Dans quel ordre restaurer les systèmes après une attaque ?

D'abord les fondations, puis ce dont l'activité a le plus besoin, puis le reste. Un ordre type : les bases réseau et sécurité, comme le pare-feu, les commutateurs, le DNS, le DHCP et la surveillance sur laquelle vous allez vous appuyer ; l'identité, c'est-à-dire les contrôleurs de domaine ou l'identité cloud, reconstruits ou vérifiés sains, puisque tous les autres systèmes en dépendent ; l'infrastructure de sauvegarde elle-même ; ensuite les applications critiques dans la priorité décidée à l'avance, par exemple le traitement des commandes, le pilotage de la production ou la paie ; et enfin les partages de fichiers ordinaires, les postes et les services moins importants. Chaque étape doit comporter une vérification avant la suivante. Cet ordre a sa place dans votre plan de reprise, validé par la direction avant tout incident, avec la durée de reprise admise pour chaque système. Sans cet accord, les premiers jours après une attaque tournent aux disputes sur le système le plus important, pendant que le temps passe.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes