Procédures opérationnelles informatiques et bonnes pratiques

Un ticket d’assistance est un compte rendu de travail partagé. Donne suffisamment de détails pour qu’un autre technicien puisse poursuivre l’intervention sans reprendre la conversation depuis le début.

Consigner le problème et le travail effectué

Un ticket doit contenir un numéro unique, les coordonnées et le lieu où se trouve l’utilisateur, le nom d’hôte ou l’étiquette d’inventaire de l’appareil concerné, son système d’exploitation et la description du problème. Ajoute une catégorie, une priorité, un statut, un responsable ainsi que les dates et heures des événements. Des catégories comme « Matériel > Imprimante » aident à orienter le travail et à repérer les problèmes récurrents. Mets à jour la catégorie lorsque la cause devient plus claire.

Décris ce qui se passe, quand le problème a commencé, qui est affecté, l’erreur exacte et ce qui a été essayé. Compare « Imprimante en panne » avec « Depuis 09 h 10, Ana du service Finance ne peut pas imprimer sur PRN-3F-02. La file d’attente indique “Imprimante hors connexion”. Deux collègues peuvent imprimer. Le redémarrage de son ordinateur portable n’a rien changé. » Le second signalement distingue un problème touchant un seul appareil d’une panne partagée.

Rédige les notes de suivi sous forme d’actions et de résultats datés : « 10 h 25 : tâche bloquée supprimée ; toujours hors connexion. 10 h 40 : imprimante ajoutée à nouveau ; page de test imprimée. » Ne mets ni opinions ni secrets dans les tickets. La résolution indique la cause, la correction, la vérification et la confirmation de l’utilisateur : « Ancienne adresse de l’imprimante remplacée ; Ana a imprimé une page de test et une feuille de calcul sans problème. » Clôture le ticket après confirmation du résultat par l’utilisateur.

Définir la priorité et effectuer une escalade

La gravité décrit le préjudice causé. La priorité combine généralement l’impact, comme le nombre d’utilisateurs touchés ou l’importance du service, et l’urgence, qui décrit la vitesse à laquelle le préjudice s’aggrave. Une panne de paie le jour de la paie est prioritaire par rapport au scintillement d’un écran de secours. Applique les critères de l’organisation ; le niveau hiérarchique ou la colère de l’appelant ne détermine pas à lui seul la priorité.

Le niveau 1 traite les demandes courantes à l’aide de procédures. Le niveau 2 traite les problèmes plus complexes ; le niveau 3 fait intervenir des spécialistes, des ingénieurs ou des fournisseurs. Une escalade fonctionnelle permet d’obtenir une expertise. Une escalade hiérarchique fait intervenir une autorité, par exemple pour approuver un remplacement urgent. Effectue une escalade lorsque les compétences, les autorisations, les règles internes ou une échéance l’exigent, et transmets les constats, les actions tentées et la prochaine étape.

Calculer l’échéance de service

Un accord de niveau de service (SLA) définit les engagements de service, notamment les délais de réponse et de résolution et les heures comptabilisées. Répondre signifie accuser réception et commencer le travail ; résoudre signifie rétablir le service. Les accords internes concernent les services de l’organisation ; les accords externes concernent les prestataires, par exemple un service de réparation sur site.

Supposons que les heures ouvrées vont du lundi au vendredi, de 08 h 00 à 17 h 00. Un ticket arrive le vendredi à 15 h 20 avec un objectif de réponse d’une heure ouvrée et un objectif de résolution de huit heures ouvrées.

1. La réponse est attendue le vendredi à 16 h 20.
2. Le vendredi compte pour 1 heure et 40 minutes dans le délai de résolution.
3. Les 6 heures et 20 minutes restantes commencent le lundi à 08 h 00, ce qui fixe l’échéance de résolution à 14 h 20.

Avec un accord applicable 24/7, les huit heures se terminent le vendredi à 23 h 20. Ne mets le compteur en pause dans l’attente d’une réponse de l’utilisateur que si l’accord le permet ; changer le statut d’un ticket ne donne pas à lui seul l’autorisation d’arrêter le décompte.

Transmettre un ticket avant que son échéance soit menacée

Une note d’escalade utile distingue les résultats connus de la question qui reste à résoudre. Par exemple : « Seul cet ordinateur portable est affecté. Le redémarrage et la réinstallation de l’imprimante n’ont pas résolu le problème. L’équipe réseau doit examiner la connexion de l’appareil ; utilisateur disponible jusqu’à 16 h 00. » Transmets les notes existantes et veille à ce qu’un responsable reste désigné. La nouvelle équipe ne devrait pas avoir à refaire le premier entretien simplement parce que la responsabilité a changé.

Si un responsable doit approuver une exception, indique la décision demandée séparément des constats techniques. La personne habilitée peut ainsi agir sans confondre l’approbation et le diagnostic.

Une bonne documentation rend les interventions d’assistance reproductibles. Choisis le document adapté à la tâche, attribue-lui un responsable et une date de révision, puis mets-le à jour lorsqu’un système ou une procédure change.

Transformer une correction en article utile

Une base de connaissances est un ensemble de réponses dans lequel on peut effectuer des recherches. Utilise un titre qui correspond à la recherche d’un utilisateur, comme « Outlook me redemande sans cesse mon mot de passe ». Indique les systèmes concernés, la cause connue, les étapes numérotées, une vérification qui confirme la réussite et le moment où il faut contacter l’assistance. Un article destiné aux techniciens peut contenir des étapes d’administration ; un article destiné aux utilisateurs ne contient que les actions qu’ils sont autorisés à effectuer.

Par exemple, un article destiné aux utilisateurs sur une demande de connexion répétée pourrait indiquer la version prise en charge de l’application, expliquer les étapes de connexion approuvées et se terminer par : « Ouvre à nouveau l’application. Si la demande réapparaît, contacte le centre d’assistance en indiquant le texte de l’erreur. » Évite d’orienter les utilisateurs vers des paramètres réservés aux administrateurs. Lorsqu’un ticket résolu révèle qu’une réponse manque, crée ou mets à jour l’article lors de sa clôture.

