Mission d’audit de la sauvegarde des données

Thèmes abordés

Mission d'audit de la sauvegarde des données, synthèse, audit, mission, externalisation, Dollar Universe

Résumé du document

Objectifs de la mission :
- S'assurer que l'opération est effectuée d'une façon régulière, systématique, exhaustive et contrôlée.
- S'assurer des conditions de stockage et de la disponibilité des données sauvegardées dans des conditions de qualité et de délai requis.

Extraits

[...] L'équipe chargée de l'opération de sauvegarde est composée d'un Ingénieur Chef de Division, d'un Ingénieur chef de service et de trois Techniciens Spécialisés. Pour ce qui est du matériel, logiciels et environnement servant pour la sauvegarde des données, il s'agit de : Logiciel d'ordonnancement et de planification de la sauvegarde : Dollar Universe; Le robot de sauvegarde connecté à un serveur ; La salle des serveurs qui dispose des moyens de sécurité et de contrôle d'accès. Les documents circulants relatifs à l'opération de sauvegarde sont : Les rapports quotidiens de suivi de sauvegarde. [...]

[...] PV d'externalisation des bandes Examen par axe d'investigation : Le tableau ci-dessous montre les bases de données utilisées, les logiciels exploités et les supports de sauvegarde : Risques probables Perte partielle de données en cas d'incident survenant au cours de la semaine car les sauvegardes sont externalisées d'une façon hebdomadaire. Une partie des données sont sauvegardées sur des disques et ne sont pas externalisées à la banque. Impossibilité d'accéder au coffre de la RADEEMA au niveau de la banque en cas d'indisponibilité des deux agents autorisés. Recommandations Procéder à la formalisation de la politique de sauvegarde et la faire valider par les parties prenantes et la Direction Générale. [...]

[...] Rappel des travaux effectués : Inventorier les procédures, modes opératoires et les documents se rapportant à l'opération de sauvegarde ; Collecter les états de suivi de l'opération de sauvegarde ; Prise de connaissance de l'organisation mise en place pour les opérations de sauvegarde et de stockage des données ; Visite de la salle des serveurs et appréciation des conditions de déroulement de l'opération de sauvegarde des données ; Synthèse : Organisation : La procédure de sauvegarde des données consiste aux tâches suivantes : Lancement de l'opération de sauvegarde quotidiennement à partir de 21H de façon systématique et automatisée couvrant l'ensemble des données sauvegardées. Supervision de l'opération de sauvegarde des bases de données, et envoi des rapports de déroulement à la hiérarchie à titre de compte rendu. Lancement d'un processus hebdomadaire de contrôle et d'externalisation des bandes pleines (remplissage à hauteur de 95%). [...]

[...] Procéder à l'externalisation quotidienne des bandes de sauvegarde pour les données relatives à la gestion de la clientèle en attendant la mise en place du site de secours. Vu l'importance de toutes les données de la régie, une externalisation de toutes les bandes et disques de sauvegarde au niveau de la banque reste indispensable pour plus de sécurité des données ; Autoriser un troisième agent à accéder au coffre fort de la régie au niveau de la banque ; de préférence le chef de la Division. [...]