plan de reprise WordPress<\/strong>, Sauvegardes WordPress fixe le point de d\u00e9part, tandis que Sauvegarde 3-2-1 de CISA documente comment diversifier copies, supports et emplacement. V\u00e9rifiez ces pages et les notes li\u00e9es \u00e0 \u00ab Traduire le risque en RPO et RTO \u00bb avant d\u2019ex\u00e9cuter le plan.<\/p>\n\n\n\nPr\u00e9parer la preuve et le retour s\u00fbr<\/h2>\n\n\n\n
Gelez les changements non essentiels, exportez l\u2019inventaire et choisissez un environnement de restauration qui ne peut pas envoyer de vrais e-mails ni appeler des paiements r\u00e9els. V\u00e9rifiez cl\u00e9s, licences et comptes de secours sans les copier dans le document public.<\/p>\n\n\n\n
Pr\u00e9parez ensuite un dossier de preuve minimal pour plan de reprise WordPress<\/strong> : \u00e9tat initial, heure du test, r\u00e9sultat de Accueil et page profonde, d\u00e9cision et retour pr\u00e9vu. Pour chaque donn\u00e9e collect\u00e9e pendant \u00ab Traduire le risque en RPO et RTO \u00bb, demandez si elle distingue r\u00e9ellement deux hypoth\u00e8ses ; sinon, ne la conservez pas.<\/p>\n\n\n\n1. Traduire le risque en RPO et RTO<\/h2>\n\n\n\n
Interrogez les responsables de contenu, vente et support sur une perte et une interruption concr\u00e8tes. Fixez des objectifs par parcours plut\u00f4t qu\u2019un chiffre unique pour tout le site.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet RPO<\/strong> : une brochure et une boutique n\u2019ont ni le m\u00eame rythme de changement ni la m\u00eame cons\u00e9quence d\u2019arr\u00eat. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Cartographier les composants restaurables \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Accueil et page profonde \u00bb, visez \u00ab rendu complet sans erreur \u00bb et conservez captures et codes HTTP. Apr\u00e8s \u00ab Traduire le risque en RPO et RTO \u00bb, datez cette v\u00e9rification de \u00ab Accueil et page profonde \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab confondre sauvegarde et reprise \u00bb se reconna\u00eet lorsque la pr\u00e9sence d\u2019un fichier n\u2019\u00e9tablit ni sa lisibilit\u00e9 ni son d\u00e9lai de restauration. Si ce signal appara\u00eet entre \u00ab Traduire le risque en RPO et RTO \u00bb et \u00ab Accueil et page profonde \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n2. Cartographier les composants restaurables<\/h2>\n\n\n\n
Dressez la liste de la base, des m\u00e9dias, du code personnalis\u00e9, de la configuration, des t\u00e2ches, du DNS et des int\u00e9grations. Indiquez pour chacun la source de v\u00e9rit\u00e9 et la m\u00e9thode de r\u00e9cup\u00e9ration.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet RTO<\/strong> : une archive partielle peut d\u00e9marrer tout en laissant des fonctions critiques incompl\u00e8tes. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Choisir des points de restauration coh\u00e9rents \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Connexion et r\u00f4le test \u00bb, visez \u00ab acc\u00e8s limit\u00e9 conforme \u00bb et conservez journal de recette neutralis\u00e9. Apr\u00e8s \u00ab Cartographier les composants restaurables \u00bb, datez cette v\u00e9rification de \u00ab Connexion et r\u00f4le test \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab restaurer directement en public \u00bb se reconna\u00eet lorsque les essais peuvent envoyer des messages ou modifier de vraies donn\u00e9es. Si ce signal appara\u00eet entre \u00ab Cartographier les composants restaurables \u00bb et \u00ab Connexion et r\u00f4le test \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n3. Choisir des points de restauration coh\u00e9rents<\/h2>\n\n\n\n
Synchronisez les sauvegardes de fichiers et de base ou documentez leur d\u00e9calage. Prot\u00e9gez plusieurs g\u00e9n\u00e9rations et une copie hors du domaine de panne.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet int\u00e9grit\u00e9<\/strong> : un unique instantan\u00e9 peut \u00eatre corrompu, chiffr\u00e9 ou d\u00e9j\u00e0 contamin\u00e9. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab \u00c9crire l\u2019ordre de reprise \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Formulaire ou commande sandbox \u00bb, visez \u00ab cha\u00eene compl\u00e8te sans action r\u00e9elle \u00bb et conservez identifiant de test supprim\u00e9. Apr\u00e8s \u00ab Choisir des points de restauration coh\u00e9rents \u00bb, datez cette v\u00e9rification de \u00ab Formulaire ou commande sandbox \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab ignorer les services externes \u00bb se reconna\u00eet lorsque paiement, DNS ou e-mail peuvent rester en \u00e9chec alors que WordPress r\u00e9pond. Si ce signal appara\u00eet entre \u00ab Choisir des points de restauration coh\u00e9rents \u00bb et \u00ab Formulaire ou commande sandbox \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n4. \u00c9crire l\u2019ordre de reprise<\/h2>\n\n\n\n
