La reprise après sinistre permet de restaurer les systèmes et les données suite à un incident majeur. Une attaque de rançongiciel chiffre le serveur de fichiers. Un incendie détruit le centre de données. Une inondation met hors service le groupe électrogène de secours. Le plan de reprise d'activité décrit la procédure de restauration, l'ordre des opérations et les sources de sauvegarde utilisées. Il constitue l'équivalent technique de la continuité d'activité, qui assure le fonctionnement de l'organisation pendant la restauration.

Le plan couvre les sauvegardes, les sites de secours, le remplacement du matériel et la restauration des données. Les sauvegardes sont essentielles. Elles doivent être testées, chiffrées et stockées hors site ou sur un support de stockage immuable. Les groupes de ransomware ciblent en priorité les sauvegardes, car sans elles, la victime n'a d'autre choix que de payer la rançon. La règle 3-2-1 est une base courante : trois copies des données, sur deux supports différents, dont une hors site. Les objectifs de temps de récupération définissent la rapidité avec laquelle les systèmes doivent être remis en service. Un système hospitalier peut nécessiter une restauration en quelques heures, tandis qu'une petite entreprise peut tolérer quelques jours. Le plan doit être adapté au risque. Un plan de récupération non testé n'est qu'un espoir, pas un plan.

Éléments essentiels pour la récupération

• Sauvegardes — régulières, testées, chiffrées, hors ligne
• Règle 3-2-1 — trois exemplaires, deux supports, un hors site
• Objectif de temps de récupération — rapidité avec laquelle les systèmes doivent revenir à la normale
• Objectif de point de récupération — niveau de perte de données acceptable
• Tests — prouvez que le plan fonctionne avant d'en avoir besoin

La gestion des sinistres coûte cher jusqu'à ce que le sinistre survienne. Après, c'est l'achat le moins cher que vous ayez jamais fait.