Aller au contenu
Expérimentation

Test de restauration complète sur machine vierge

Reconstruire une Box fonctionnelle à partir de l'image de référence et de la sauvegarde hors site, et mesurer le RTO réel.

En test#sauvegarde#securite#pocPublié le 16 sept. 2026Mis à jour le 16 sept. 2026
Statut du test
À tester
Priorité
Haute
Prévu pour
Novembre 2026
Hypothèse
Une Box complète (système, configuration, base d'utilisateurs et permissions, index, journaux) peut être reconstruite sur une machine vierge en moins d'un jour ouvré à partir de la sauvegarde hors site chiffrée et des clés sous séquestre, sans intervention sur la Box d'origine.
Procédure
1. Préparer la machine de laboratoire vide. 2. Ouvrir l'enveloppe de récupération (clé du dépôt, clé LUKS). 3. Installer depuis l'image de référence, appliquer la configuration versionnée. 4. Restaurer la base de l'interface, la configuration, les journaux, puis l'index vectoriel. 5. Retélécharger les modèles et vérifier les sommes de contrôle. 6. Tester : connexion de trois comptes, permissions par échantillon, une question par dossier. 7. Chronométrer chaque étape ; noter les blocages.

Pourquoi

Une stratégie de sauvegarde qui n'a jamais été restaurée dans son ensemble n'est qu'une hypothèse. Le RTO d'un jour ouvré annoncé dans Sauvegardes doit être mesuré.

Ce que l'on mesure

ÉtapeDurée mesuréeBlocage rencontré
Installation système
Application de la configuration
Restauration base interface
Restauration ou réindexation de l'index
Téléchargement des modèles
Tests fonctionnels
Total

Critères de réussite

  • Permissions identiques à l'original (vérification par échantillon).
  • Aucune donnée d'un autre client ou du laboratoire présente sur la machine restaurée.
  • Total sous 8 heures de travail effectif.
  • Toute étape nécessitant une connaissance non écrite est documentée à l'issue du test.
content/experiments/test-restauration-complete.md123 mots