Une procédure opératoire standard explique comment effectuer une tâche courante de manière cohérente. Une procédure d’installation personnalisée d’un logiciel indique le programme d’installation approuvé, sa version, sa source et la licence. Elle précise le dossier d’installation, les composants et les paramètres de mise à jour, puis les vérifications à effectuer et l’enregistrement dans l’inventaire. « Installer les options habituelles » oblige le technicien suivant à deviner.

Utiliser des listes de contrôle pour les changements de compte

Une liste de contrôle d’arrivée couvre le compte, les groupes correspondant au rôle, la boîte aux lettres, l’authentification multifacteur, les licences logicielles, l’appareil étiqueté, son inscription au service de gestion des appareils et l’acceptation de la charte informatique. Consigne qui a effectué chaque étape et quand. Cocher une case atteste d’une action terminée, pas d’une intention.

La liste de départ suit un ordre différent. À l’heure convenue, désactive la connexion et révoque les accès à distance et les autres accès. Conserve les fichiers et les données de la boîte aux lettres exigés par la politique de conservation et transfère-les selon les instructions reçues. Vérifie leur conservation avant de retirer les licences ou de supprimer le compte : un service cloud peut supprimer les données après son délai de grâce. Récupère les appareils, les badges et les jetons de sécurité, puis mets à jour les fiches d’actifs et de licences. Désactiver les accès ne suffit pas à préserver toutes les ressources cloud.

Consigner les incidents et les améliorations

Un rapport d’incident est un compte rendu factuel d’une panne, d’une blessure ou d’un événement de sécurité. Consigne ce qui s’est passé, l’heure de découverte, les personnes et systèmes affectés, les actions et leurs heures, la cause connue et le suivi nécessaire. Distingue les faits observés des questions non résolues. Écris « Le serveur a cessé de répondre à 11 h 08 » au lieu d’attribuer une faute sans preuve.

Une revue après incident, aussi appelée post-mortem, utilise la chronologie pour examiner la cause racine, ce qui a aidé et ce qui doit être amélioré. Attribue un responsable et une échéance à chaque action. Après l’arrêt d’un serveur de fichiers dû à un disque plein, « Ajouter une alerte à 85 % d’utilisation du disque ; équipe infrastructure ; pour vendredi » est une action réalisable. « Faire plus attention » ne l’est pas. Une revue visant à améliorer les processus aide les collaborateurs à signaler honnêtement les problèmes.

Rendre une liste de contrôle vérifiable

Chaque élément d’une liste de contrôle doit désigner un résultat observable. Remplace « Préparer les accès » par des entrées distinctes pour les groupes approuvés correspondant au rôle, la boîte aux lettres et l’inscription à l’authentification multifacteur. La personne qui effectue chaque étape consigne son achèvement. Si une entrée est bloquée, indique la dépendance en attente pour qu’un autre technicien puisse en assurer le suivi.

Garde les instructions dans la procédure et les preuves d’exécution dans la liste de contrôle. Une longue série d’instructions non cochées ne montre pas si le nouvel employé peut réellement se connecter, et une case cochée sans résultat défini peut masquer un travail inachevé.

Un actif informatique est un élément de valeur utilisé par l’organisation : un appareil, un logiciel ou une licence. Des fiches exactes permettent à l’équipe de retrouver le matériel, de récupérer les licences, de demander des réparations et de planifier les remplacements.

Identifier l’élément et ses relations

Une fiche d’inventaire contient généralement un identifiant d’actif, le type, la marque et le modèle, le numéro de série, l’emplacement, l’utilisateur auquel l’actif est attribué, la date d’achat, la fin de garantie et le statut. Celui-ci peut être « en stock », « déployé », « en réparation » ou « retiré du service ». Les fiches logicielles ajoutent la version, le type et le nombre de licences et les informations de renouvellement. Conserve les clés de licence dans les dossiers approuvés à accès restreint.

Une étiquette d’inventaire relie un appareil physique à sa fiche dans l’organisation. Une étiquette avec un code-barres, un code QR ou une puce de radio-identification (RFID) permet de retrouver rapidement cette fiche par lecture. Le fabricant attribue le numéro de série ; l’organisation attribue l’identifiant d’actif. Consigne les deux pour qu’un technicien puisse relier une fiche interne à une demande de prise en charge sous garantie auprès du fournisseur.

Une base de données de gestion des configurations (CMDB) ajoute les paramètres et les relations entre les éléments de configuration, comme les ordinateurs, les applications, les serveurs et les services.

Cette relation est utile lors d’une panne de stockage ou d’un changement proposé : elle indique les applications et les utilisateurs dépendants. Un inventaire indiquant l’emplacement d’un serveur ne fournit pas à lui seul cette dépendance.

Mettre à jour la fiche tout au long du cycle de vie

1. Planifier : définir le besoin, l’approbation et le budget.
2. Acquérir : sélectionner, acheter et recevoir l’actif.
3. Enregistrer et déployer : l’étiqueter, le configurer, l’attribuer et consigner son emplacement.
4. Exploiter et entretenir : consigner les mises à jour, les réparations, les demandes de prise en charge sous garantie et les transferts.
5. Retirer et éliminer : retirer l’actif du service, traiter les données comme requis et consigner sa destination.

L’approvisionnement est l’étape d’acquisition, pas l’ensemble du cycle de vie. Un appareil a toujours besoin d’une fiche après son achat et après son retrait du service. Lors d’un échange pour réparation, consigne l’appareil de remplacement de l’utilisateur et l’état de réparation de l’appareil d’origine. Sinon, l’inventaire peut attribuer le mauvais appareil au mauvais utilisateur.

Utiliser les fiches pour prendre des décisions

Un ordinateur portable acheté en mars 2026 avec une garantie de trois ans est couvert jusqu’en mars 2029. Une panne d’écran en 2028 doit conduire à vérifier la garantie avant de commander un remplacement. Consigne la réparation et conserve l’identifiant d’actif d’origine lorsque le même appareil revient.

Les dossiers de licence facilitent leur renouvellement et leur récupération. Lorsqu’un appareil est retiré du service, récupère les licences transférables conformément à leurs conditions et supprime les attributions obsolètes. Lors des arrivées et des départs, vérifie ensemble la fiche de l’appareil et l’attribution des logiciels.

