sauvegarde 3-2-1 WordPress<\/strong>, CISA \u2014 Data Backup Options fixe le point de d\u00e9part, tandis que Plan de reprise WordPress SSDHosters documente comment relier sauvegarde et objectifs de reprise. V\u00e9rifiez ces pages et les notes li\u00e9es \u00e0 \u00ab Classer les donn\u00e9es par perte acceptable \u00bb avant d\u2019ex\u00e9cuter le plan.<\/p>\n\n\n\nPr\u00e9parer la preuve et le retour s\u00fbr<\/h2>\n\n\n\n
D\u00e9finissez RPO, r\u00e9tention et responsable, puis v\u00e9rifiez que les comptes de sauvegarde ne d\u00e9pendent pas tous du m\u00eame acc\u00e8s. Testez la r\u00e9cup\u00e9ration des cl\u00e9s de chiffrement sans les placer dans le m\u00eame d\u00e9p\u00f4t.<\/p>\n\n\n\n
Pr\u00e9parez ensuite un dossier de preuve minimal pour sauvegarde 3-2-1 WordPress<\/strong> : \u00e9tat initial, heure du test, r\u00e9sultat de T\u00e9l\u00e9chargement hors site, d\u00e9cision et retour pr\u00e9vu. Pour chaque donn\u00e9e collect\u00e9e pendant \u00ab Classer les donn\u00e9es par perte acceptable \u00bb, demandez si elle distingue r\u00e9ellement deux hypoth\u00e8ses ; sinon, ne la conservez pas.<\/p>\n\n\n\n1. Classer les donn\u00e9es par perte acceptable<\/h2>\n\n\n\n
Distinguer commandes, contenu, m\u00e9dias, code et configuration. Fixer fr\u00e9quence et dur\u00e9e selon le rythme r\u00e9el de changement.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet copies<\/strong> : une sauvegarde hebdomadaire peut convenir \u00e0 un site statique et \u00eatre insuffisante pour une boutique. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Construire trois copies r\u00e9elles \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab T\u00e9l\u00e9chargement hors site \u00bb, visez \u00ab copie accessible avec compte de secours \u00bb et conservez journal priv\u00e9. Apr\u00e8s \u00ab Classer les donn\u00e9es par perte acceptable \u00bb, datez cette v\u00e9rification de \u00ab T\u00e9l\u00e9chargement hors site \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab compter trois copies synchronis\u00e9es \u00bb se reconna\u00eet lorsque une suppression se propage partout. Si ce signal appara\u00eet entre \u00ab Classer les donn\u00e9es par perte acceptable \u00bb et \u00ab T\u00e9l\u00e9chargement hors site \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n2. Construire trois copies r\u00e9elles<\/h2>\n\n\n\n
Compter la production et deux sauvegardes r\u00e9cup\u00e9rables, pas des instantan\u00e9s li\u00e9s au m\u00eame compte. Conserver plusieurs g\u00e9n\u00e9rations.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet s\u00e9paration<\/strong> : une erreur peut \u00eatre d\u00e9couverte apr\u00e8s que la derni\u00e8re copie a remplac\u00e9 la bonne. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Cr\u00e9er deux domaines de panne \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Int\u00e9grit\u00e9 archive \u00bb, visez \u00ab lecture et v\u00e9rification r\u00e9ussies \u00bb et conservez checksum. Apr\u00e8s \u00ab Construire trois copies r\u00e9elles \u00bb, datez cette v\u00e9rification de \u00ab Int\u00e9grit\u00e9 archive \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab garder toutes les cl\u00e9s ensemble \u00bb se reconna\u00eet lorsque la perte du compte rend les archives inutilisables. Si ce signal appara\u00eet entre \u00ab Construire trois copies r\u00e9elles \u00bb et \u00ab Int\u00e9grit\u00e9 archive \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n3. Cr\u00e9er deux domaines de panne<\/h2>\n\n\n\n
Choisir technologies, comptes ou protections suffisamment ind\u00e9pendants. Documenter la menace couverte par chaque s\u00e9paration.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet hors site<\/strong> : deux dossiers sur le m\u00eame stockage \u00e9chouent ensemble. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Maintenir une copie hors site \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Restauration compl\u00e8te \u00bb, visez \u00ab base et fichiers coh\u00e9rents \u00bb et conservez rapport chronom\u00e9tr\u00e9. Apr\u00e8s \u00ab Cr\u00e9er deux domaines de panne \u00bb, datez cette v\u00e9rification de \u00ab Restauration compl\u00e8te \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab conserver seulement la derni\u00e8re \u00bb se reconna\u00eet lorsque la corruption peut d\u00e9j\u00e0 y \u00eatre pr\u00e9sente. Si ce signal appara\u00eet entre \u00ab Cr\u00e9er deux domaines de panne \u00bb et \u00ab Restauration compl\u00e8te \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n4. Maintenir une copie hors site<\/h2>\n\n\n\n
