à l’avance, arbitrages budgétaires éclairés. Les KPI (taux de succès restaurations, RPO/RTO atteints, temps d’activation PRA) deviennent des garanties partagées avec le métier.
Objectif : transformer la reprise en routine prévisible.
- DSI : PRA testable, scripts
- RSSI : preuves RPO/RTO
- Décideur : continuité lisible
Nous mettons en place
- Object lock
- Copie isolée
- 3-2-1-1-0
- Segmentation
- Procédures papier
- Exercices techniques + table-top
Mise en œuvre & livrables
- Plan de reprise
- Scénarios
- Runbooks
- Rapports d’exercices
- Feuille de route
KPI
- Succès restaurations
- RPO/RTO atteints
- Temps d’activation PRA
Domaines Cybersécurité
