Combien de temps conserver les sauvegardes ?

Assez longtemps pour revenir à un point antérieur au début d'une intrusion et pour satisfaire vos besoins légaux et métier, mais pas plus que nécessaire pour les données personnelles. Les attaquants restent souvent des semaines dans un réseau avant d'agir, et des fichiers corrompus ou supprimés ne sont parfois remarqués que des mois plus tard : quelques jours de rétention suffisent rarement. Un schéma courant : sauvegardes quotidiennes gardées quelques semaines, hebdomadaires quelques mois, mensuelles ou trimestrielles un an ou plus, avec au moins la partie la plus récente immuable. Les règles légales de conservation, par exemple pour les documents comptables, fixent des minimums pour certaines données, tandis que le principe de limitation de la conservation du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). signifie que les données personnelles ne doivent pas être gardées indéfiniment simplement parce qu'elles sont dans une sauvegarde ; documentez le traitement des demandes d'effacement pour les copies de sauvegarde. Rédigez le plan de rétention et vérifiez que le système de sauvegarde l'applique réellement.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes