Loi 25 - sauvegardes et gestion d'incidents

Bonnes pratiques techniques : sauvegardes chiffrées, rétention, tests de restauration et journalisation pour les sites au Québec.

Loi 25 - sauvegardes et gestion d'incidents

Document technique complémentaire - ne remplace pas un avis juridique.

Sauvegardes

  • Automatiques quotidiennes minimum pour sites actifs
  • Copie hors serveur (autre région ou stockage objet)
  • Test de restauration trimestriel documenté
  • Chiffrement au repos et en transit

En cas d'incident (fuite, piratage)

  1. Contenir - couper l'accès, isoler le serveur si nécessaire
  2. Documenter - journaux, heure, portée estimée
  3. Notifier - selon vos obligations légales (responsable interne)
  4. Corriger - désinfection, rotation mots de passe, correctifs

Ressources webO3

Audit gratuit · 24 h

Votre site est lent ? Recevez un diagnostic gratuit en 24 h.

Triage gratuit sans engagement. Un expert vous répond en moins de 8 h ouvrables.