Restaurez d\u2019abord les fondations, puis WordPress, les m\u00e9dias, les t\u00e2ches et les services externes. Placez DNS ou bascule publique seulement apr\u00e8s la recette priv\u00e9e.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet preuve<\/strong> : un ordre improvis\u00e9 rallonge l\u2019arr\u00eat et rend le diagnostic ambigu. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab R\u00e9p\u00e9ter dans un environnement isol\u00e9 \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab T\u00e2ches et m\u00e9dias \u00bb, visez \u00ab ex\u00e9cution et fichiers coh\u00e9rents \u00bb et conservez liste de contr\u00f4le horodat\u00e9e. Apr\u00e8s \u00ab \u00c9crire l\u2019ordre de reprise \u00bb, datez cette v\u00e9rification de \u00ab T\u00e2ches et m\u00e9dias \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab conserver un runbook sans test \u00bb se reconna\u00eet lorsque les interfaces et responsables changent plus vite que le document. Si ce signal appara\u00eet entre \u00ab \u00c9crire l\u2019ordre de reprise \u00bb et \u00ab T\u00e2ches et m\u00e9dias \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n5. R\u00e9p\u00e9ter dans un environnement isol\u00e9<\/h2>\n\n\n\n
Chronom\u00e9trez r\u00e9cup\u00e9ration, restauration, correction d\u2019URL, purge de cache et tests. Notez chaque d\u00e9pendance manquante et mettez le runbook \u00e0 jour.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet RPO<\/strong> : la restauration est le seul test cr\u00e9dible d\u2019une sauvegarde. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Valider puis cl\u00f4turer \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Accueil et page profonde \u00bb, visez \u00ab rendu complet sans erreur \u00bb et conservez captures et codes HTTP. Apr\u00e8s \u00ab R\u00e9p\u00e9ter dans un environnement isol\u00e9 \u00bb, datez cette v\u00e9rification de \u00ab Accueil et page profonde \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab confondre sauvegarde et reprise \u00bb se reconna\u00eet lorsque la pr\u00e9sence d\u2019un fichier n\u2019\u00e9tablit ni sa lisibilit\u00e9 ni son d\u00e9lai de restauration. Si ce signal appara\u00eet entre \u00ab R\u00e9p\u00e9ter dans un environnement isol\u00e9 \u00bb et \u00ab Accueil et page profonde \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n6. Valider puis cl\u00f4turer<\/h2>\n\n\n\n
Contr\u00f4lez contenu, authentification, formulaire, t\u00e2ches et transaction de test. Faites accepter l\u2019\u00e9cart au RPO\/RTO et archivez les preuves sans donn\u00e9es sensibles.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet RTO<\/strong> : un code HTTP valide ne prouve pas que le service m\u00e9tier fonctionne. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Traduire le risque en RPO et RTO \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Connexion et r\u00f4le test \u00bb, visez \u00ab acc\u00e8s limit\u00e9 conforme \u00bb et conservez journal de recette neutralis\u00e9. Apr\u00e8s \u00ab Valider puis cl\u00f4turer \u00bb, datez cette v\u00e9rification de \u00ab Connexion et r\u00f4le test \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab restaurer directement en public \u00bb se reconna\u00eet lorsque les essais peuvent envoyer des messages ou modifier de vraies donn\u00e9es. Si ce signal appara\u00eet entre \u00ab Valider puis cl\u00f4turer \u00bb et \u00ab Connexion et r\u00f4le test \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\nMatrice de validation<\/h2>\n\n\n\n
| Parcours ou contr\u00f4le | R\u00e9sultat attendu | Preuve \u00e0 conserver | |—|—|—| | Accueil et page profonde | rendu complet sans erreur | captures et codes HTTP | | Connexion et r\u00f4le test | acc\u00e8s limit\u00e9 conforme | journal de recette neutralis\u00e9 | | Formulaire ou commande sandbox | cha\u00eene compl\u00e8te sans action r\u00e9elle | identifiant de test supprim\u00e9 | | T\u00e2ches et m\u00e9dias | ex\u00e9cution et fichiers coh\u00e9rents | liste de contr\u00f4le horodat\u00e9e |<\/p>\n\n\n\n
Le cas Accueil et page profonde<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Traduire le risque en RPO et RTO \u00bb. Le r\u00e9sultat \u00ab rendu complet sans erreur \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 captures et codes HTTP \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Connexion et r\u00f4le test<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Cartographier les composants restaurables \u00bb. Le r\u00e9sultat \u00ab acc\u00e8s limit\u00e9 conforme \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 journal de recette neutralis\u00e9 \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Formulaire ou commande sandbox<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Choisir des points de restauration coh\u00e9rents \u00bb. Le r\u00e9sultat \u00ab cha\u00eene compl\u00e8te sans action r\u00e9elle \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 identifiant de test supprim\u00e9 \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas T\u00e2ches et m\u00e9dias<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab \u00c9crire l\u2019ordre de reprise \u00bb. Le r\u00e9sultat \u00ab ex\u00e9cution et fichiers coh\u00e9rents \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 liste de contr\u00f4le horodat\u00e9e \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\n