Stocker une copie en dehors de l\u2019environnement principal avec acc\u00e8s minimal et, si appropri\u00e9, immutabilit\u00e9 ou suppression diff\u00e9r\u00e9e.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet restauration<\/strong> : incident physique ou compromission de compte peut atteindre le site et les sauvegardes proches. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Chiffrer et surveiller \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Parcours critique \u00bb, visez \u00ab fonction sans effet r\u00e9el \u00bb et conservez recette isol\u00e9e. Apr\u00e8s \u00ab Maintenir une copie hors site \u00bb, datez cette v\u00e9rification de \u00ab Parcours critique \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab ne tester que la base \u00bb se reconna\u00eet lorsque m\u00e9dias, code et configuration restent absents. Si ce signal appara\u00eet entre \u00ab Maintenir une copie hors site \u00bb et \u00ab Parcours critique \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n5. Chiffrer et surveiller<\/h2>\n\n\n\n
Prot\u00e9ger donn\u00e9es en transit et au repos, limiter les comptes, alerter sur \u00e9chec, taille anormale ou absence. Tester la r\u00e9cup\u00e9ration des cl\u00e9s.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet copies<\/strong> : une sauvegarde contient souvent toute l\u2019information sensible du site. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Restaurer et chronom\u00e9trer \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab T\u00e9l\u00e9chargement hors site \u00bb, visez \u00ab copie accessible avec compte de secours \u00bb et conservez journal priv\u00e9. Apr\u00e8s \u00ab Chiffrer et surveiller \u00bb, datez cette v\u00e9rification de \u00ab T\u00e9l\u00e9chargement hors site \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab compter trois copies synchronis\u00e9es \u00bb se reconna\u00eet lorsque une suppression se propage partout. Si ce signal appara\u00eet entre \u00ab Chiffrer et surveiller \u00bb et \u00ab T\u00e9l\u00e9chargement hors site \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\n6. Restaurer et chronom\u00e9trer<\/h2>\n\n\n\n
R\u00e9cup\u00e9rer une g\u00e9n\u00e9ration choisie, restaurer base et fichiers dans une isolation, puis ex\u00e9cuter la recette. Corriger le plan selon l\u2019\u00e9cart.<\/p>\n\n\n\n
Cette \u00e9tape prot\u00e8ge le volet s\u00e9paration<\/strong> : seule la restauration prouve l\u2019utilit\u00e9 op\u00e9rationnelle. La d\u00e9cision doit donc produire un \u00e9tat observable avant de passer \u00e0 \u00ab Classer les donn\u00e9es par perte acceptable \u00bb.<\/p>\n\n\n\nPreuve attendue.<\/strong> Sur le contr\u00f4le \u00ab Int\u00e9grit\u00e9 archive \u00bb, visez \u00ab lecture et v\u00e9rification r\u00e9ussies \u00bb et conservez checksum. Apr\u00e8s \u00ab Restaurer et chronom\u00e9trer \u00bb, datez cette v\u00e9rification de \u00ab Int\u00e9grit\u00e9 archive \u00bb, notez le p\u00e9rim\u00e8tre r\u00e9ellement test\u00e9 et s\u00e9parez clairement r\u00e9sultat observ\u00e9, interpr\u00e9tation et limite.<\/p>\n\n\n\nPoint d\u2019arr\u00eat.<\/strong> Le risque \u00ab garder toutes les cl\u00e9s ensemble \u00bb se reconna\u00eet lorsque la perte du compte rend les archives inutilisables. Si ce signal appara\u00eet entre \u00ab Restaurer et chronom\u00e9trer \u00bb et \u00ab Int\u00e9grit\u00e9 archive \u00bb, n\u2019ajoutez pas une deuxi\u00e8me modification : revenez \u00e0 l\u2019\u00e9tat stable pr\u00e9vu, isolez la cause et rejouez uniquement ce contr\u00f4le.<\/p>\n\n\n\nMatrice de validation<\/h2>\n\n\n\n
| Parcours ou contr\u00f4le | R\u00e9sultat attendu | Preuve \u00e0 conserver | |—|—|—| | T\u00e9l\u00e9chargement hors site | copie accessible avec compte de secours | journal priv\u00e9 | | Int\u00e9grit\u00e9 archive | lecture et v\u00e9rification r\u00e9ussies | checksum | | Restauration compl\u00e8te | base et fichiers coh\u00e9rents | rapport chronom\u00e9tr\u00e9 | | Parcours critique | fonction sans effet r\u00e9el | recette isol\u00e9e |<\/p>\n\n\n\n
Le cas T\u00e9l\u00e9chargement hors site<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Classer les donn\u00e9es par perte acceptable \u00bb. Le r\u00e9sultat \u00ab copie accessible avec compte de secours \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 journal priv\u00e9 \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Int\u00e9grit\u00e9 archive<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Construire trois copies r\u00e9elles \u00bb. Le r\u00e9sultat \u00ab lecture et v\u00e9rification r\u00e9ussies \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 checksum \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Restauration compl\u00e8te<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Cr\u00e9er deux domaines de panne \u00bb. Le r\u00e9sultat \u00ab base et fichiers coh\u00e9rents \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 rapport chronom\u00e9tr\u00e9 \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\nLe cas Parcours critique<\/strong> doit \u00eatre ex\u00e9cut\u00e9 apr\u00e8s \u00ab Maintenir une copie hors site \u00bb. Le r\u00e9sultat \u00ab fonction sans effet r\u00e9el \u00bb n\u2019est accept\u00e9 que si la preuve retenue \u2014 recette isol\u00e9e \u2014 peut \u00eatre relue sans information priv\u00e9e et si le m\u00eame sc\u00e9nario donne un r\u00e9sultat coh\u00e9rent lors d\u2019une seconde ex\u00e9cution.<\/p>\n\n\n\n