Loi 25 - sauvegardes et gestion d'incidents
Bonnes pratiques techniques : sauvegardes chiffrées, rétention, tests de restauration et journalisation pour les sites au Québec.
Loi 25 - sauvegardes et gestion d'incidents
Document technique complémentaire - ne remplace pas un avis juridique.
Sauvegardes
- Automatiques quotidiennes minimum pour sites actifs
- Copie hors serveur (autre région ou stockage objet)
- Test de restauration trimestriel documenté
- Chiffrement au repos et en transit
En cas d'incident (fuite, piratage)
- Contenir - couper l'accès, isoler le serveur si nécessaire
- Documenter - journaux, heure, portée estimée
- Notifier - selon vos obligations légales (responsable interne)
- Corriger - désinfection, rotation mots de passe, correctifs
Ressources webO3
Voici d'autres sujets qui pourrais vous intéréser
Audit gratuit · 24 h
Votre site est lent ? Recevez un diagnostic gratuit en 24 h.
Triage gratuit sans engagement. Un expert vous répond en moins de 8 h ouvrables.