Sauvegarder et tester la reprise
Repère: BACKUP
De quoi s’agit-il ?
Conserver des copies séparées des informations importantes et vérifier leur restauration.
Pourquoi c’est utile
Une copie doit être disponible, lisible et assez récente pour répondre au besoin de l’entreprise.
Ce que vous pouvez faire
Choisissez les données, limitez l’accès aux copies de reprise et testez la restauration. Notez le résultat et le prochain test.
Services utiles
Sovereign Storage fournit des options de stockage protégé. Calendrier, verrouillage, gestion des clés et tests sont précisés dans le service.
Référence officielle — NIS2 art. 21(2)(c)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
c) la continuité des activités, par exemple la gestion des sauvegardes et la reprise des activités, et la gestion des crises;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(c)
Vous devez pouvoir continuer à travailler et revenir après un sinistre : des sauvegardes qui fonctionnent, un plan de reprise, et quelqu’un qui sait quoi faire en cas de crise.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.