Un audit compare les fiches à la réalité par des contrôles physiques ou une analyse de découverte du réseau. Examine toute étiquette manquante, tout appareil non enregistré ou attribué à un ancien employé. Corrige la fiche après avoir vérifié ce qui s’est passé ; recopier l’ancienne liste dans un nouveau rapport ne prouve pas son exactitude.

Mettre les fiches à jour après un échange pour réparation

Supposons que l’appareil A-204 est attribué à Salma et qu’un appareil de secours A-318 est en stock. Lorsque l’appareil de secours est attribué, conserve l’identifiant de A-204 et passe son statut à « en réparation » en indiquant le lieu de réparation. Passe A-318 au statut « déployé » et attribue-le à Salma à son emplacement actuel. Relie le ticket aux deux fiches.

Au retour de A-204, consigne si Salma le reçoit à nouveau ou s’il redevient disponible en stock. Vérifie toute réattribution de licence d’application au regard de ses conditions.

La description de l’utilisateur fournit des symptômes, du contexte et les effets du problème sur son travail. Écoute son récit complet avant de choisir une action technique.

Questionner, préciser et confirmer

L’écoute active consiste à accorder toute ton attention à la personne, à la laisser terminer, à prendre des notes utiles et à montrer que tu suis ses propos. Un utilisateur peut commencer par « Le réseau est en panne », puis expliquer qu’une seule application ne fonctionne pas. L’interrompre dès la première phrase peut masquer cette limite du problème.

Commence par une question ouverte : « Que faisais-tu lorsque l’erreur est apparue ? » Poursuis avec des questions fermées pour préciser le périmètre : « Cela se produit-il sur un autre ordinateur ? » ou « À quelle heure le problème a-t-il commencé ? » Les questions fermées peuvent demander un fait aussi bien qu’un oui ou un non.

Reformule le problème et invite l’utilisateur à te corriger : « L’impression échoue uniquement depuis l’application de comptabilité, tandis que les autres programmes impriment normalement. C’est bien cela ? » Corrige tes notes si l’utilisateur modifie cette description avant que tu interviennes.

Expliquer la prochaine action

Utilise des mots familiers et définis une fois tout terme technique nécessaire. « Ton ordinateur n’a pas reçu d’adresse réseau, il n’a donc pas pu se connecter » explique le résultat concret sans obliger l’utilisateur à connaître DHCP ou APIPA. Garde les constats techniques détaillés dans les notes du technicien.

Donne les instructions dans l’ordre : « Enregistre ton document. Ferme l’application. Ouvre-la à nouveau et essaie d’envoyer le rapport. » Nomme clairement l’application ou le bouton. Un langage simple doit rester respectueux.

Utilise le nom et le titre préférés de la personne et demande-les en cas de doute. Les attentes concernant la formalité et la franchise varient d’une personne à l’autre. Parle clairement et évite les expressions idiomatiques lorsque tu travailles dans plusieurs langues ; « essaie cette étape » est plus facile à comprendre que « tente le coup ».

Prendre en charge le prochain contact

Annonce une action et un horaire que tu peux respecter : « Je vais vérifier les paramètres du compte et te rappeler avant 14 h 00. » Ne promets pas un délai de réparation que tu ne maîtrises pas et n’affirme pas connaître la cause avant de l’avoir vérifiée.

Un message de suivi écrit doit comporter une salutation, le constat, le travail effectué, les éventuelles actions de l’utilisateur et l’heure du prochain contact. Utilise des étapes numérotées lorsque l’ordre compte. Par exemple : « Bonjour Imani, le compte est déverrouillé. Reconnecte-toi et ouvre le dossier partagé. Je reprendrai contact à 13 h 30. » Avant l’envoi, vérifie que l’utilisateur sait s’il doit répondre, attendre ou agir.

Le professionnalisme se voit dans ton attention, tes engagements et le soin apporté aux informations. Ces habitudes comptent aussi bien pendant que le problème reste ouvert qu’après une réparation.

Arriver préparé et rester concentré

Respecte le code vestimentaire du lieu de travail, notamment les vêtements de protection requis sur les sites industriels ou médicaux. Arrive à l’heure. En cas de retard, contacte l’utilisateur avant le rendez-vous, indique une nouvelle heure et présente tes excuses.

Mets de côté les appels personnels, les messages et les réseaux sociaux pendant que tu assistes une personne. Une interruption peut te faire manquer un symptôme ou amener l’utilisateur à se demander si tu l’écoutes.

Gérer les tensions et les décisions

Reconnais les effets d’un problème : « Je comprends que cela t’a empêché d’envoyer le rapport. » Clarifie les faits et explique la prochaine action. Ne minimise pas le problème, ne juge pas la personne et ne réponds pas sur un ton colérique.

Sollicite un supérieur lorsque l’utilisateur a besoin d’une exception ou d’une décision métier qui dépasse ton autorité. Explique pourquoi cette personne intervient et transmets-lui les faits. Un technicien peut examiner une panne sans être autorisé à approuver tous les remplacements.

Tenir les attentes à jour

Indique à l’utilisateur ce que tu vas faire, le délai estimé et l’heure de la prochaine mise à jour. Donne des nouvelles au moment convenu même si le diagnostic est incomplet. Lorsqu’une pièce tarde à arriver, explique rapidement le changement de délai.

Présente les options disponibles et leurs effets : « Nous pouvons te fournir un appareil temporaire aujourd’hui ou réparer celui-ci après l’arrivée de la pièce demain. » Laisse l’utilisateur ou le responsable habilité décider. Ne promets pas une option avant d’avoir obtenu l’approbation nécessaire.

Après l’intervention, fournis un résumé du ticket ou un ordre de travail indiquant les travaux effectués et les étapes de suivi. Vérifie ensuite la satisfaction de l’utilisateur et si le problème initial est réapparu ; consigne ce contact.

Traiter discrètement les documents personnels

Demande aux utilisateurs de fermer les fichiers et messages sans rapport avec l’intervention ou de ranger les documents personnels avant de poursuivre. Une feuille de calcul des salaires ouverte doit être fermée avant l’assistance à distance ; n’en conserve pas le contenu dans une capture d’écran. Mets en sécurité ou restitue les documents imprimés conformément aux règles internes.

Ne partage les détails d’un dossier qu’avec les personnes qui en ont besoin pour leur travail. Ne publie pas de récits d’interventions sur les réseaux sociaux, même sans nom, car le contexte peut permettre d’identifier la personne.

