Une sauvegarde jamais restaurée n'est pas une sauvegarde
Presque toutes les entreprises avec lesquelles nous travaillons sauvegardent leurs données. Presque aucune n'a jamais restauré.
Ce n'est pas de la négligence. Sauvegarder est facile : une tâche programmée, un fichier qui grossit chaque nuit, et le sentiment très net que le sujet est traité. Restaurer, en revanche, demande une machine, du temps et une décision — et rien ne le réclame tant que tout va bien.
C'est exactement ce qui rend la chose dangereuse. Le dispositif paraît en place, et l'écart entre paraître et être ne se révèle qu'au moment où il coûte le plus cher.
Ce qu'on découvre en essayant
Les pannes que nous rencontrons le plus souvent, en tentant une première restauration :
La sauvegarde était vide. La tâche s'exécutait, produisait un fichier, et ce fichier ne contenait rien — un mot de passe changé, un utilisateur sans droits de lecture. Le fichier existait chaque nuit, avec une taille de quelques centaines d'octets que personne ne regardait.
Elle ne contenait pas tout. La base était sauvegardée, pas les documents téléversés. Ou l'inverse. À la restauration, l'application démarre et affiche des factures sans leurs pièces jointes.
Elle était sur la même machine. Un disque qui lâche emporte les données et leurs copies. Un serveur qui brûle aussi.
Personne ne savait la restaurer. Le fichier était bon, mais la procédure n'existait pas, et l'après-midi y est passé — un après-midi d'arrêt complet, alors que la donnée était intacte depuis le début.
Ce que nous mettons en place
Une restauration réellement effectuée, sur une machine séparée, avant la mise en service. Pas une vérification que le fichier existe : une base reconstruite, une application démarrée dessus, quelques écrans ouverts.
Une procédure écrite, tenue à jour, que quelqu'un d'autre que l'auteur peut suivre. Si elle suppose de connaître déjà la réponse, elle ne vaut rien.
Une copie hors de la machine. Peu importe où, pourvu que ce ne soit pas le même disque ni le même bâtiment.
Une alerte quand la sauvegarde n'a pas eu lieu. Le silence n'est pas une information : une tâche qui ne tourne plus ne se signale pas, elle se tait.
La question à poser
Il n'y en a qu'une, et elle se pose à qui exploite le système :
Quand avez-vous restauré pour la dernière fois, et combien de temps cela a-t-il pris ?
Une hésitation sur la réponse est la réponse. Le reste — fréquence, rétention, chiffrement — est du réglage ; ceci est la fondation.