Sauvegarde hors du fournisseur principal

Une sauvegarde conservée dans la plateforme qui héberge la production protège contre la panne matérielle, l'effacement accidentel d'un fichier et le chiffrement par rançongiciel. Elle ne protège pas contre ce qui atteint le compte lui-même : suppression administrative, litige commercial, sanction internationale, compromission des identifiants d'administration. Ces événements sont rares et leur gravité est totale ; ils relèvent donc de l'assurance plutôt que de l'exploitation courante. La sauvegarde hors du fournisseur principal consiste à conserver une copie chez un acteur distinct, sous des identifiants distincts, et à en éprouver la restauration à intervalles réguliers. Une copie jamais restaurée reste une dépense dont on ignore si elle protège. Les rédactions récentes de polices cyber en font une condition de souscription des garanties de reconstitution de données, au même titre que l'authentification à plusieurs facteurs. Les questionnaires distinguent désormais l'immuabilité de la copie de sa simple séparation logique. La règle usuelle en exploitation, trois copies sur deux supports dont une hors site, garde toute sa valeur à condition de lire hors site comme hors fournisseur.