Un changement est une mise à jour, un remplacement, un ajout ou un retrait susceptible d’affecter un service. La gestion des changements consigne son objectif et ses risques avant sa mise en œuvre.

Définir la demande

Consigne l’objectif, le périmètre exact, le type, les systèmes, l’impact, les risques, le calendrier, les tests, les plans de sauvegarde et de retour arrière, ainsi que les personnes responsables. Par exemple, « La version 8.3 corrige l’erreur de calcul fiscal du service Finance » indique l’objectif métier. « Mettre à jour les 14 postes du service Finance de la version 8.2 à la version 8.3 ; ne pas modifier le serveur de base de données » définit le périmètre.

Vérifie les dépendances dans la base de données de gestion des configurations (CMDB) et informe les utilisateurs concernés de la durée prévue de l’interruption. Tout travail supplémentaire pendant la mise en œuvre constitue une dérive du périmètre et nécessite sa propre demande.

Choisir le circuit d’approbation

L’approbation d’un changement standard ne s’applique que dans les limites documentées. Une mauvaise planification ne transforme pas un travail normal en urgence.

L’analyse des risques examine ce qui pourrait échouer, sa probabilité et sa gravité selon les critères de l’organisation. Un changement sur un commutateur du cœur de réseau peut affecter de nombreux services, ce qui appelle des tests renforcés, une approbation adaptée et une intervention à un moment de faible utilisation.

Réserver du temps pour le retour arrière

Une fenêtre de maintenance autorise les changements pendant une période convenue. Un gel des changements suspend les changements normaux pendant une période sensible pour l’activité ; les urgences suivent le processus d’exception.

Une fenêtre va du samedi à 22 h 00 au dimanche à 02 h 00. La mise en œuvre nécessite 90 minutes, les tests 30 et le retour arrière 60 : soit 180 minutes au total. La fenêtre de quatre heures laisse une heure de marge ; l’heure limite pour commencer en sécurité est donc 23 h 00. Commencer à minuit laisse trop peu de temps pour exécuter le plan complet.

Désigne le responsable, les personnes chargées de la mise en œuvre, la personne qui approuve et les contacts en cas d’échec. Consigne les actions et les tests en fonction de ces responsabilités pendant la fenêtre approuvée.

Un changement approuvé ne se limite pas à l’autorisation d’installer quelque chose. Il repose sur un plan testé, une solution de retour arrière, des décideurs désignés et des vérifications montrant que les tâches réelles peuvent toujours être accomplies.

Tester et préparer le retour arrière

Utilise un bac à sable, une machine virtuelle ou un laboratoire isolé, pour essayer le changement sans affecter les utilisateurs. Rapproche-le de l’environnement de production, puis consigne les différences de données, de charge et de systèmes connectés. Un test réussi sur un poste vide ne couvre pas une base de données multiutilisateur très sollicitée.

Un plan de retour arrière précise comment revenir à l’état précédent et quand cesser d’essayer de corriger le nouvel état. Un point de décision utile indique un test et une échéance : « Effectuer le retour arrière si la facture de test échoue à 00 h 30. » Cela protège le temps réservé au rétablissement.

Un plan de sauvegarde garantit l’existence de copies récentes et vérifiées des données et de la configuration avant le début des travaux. Il permet la restauration si les étapes normales de retour arrière échouent. Un plan de désinstallation de la mise à jour et une copie restaurable de ses paramètres répondent à des problèmes différents ; prépare les deux.

Obtenir l’approbation et suivre le plan

La demande désigne un responsable du changement, les personnes chargées de sa mise en œuvre, la personne qui l’approuve et les contacts en cas d’échec. Un comité consultatif des changements (CAB) réunit des représentants de l’informatique et des métiers pour examiner les changements normaux. Ils étudient l’objectif, le périmètre, le risque, le calendrier, les tests et le rétablissement. Ils peuvent approuver ou rejeter la demande, ou demander des informations supplémentaires. Les changements standard sont préapprouvés ; les urgences passent par le groupe chargé des approbations accélérées.

Annonce le début, réalise uniquement le travail approuvé dans la fenêtre prévue et consigne chaque action et son résultat. Lorsqu’un test remplit la condition de retour arrière, suis le plan. Prolonger la fenêtre ou ajouter une réparation sans rapport exige une autorisation ; ce n’est pas une décision personnelle de la personne chargée de l’intervention.

Vérifier et clôturer

La revue par les pairs permet à un second technicien de repérer une mauvaise cible, une faute de frappe ou un paramètre inattendu. Elle peut avoir lieu avant l’application d’un script ou d’une règle, ainsi que lors de la comparaison des paramètres finaux avec le plan approuvé.

L’acceptation par l’utilisateur final vérifie le système modifié à l’aide de tâches réelles. L’enregistrement d’une facture de test par le service Finance répond à une question différente de « Le programme d’installation s’est-il terminé ? » Après acceptation, clôture le changement avec son résultat et mets à jour les procédures, la configuration et les informations sur les actifs.

Prenons une mise à jour de l’application de comptabilité prévue de 22 h 00 à 02 h 00. L’équipe a déjà testé un poste virtuel et obtenu l’approbation. À 22 h 00, elle effectue la sauvegarde prévue ; l’installation se déroule de 22 h 30 à 00 h 00. Un collègue vérifie les paramètres et un utilisateur teste les factures jusqu’à 00 h 30. Si la facture échoue toujours à ce moment-là, l’équipe effectue le retour arrière, vérifie que la version 8.2 fonctionne et signale l’échec du changement. Le compte rendu fournit un point de départ fiable pour la prochaine tentative.

Une sauvegarde est une copie stockée séparément qui permet de récupérer les données après une suppression, une corruption, une panne matérielle, un vol ou une attaque par rançongiciel. Un second dossier sur le même disque en panne ne sera d’aucune aide. Un service de synchronisation doit conserver les anciennes versions pour récupérer un fichier supprimé ou chiffré qu’il a déjà synchronisé.

