Trois copies des données
Une production active + deux copies de secours indépendantes, avec versionnage permettant le retour arrière en cas de corruption.
Offre 03 — Sécurité, résilience, archivage
Sécuriser sans tout remplacer. Tester ce qui doit l'être. Garantir la valeur probante et la continuité de service. Choisir vos outils en connaissance de cause.
Objectif
Cette mission couvre une chaîne complète — du contrôle d'accès jusqu'à la réversibilité — en s'appuyant sur les standards français et internationaux qui font autorité : NF Z42-013 et SEDA pour l'archivage probant, ISO 22301 pour la continuité d'activité, doctrine ANSSI pour les sauvegardes, CCAG-TIC pour la réversibilité.
01 — Sécurité d'accès et conformité
Avant toute logique de résilience, il faut maîtriser qui accède à quoi, ce qui se passe et la conformité réglementaire.
Matrice des droits par rôle et par projet, comptes à privilèges, procédures de départ et de changement de rôle, gestion des sous-traitants.
Journal d'audit conservé, historique de versions, imputabilité des actions, preuves de validation horodatées et opposables.
Cartographie des données sensibles, registre des traitements, durées de conservation CNIL, géolocalisation salariés, sous-traitance.
02 — Sauvegardes et immuabilité
Doctrine ANSSI éprouvée contre le rançongiciel. Trois copies, deux supports, une hors site, une immuable, zéro erreur au test de restauration.
Une production active + deux copies de secours indépendantes, avec versionnage permettant le retour arrière en cas de corruption.
Disque local, NAS, stockage objet S3, bande LTO — la diversité technologique réduit le risque de défaillance corrélée.
Datacenter distinct, cloud en autre région, coffre externe. Protection contre la perte physique de site (incendie, sinistre).
Object Lock S3 (WORM), bande déconnectée, coffre numérique. Inviolable même par un compte administrateur compromis.
« Le 0 final — zéro erreur au test de restauration — est la condition souvent oubliée qui transforme une sauvegarde théorique en sauvegarde réellement opérante. »
03 — Tests systématiques
Un dispositif documentaire ne se déclare pas fiable — il se vérifie. Astrolab installe un programme de tests structuré et rythmé.
| Test | Objet | Fréquence recommandée |
|---|---|---|
| Test de restauration | Vérifier qu'une sauvegarde se restaure réellement, complète, intègre, dans le temps prévu. | Trimestriel |
| Test de bascule PRA | Exercice grandeur réelle ou table-top de bascule sur le site de secours, scénario documenté. | Annuel (réel) · Semestriel (partiel) |
| Test de charge / stress | GED ou SAE soumis à 2× la volumétrie nominale, montée en concurrence, pics de versement. | Annuel · à chaque montée de version |
| Revue des accès | Audit des habilitations effectives, comptes à privilèges, comptes de service, comptes dormants. | Semestriel |
| Audit des journaux | Revue continue automatisée + revue manuelle des anomalies, conservation conforme. | Continu + revue trimestrielle |
| Test de chaîne probante | Vérification des empreintes, scellements, signatures, horodatages qualifiés (eIDAS). | Annuel |
04 — RPO / RTO et continuité
Deux objectifs chiffrés qui pilotent toute l'architecture de continuité — alignés sur la criticité réelle de vos documents et de vos marchés.
Volume de données qu'on accepte de perdre en cas de sinistre. Mesuré en temps : « combien de minutes ou d'heures d'activité peut-on perdre ? ».
Durée maximale d'indisponibilité tolérée. Mesurée en temps : « combien d'heures peut-on rester à l'arrêt avant que l'impact devienne inacceptable ? ».
Ces ordres de grandeur sont indicatifs. Le calibrage final repose sur un BIA (Bilan d'Impact sur l'Activité) conforme ISO 22301, conduit avec la direction et les métiers.
05 — PCA et PRA
Deux dispositifs complémentaires, alignés sur la norme ISO 22301 et la doctrine ANSSI.
Maintien des activités essentielles pendant la crise, en mode dégradé si nécessaire. Le PCA répond à la question : « comment continuons-nous à fonctionner malgré le sinistre ? ».
Restauration des systèmes après sinistre, dans des délais et niveaux de service prédéfinis. Le PRA répond à la question : « comment remettons-nous tout en marche ? ».
06 — Scénarios de sinistre
Un dispositif crédible doit pouvoir nommer ses scénarios — pas seulement parler de « risque général ».
Chiffrement des données et des sauvegardes accessibles. Scénario n°1 aujourd'hui. Mitigation : copie immuable et air-gap obligatoires.
Incendie type OVH Strasbourg 2021. Mitigation : copie hors site géographiquement distant, datacenter de secours.
Panne durable, faillite, sanction administrative. Mitigation : réversibilité contractualisée et testée, formats ouverts.
Administrateur unique du SAE, dépositaire de connaissances tacites. Mitigation : doublure, documentation, comptes nominatifs.
Bit rot, erreur applicative propagée aux sauvegardes. Mitigation : empreintes, contrôles d'intégrité, conservation de versions anciennes.
Vol d'identifiants administrateur, exfiltration RGPD. Mitigation : MFA, séparation des rôles, surveillance comportementale.
07 — Archivage probant et conformité
Les MOA publics sont soumis au Code du patrimoine : archives imprescriptibles, inaliénables, sous responsabilité de l'exécutif. Le SAE doit produire des dossiers opposables.
Norme française de référence (révisée 2020) pour les Systèmes d'Archivage Électronique à valeur probante. Cadre intégrité, traçabilité, sécurité, pérennité, réversibilité.
Numérisation fidèle des documents papier au sens du Code civil (art. 1379). Indispensable pour dématérialiser les dossiers de marchés anciens.
Standard d'échange pour l'archivage public (NF Z44-022). Format XML obligatoire pour interopérer avec les Archives départementales.
Modèle conceptuel international des archives numériques (SIP, AIP, DIP). Socle théorique de SEDA et du programme Vitam.
Back-office d'archivage open source porté par l'État (Culture, Affaires étrangères, Armées). Brique de référence pour les SAE publics.
Articles L211-1 et s., L212-6, R212-10 — archives publiques imprescriptibles, élimination soumise au visa du SIAF, versement aux Archives départementales.
La valeur probante repose sur quatre fonctions cumulées : horodatage qualifié, intégrité (empreintes / scellement), imputabilité (signature, identité), traçabilité (journaux non répudiables).
08 — Réversibilité
Le CCAG-TIC 2021 rend la réversibilité obligatoire dans les marchés numériques. Astrolab cadre la clause, organise le transfert et opère la recette de restitution.
Livrables complets de l'offre
Prenez la mesure de votre maturité documentaire
Deux semaines, un rapport, un plan d'action. C'est le format que choisissent nos clients pour engager la transformation.
Démarrer un diagnostic→