Sauvegardes

Les 11 contrôles de la catégorie « Sauvegardes » d'un audit SQL Server : ce que chacun vérifie, sa sévérité et les versions couvertes.

Les contrôles de cette catégorie
11
Poids dans la note
20
Répartition par sévérité
3 critique · 3 élevé · 1 moyen · 1 faible · 3 info

Les contrôles de cette catégorie

  • BACK001

    Sauvegarde Full récente

    Critique

    Chaque base doit avoir une sauvegarde Full de moins de 7 jours

    Versions : 2012-2025

  • BACK003

    Sauvegarde Log récente

    Critique

    Les bases en Full/Bulk-Logged doivent avoir des backups log fréquents

    Versions : 2012-2025

  • BACK009

    Sauvegardes dirigées vers NUL

    Critique

    Détecte les sauvegardes écrites vers le périphérique nul (NUL). Elles sont détruites à l'écriture mais enregistrées comme réussies dans msdb, ce qui fait passer au vert les contrôles de fraîcheur des sauvegardes.

    Versions : 2012-2025

  • BACK007

    Backup sur même disque

    Élevé

    Les sauvegardes ne doivent pas être sur le même disque que les données

    Versions : 2012-2025

  • BACK010

    Chiffrement des sauvegardes

    Élevé

    Vérifie que chaque base sauvegardée est couverte soit par un chiffrement de sauvegarde AES, soit par TDE. Un fichier de sauvegarde en clair est une copie complète et portable de la base, lisible sans aucune authentification.

    Versions : 2012-2025

  • DR004

    Sauvegardes séparées vers un site DR

    Élevé

    Étend le contrôle de sauvegarde : vérifie qu'au moins une copie récente est hors hôte (UNC, URL Azure ou stockage répliqué).

    Versions : 2012-2025

  • BACK006

    CHECKSUM backup

    Moyen

    Les sauvegardes doivent inclure CHECKSUM pour la validation

    Versions : 2012-2025

  • BACK008

    Rétention historique MSDB

    Faible

    L'historique des sauvegardes dans MSDB doit être conservé

    Versions : 2012-2025

  • BACK002

    Sauvegarde Diff configurée

    Info

    Les sauvegardes différentielles réduisent le temps de restore

    Versions : 2012-2025

  • BACK004

    Recovery Model cohérent

    Info

    Le recovery model doit correspondre aux besoins de récupération

    Versions : 2012-2025

  • BACK005

    Compression backup

    Info

    La compression des sauvegardes réduit l'espace et le temps

    Versions : 2012-2025

Autres catégories

Tous les contrôles