Savoir ce que copie chaque sauvegarde

Les sauvegardes complètes demandent le plus de temps à la source et le plus d’espace de stockage. Les sauvegardes incrémentielles sont généralement moins volumineuses et plus rapides, mais chaque maillon compte lors de la restauration. Une sauvegarde incrémentielle manquante au milieu de la chaîne empêche de reconstituer entièrement l’état le plus récent. Les sauvegardes différentielles grossissent jusqu’à la sauvegarde complète suivante, car chacune reprend toutes les modifications depuis cette sauvegarde complète.

Les logiciels peuvent suivre les modifications à l’aide des dates et heures ou des journaux de modifications. Les méthodes traditionnelles de Windows utilisent un attribut d’archive : les sauvegardes complètes et incrémentielles le désactivent après la copie ; les sauvegardes différentielles le laissent activé. Cela explique pourquoi la sauvegarde différentielle suivante inclut les fichiers déjà copiés par la précédente.

Calculer les besoins de stockage et de restauration

Une sauvegarde complète du dimanche contient 200 Go. Chaque jour de la semaine, 6 Go de fichiers différents sont modifiés.

• Cinq sauvegardes incrémentielles contiennent chacune 6 Go. Le stockage hebdomadaire total est de 230 Go : les 200 Go de la sauvegarde complète et 30 Go de modifications.
• Les sauvegardes différentielles contiennent 6, 12, 18, 24 et 30 Go. Elles totalisent 90 Go, soit 290 Go avec la sauvegarde complète.

Si le disque tombe en panne le jeudi avant la sauvegarde du soir, le dernier état sauvegardé est celui du mercredi soir. Une restauration incrémentielle nécessite les sauvegardes du dimanche, du lundi, du mardi et du mercredi : quatre jeux. Une restauration différentielle nécessite celles du dimanche et du mercredi : deux jeux. La sauvegarde incrémentielle du mercredi seule ne contient pas les modifications distinctes du lundi et du mardi.

Une sauvegarde complète synthétique déplace le travail de combinaison vers le stockage de sauvegarde. Elle construit une nouvelle sauvegarde complète à partir d’une sauvegarde complète existante et des sauvegardes incrémentielles suivantes, évitant une nouvelle lecture complète de l’ordinateur source et du réseau. Le système de sauvegarde a toujours besoin de capacité de traitement et d’une vérification.

Adapter le calendrier au travail

Choisis le type et la fréquence des sauvegardes selon le temps et l’espace de stockage disponibles, la perte de données acceptable et la rapidité de restauration. Une sauvegarde complète hebdomadaire accompagnée de sauvegardes incrémentielles ou différentielles quotidiennes est une pratique courante. Une sauvegarde terminée à 23 h 00 suivie d’une panne de disque à 16 h 00 le lendemain laisse 17 heures de modifications exposées à une perte. Des sauvegardes plus fréquentes réduisent cet intervalle ; changer le nom du type de sauvegarde ne le réduit pas à lui seul.

Distinguer la sélection de l’ordre de restauration

Imagine qu’un fichier change le lundi et un autre le mardi. La sauvegarde incrémentielle du lundi contient la première modification ; celle du mardi contient la seconde. Restaurer uniquement celle du mardi omet le travail du lundi, même si la tâche du mardi s’est terminée correctement. La sauvegarde différentielle du mardi contient les deux modifications depuis la sauvegarde complète : la sauvegarde complète et cette sauvegarde différentielle fournissent donc l’état le plus récent.

Avant de laisser expirer d’anciens jeux de sauvegarde, identifie tous ceux dont les points de restauration conservés ont encore besoin. Supprimer une sauvegarde incrémentielle nécessaire peut compromettre une restauration ultérieure, même si le jeu ultérieur est conservé.

Un plan de sauvegarde nécessite des points de restauration utiles, des emplacements sûrs et la preuve que les copies peuvent être lues. Un message indiquant la réussite d’une tâche est un point de départ ; ouvrir les données restaurées permet de vérifier la restauration.

Conserver des copies exposées à des risques différents

Les sauvegardes sur site sont proches et souvent rapides à restaurer. Les copies hors site peuvent survivre à la perte du bâtiment, même si leur récupération peut prendre plus de temps. Utilise les deux. La règle de sauvegarde 3-2-1 prévoit trois copies au total, sur deux types de supports de stockage, dont une hors site. L’original compte parmi les trois. Les fichiers internes d’un ordinateur portable, une sauvegarde sur un support externe et une sauvegarde cloud illustrent des copies et des emplacements distincts.

Une copie hors ligne ou immuable offre une protection supplémentaire contre les rançongiciels susceptibles d’atteindre toutes les copies modifiables. Immuable signifie qu’elle ne peut pas être modifiée pendant une durée définie. Chiffre les sauvegardes portables et hors site, limite l’accès et la suppression, et utilise des identifiants distincts pour les sauvegardes. Étiquette les supports et stocke-les dans des conditions adaptées. Un disque connecté en permanence peut être exposé au même rançongiciel que l’ordinateur.

Conserver les états plus anciens

Un calendrier de rotation réutilise les supports ou l’espace de stockage tout en conservant certains points de restauration. Dans la rotation grand-père-père-fils (GFS), les fils sont les sauvegardes quotidiennes, les pères les sauvegardes hebdomadaires et les grands-pères les sauvegardes mensuelles. Conserver 7 points quotidiens, 4 hebdomadaires et 12 mensuels fournit au maximum 23 points conservés et permet de remonter à environ un an.

Les points plus anciens sont utiles lorsqu’une corruption est découverte tardivement. La copie quotidienne d’hier peut restaurer un fichier supprimé récemment, un point hebdomadaire peut être antérieur à une corruption survenue il y a trois semaines et un point mensuel peut permettre de retrouver un fichier perdu plusieurs mois auparavant. Ne conserver que la copie la plus récente peut préserver le problème que tu cherches à corriger.

Tester et choisir une destination de restauration

Vérifie les résultats des tâches et les alertes, souvent chaque jour, puis teste les restaurations à la fréquence prévue par les règles internes. Une restauration mensuelle d’un échantillon de fichiers et une restauration périodique d’un système entier testent différents niveaux de restauration. Refais les tests après toute modification du système de sauvegarde. Ouvre les fichiers restaurés et confirme qu’ils contiennent les données attendues ; compter les fichiers copiés ne montre pas qu’une application peut les utiliser.

Un utilisateur écrase une feuille dans un tableur, mais effectue d’autres modifications utiles ailleurs dans le fichier ce matin-là. Restaure le fichier d’hier dans un autre dossier, laisse l’utilisateur récupérer la feuille perdue dans le fichier actuel, puis supprime la copie temporaire. Une restauration sur place écraserait aussi le travail plus récent.

Restaurer les services dans l’ordre des dépendances

Un plan de reprise d’activité indique les systèmes critiques, l’ordre de restauration, les emplacements des sauvegardes, les rôles et les contacts. Restaure les services nécessaires avant les applications qui en dépendent : une base de données ou un serveur d’annuaire peut devoir être disponible en premier. Teste le plan ainsi que les fichiers de sauvegarde pour que l’équipe puisse trouver les copies, obtenir les accès et terminer la restauration.

Consigner un test de restauration comme preuve

Pour un test sur un échantillon de fichiers, consigne le point de restauration choisi, la destination, les fichiers vérifiés et le résultat. Confirme non seulement que les fichiers ont été écrits, mais aussi que les versions attendues s’ouvrent. La restauration d’une application nécessite aussi ses services de support et une tâche utilisateur représentative.

Si une restauration échoue, conserve le résultat du test et recherche l’accès manquant, le jeu endommagé ou la dépendance en cause. Le statut de réussite de la tâche de sauvegarde initiale ne peut pas annuler l’échec d’un test de restauration. Refais le test après correction du problème pour que l’équipe sache quel point de restauration est utilisable.

Une décharge électrostatique (ESD) est un transfert soudain de charges électrostatiques entre des objets de potentiels électriques différents. Le frottement d’un tapis ou de vêtements synthétiques accumule des charges, surtout dans l’air sec.

Les dommages peuvent être invisibles

Une personne ne ressent généralement pas une décharge inférieure à environ 3 000 V, mais de nombreux composants peuvent être endommagés à moins de 100 V. Les dommages peuvent être immédiats ou latents : un composant fonctionne d’abord, puis devient peu fiable ou tombe en panne plus tard. Un premier démarrage réussi ne prouve pas que la manipulation a été sûre.

Préparer une liaison de protection continue

Maintiens la personne, le matériel et la surface de travail au même potentiel en utilisant l’installation antistatique approuvée du poste. Le bracelet doit toucher la peau nue. Son cordon comporte généralement une résistance de 1 mégohm qui permet aux charges de s’écouler progressivement. Raccorde le bracelet, le tapis dissipatif et le matériel au point commun prévu.

Toucher un châssis adapté relié à la terre te décharge une fois, mais les mouvements peuvent à nouveau accumuler des charges. Un bracelet correctement raccordé maintient la protection pendant toute la manipulation. Fixer un bracelet à un objet isolé n’établit pas de liaison continue vers la terre.

Garde les pièces dans des sachets antistatiques jusqu’à ce que le poste soit prêt. Manipule-les par les bords ou les supports, en évitant les contacts, les broches et les puces. Ne fais pas glisser les pièces sur les surfaces et ne les passe pas à un collègue qui n’est pas relié à la terre. Place immédiatement les pièces retirées dans un emballage de protection étiqueté pour le stockage.

Remplacer la mémoire dans l’ordre

1. Arrête et débranche l’ordinateur ; retire la batterie si elle est amovible.
2. Appuie sur le bouton d’alimentation pour aider à évacuer la charge résiduelle à basse tension. Prépare le tapis et le bracelet au point commun approuvé.
3. Sors le nouveau module en le tenant par les bords, aligne son encoche et insère-le jusqu’à la fermeture des loquets.
4. Place l’ancien module dans un sachet et consigne le remplacement.

Le module reste protégé jusqu’à ce que tu puisses l’installer. Forcer ne corrigera pas une encoche orientée dans le mauvais sens.

Un bracelet antistatique protège les composants contre l’électricité statique, pas une personne contre une tension dangereuse. N’en porte pas près de la haute tension. Remplace les blocs d’alimentation en entier sans les ouvrir ; leurs condensateurs peuvent conserver une charge dangereuse après le débranchement.

Un ordinateur qui semble éteint peut encore contenir des circuits sous tension ou de l’énergie stockée. Prépare les interventions internes, le levage et la réponse aux urgences avant de commencer.

Débrancher et tenir compte de l’énergie stockée

Avant une réparation, arrête l’ordinateur, débranche le cordon d’alimentation et retire la batterie d’un ordinateur portable lorsque c’est possible. Une carte mère branchée peut encore recevoir une alimentation de veille. Les condensateurs des blocs d’alimentation, des écrans et des imprimantes laser peuvent conserver une charge dangereuse même après le débranchement. Remplace les blocs d’alimentation en entier ; laisse refroidir l’unité de fusion chaude d’une imprimante laser avant d’intervenir dans les zones de maintenance autorisées.

La mise à la terre des équipements relie les parties métalliques accessibles à un circuit de retour de faible résistance vers l’alimentation électrique par le contact de terre. Si un défaut met le boîtier sous tension, le courant de défaut qui en résulte permet à un disjoncteur ou à un fusible de couper l’alimentation. Garde le contact de terre intact, signale les cordons et les prises endommagés et retire le matériel endommagé du service. Ne surcharge pas les prises et ne branche pas les multiprises en chaîne. Le câblage d’un bâtiment relève d’un électricien qualifié.

Déplacer le matériel en sécurité

Prépare le levage et dégage le passage. Place-toi près de la charge, fléchis les genoux et les hanches, garde le dos droit et la charge près du corps, et tourne en déplaçant les pieds. Un serveur ou une grande imprimante peut être difficile à manipuler même si sa masse semble gérable. Utilise un chariot ou demande l’aide d’une autre personne lorsque la tâche l’exige.

L’équation de levage du National Institute for Occupational Safety and Health (NIOSH) américain part d’une constante de charge de 23 kg dans des conditions idéales. Sa limite recommandée diminue lorsque la charge est éloignée du corps, que le levage part d’une position basse, qu’il est fréquent ou selon d’autres facteurs liés à la tâche. Considère ce chiffre comme un élément de l’évaluation de la tâche, et non comme une autorisation donnée à toute personne de soulever seule un appareil de 23 kg.

Réagir à un incendie selon le plan d’urgence

Repère les sorties, les alarmes et les extincteurs. Donne rapidement l’alerte. Ne combats un petit feu que si tu es formé et autorisé, si une voie d’évacuation reste dégagée et si tu disposes de l’extincteur adapté ; sinon, évacue. Pour un équipement électrique sous tension, utilise un extincteur adapté à ce risque, comme un extincteur au dioxyde de carbone approprié. L’eau ordinaire conduit l’électricité. Ne coupe l’alimentation que si tu peux le faire sans danger et lis les indications de l’extincteur, car les lettres des classes varient selon les pays.

Adapter la protection à la tâche

Utilise des lunettes de protection pour le nettoyage à l’air comprimé, le nettoyage du toner, la coupe des câbles et les travaux impliquant des ressorts ou des batteries. Utilise le masque prescrit lorsque de la poussière ou du toner peut se disperser dans l’air et des gants contre les bords métalliques coupants. Respecte les règles du lieu de travail concernant la formation et les équipements de protection.

Éloigne les câbles des zones de passage ou utilise des protège-câbles approuvés. Fais-les passer dans des chemins de câbles, fixe-les et étiquette-les, éloigne-les de la chaleur et préserve la circulation de l’air dans les armoires. Un bon acheminement évite les chutes et facilite l’identification du bon câble pendant une réparation. Signale toute blessure ou tout presque-accident selon la procédure d’incident afin que le danger puisse être corrigé.

La chaleur, l’humidité, la poussière et une alimentation électrique instable peuvent provoquer des pannes qui ressemblent à des problèmes logiciels. Vérifie l’environnement du matériel ainsi que ses paramètres.

Assurer la circulation de l’air et maîtriser l’humidité

Les appareils électroniques produisent de la chaleur. Une chaleur excessive peut provoquer un bridage thermique, c’est-à-dire une baisse des performances destinée à limiter la température, et réduire la durée de vie des composants. Ne bouche pas les aérations, nettoie les ventilateurs et les filtres et éloigne le matériel des radiateurs et du soleil direct. Évite les armoires fermées sans circulation d’air et les surfaces molles qui obstruent les entrées d’air d’un ordinateur portable. Utilise des surfaces stables, au-dessus de la poussière et de l’eau qui peuvent s’accumuler au sol.

Pour le matériel des centres de données, la plage de température de l’air à l’entrée couramment recommandée par l’ASHRAE va de 18 à 27 °C. Elle concerne l’air qui entre dans le matériel, et non la température d’un processeur. Vérifie les exigences du matériel lorsque tu maîtrises les conditions ambiantes.

L’air sec augmente l’accumulation de charges électrostatiques. Une humidité excessive peut entraîner de la condensation et de la corrosion. Laisse un équipement froid atteindre la température ambiante avant de l’allumer dans une pièce chaude ; de l’humidité peut s’être formée à l’intérieur.

Utilise l’air comprimé dans un endroit ventilé, à l’écart des personnes, en portant des lunettes de protection et le masque prescrit. Maintiens les ventilateurs immobiles et garde la bombe à la verticale pour éviter toute projection de gaz propulseur. Utilise si nécessaire un aspirateur pour matériel électronique adapté aux décharges électrostatiques ; un aspirateur ménager ordinaire peut produire de l’électricité statique.

Adapter la protection au problème électrique

Un parafoudre détourne l’excès de tension. Sa valeur nominale en joules indique l’énergie qu’il peut absorber ; sa tension d’écrêtage indique à partir de quand il commence à détourner la surtension. La protection s’use : vérifie donc son indicateur. Une multiprise ordinaire fournit uniquement des prises. Ni une multiprise ni un parafoudre ne fournit l’énergie d’une batterie pendant une coupure.

Un onduleur donne le temps d’enregistrer le travail et d’arrêter les appareils. Un modèle de secours bascule sur batterie en cas de panne. Un modèle interactif corrige aussi les variations modérées de tension sans utiliser la batterie. Un modèle en ligne à double conversion alimente continuellement la charge par son convertisseur. L’autonomie dépend de la charge et de l’état de la batterie et dure souvent quelques minutes ; teste et remplace les batteries vieillissantes. Une connexion USB peut permettre l’arrêt automatique.

Vérifier la puissance nominale en watts

Un ordinateur de bureau de 280 W, deux écrans de 35 W et un commutateur de 15 W totalisent 365 W. L’ajout d’une réserve de puissance de 25 % donne 456,25 W. Un onduleur de 500 VA / 300 W est trop petit ; un modèle de 1 000 VA / 600 W répond à ce besoin de puissance. Vérifie l’autonomie ainsi que la puissance en watts. Les VA et les W sont des valeurs nominales différentes : un nombre élevé de VA ne suffit donc pas à décider.

La puissance et l’autonomie répondent à des questions différentes

La puissance nominale en watts indique si l’onduleur peut alimenter la charge raccordée. L’autonomie indique pendant combien de temps il peut le faire avec les batteries et la charge réelles. Un appareil peut satisfaire au critère de puissance en watts tout en laissant trop peu de temps pour l’arrêt prévu.

Ne liste que le matériel qui utilisera les prises secourues par batterie, additionne sa consommation et applique la réserve de puissance prévue. Consulte ensuite les données d’autonomie pour cette charge et teste le dispositif d’arrêt. N’ajoute pas une imprimante laser pour utiliser une prise libre : son élément chauffant modifie la consommation prise en compte dans le calcul pour le poste de travail et les écrans.

Les interventions d’assistance produisent des déchets et exposent parfois les personnes à des produits chimiques ou à des batteries endommagées. Consulte les informations de manipulation du produit et la filière d’élimination approuvée avant de déplacer ou de nettoyer une matière que tu ne connais pas.

Trouver les bonnes informations de sécurité

Une fiche de données de sécurité (FDS) provient du fabricant ou du fournisseur et explique les dangers, la manipulation, le stockage, la protection, les premiers secours, le nettoyage en cas de déversement et l’élimination. Les documents plus anciens peuvent l’appeler fiche de données de sécurité des matériaux. Le Système général harmonisé (SGH) utilise un format de 16 rubriques.

Les rubriques utiles comprennent la rubrique 4 pour les premiers secours, la 6 pour les dispersions accidentelles, la 8 pour le contrôle de l’exposition et la protection individuelle, et la 13 pour l’élimination. Pour un toner ou un solvant que tu ne connais pas, lis la fiche du produit concerné avant de commencer. La fiche d’un autre produit peut prescrire une protection ou un nettoyage différents.

Ne pas jeter les batteries avec les déchets ordinaires

Les batteries d’ordinateurs portables et de téléphones sont couramment au lithium-ion ; de nombreuses batteries d’onduleurs sont au plomb-acide étanches. Ces matières nécessitent un programme de collecte ou de recyclage. Protège les bornes exposées avec du ruban non métallique ou des sachets individuels pour éviter les courts-circuits.

Une batterie lithium-ion gonflée présente un risque d’incendie. Arrête d’utiliser et de charger l’appareil, évite toute pression ou perforation et organise sa prise en charge par des spécialistes auprès du fabricant ou par la filière de déchets dangereux du lieu de travail. Isole-la des matières inflammables en utilisant le dispositif de stockage résistant au feu approuvé. Ne force pas pour l’extraire d’un boîtier étroit et ne la place pas dans une boîte de collecte ordinaire destinée aux batteries intactes.

Nettoyer le toner sans disperser de poussière

Le toner est une poudre fine. Évite de soulever de la poussière et utilise la protection et la méthode de nettoyage indiquées dans la FDS du produit. L’aspirateur doit être conçu pour le toner et disposer d’une filtration adaptée aux particules fines ; un modèle ménager peut disperser la poudre. Utilise de l’eau froide pour les résidus lorsque les instructions du produit le permettent, car la chaleur peut fixer le toner sur les surfaces. Retourne les cartouches vides par un programme du fabricant ou de recyclage et ne les brûle pas.

Retirer le matériel du service avec un dossier complet

Les anciens ordinateurs, écrans et imprimantes contiennent des métaux récupérables et peuvent contenir des substances dangereuses. Les anciens écrans à tube cathodique peuvent contenir du plomb ; les rétroéclairages des anciens écrans LCD peuvent contenir du mercure. Fais appel à des recycleurs certifiés de déchets électroniques ou aux programmes de reprise des fabricants. Le matériel fonctionnel peut convenir à un don ou à une revente approuvés.

Avant qu’un appareil quitte l’organisation, effectue l’effacement des données ou la destruction du support de stockage selon la politique de sécurité et mets à jour sa fiche d’actif. Conserve les certificats de recyclage ou de destruction. Pour un bureau qui remplace 30 ordinateurs portables, consigne le devenir de chaque appareil, vérifie que les données ont été traitées comme requis, sépare les appareils fonctionnels destinés au don des appareils en panne destinés au recyclage et conserve les justificatifs d’élimination.

Les règles environnementales varient selon les lieux. Le cadre européen relatif aux déchets d’équipements électriques et électroniques (DEEE) attribue aux producteurs des responsabilités de collecte et de recyclage ; de nombreux États américains ont leurs propres règles. Suis la filière locale et conserve ses justificatifs.

L’utilisation d’un logiciel dépend de l’autorisation du titulaire des droits d’auteur. Un contrat de licence utilisateur final (CLUF) fixe les règles relatives aux installations, aux utilisateurs, au transfert et aux restrictions ; acheter une copie donne généralement le droit de l’utiliser, et non la propriété du logiciel.

Vérifier le droit d’utiliser le produit

Une organisation doit disposer d’un nombre suffisant de licences valides du bon type et de justificatifs d’achat pour le prouver. L’activation montre qu’une clé a passé une vérification technique ; le droit d’utilisation découle de la licence applicable et des justificatifs. Signale les logiciels sans licence et utilise les programmes d’installation approuvés.

Une licence perpétuelle permet d’utiliser une version donnée sans limite de durée, même si l’assistance et les mises à jour peuvent nécessiter une maintenance distincte. Un abonnement couvre une période définie. Après son expiration, ses conditions déterminent si le produit cesse de fonctionner ou conserve des fonctionnalités réduites, comme la consultation et l’impression.

Une édition personnelle ou familiale peut interdire l’usage professionnel même si son téléchargement est gratuit. Vérifie les droits d’utilisation commerciale avant d’installer au travail un logiciel de prise en main à distance, de sécurité ou autre. Les licences professionnelles, en volume et pour un site ont leurs propres conditions.

Compter selon l’unité prévue par la licence

Le nombre change parce que le contrat mesure un élément différent. Quarante employés ne nécessitent pas forcément 40 licences dans tous les modèles. Consigne les installations et les attributions afin que les déplacements, les retraits du service et les départs ne rendent pas les décomptes obsolètes.

Respecter les conditions des licences open source

Une licence open source autorise l’utilisation, l’étude, la modification et le partage selon des conditions définies. Les licences permissives comme MIT et Apache 2.0 autorisent une large réutilisation, y compris dans des produits fermés, à condition de conserver les mentions requises et de respecter leurs autres clauses.

Les licences copyleft comme la GNU General Public License (GPL) imposent des obligations de partage du code source et de licence lorsque des versions modifiées couvertes sont distribuées. L’utilisation interne et la distribution sont deux situations différentes. Vérifie les exigences de la licence applicable avant de partager un logiciel modifié ; « open source » ne signifie pas une autorisation sans conditions.

Gérer l’activation et le retrait du service

La gestion des droits numériques (DRM) applique des restrictions au moyen de l’activation, de vérifications en ligne ou de limites du nombre d’appareils. Désactive les licences transférables comme requis avant de réinstaller ou de retirer un appareil du service afin de pouvoir les attribuer correctement à son remplaçant. Ne contourne pas les contrôles pour résoudre un problème de licence.

Le travail quotidien d’assistance relie l’installation, l’inventaire et les licences. Avant de déployer une application, confirme son approbation et le droit d’utilisation, consigne son emplacement et suis les dates de renouvellement. Lorsqu’un utilisateur part ou qu’un appareil est retiré du service, récupère les licences uniquement dans les limites de leurs conditions de transfert. Une application qui fonctionne peut tout de même avoir une attribution de licence incorrecte.

Les techniciens d’assistance peuvent voir plus d’informations que leur tâche ne l’exige. Protège les données personnelles et confidentielles en limitant ce que tu ouvres, copies, stockes et partages.

Reconnaître les informations protégées

Les informations permettant d’identifier une personne l’identifient directement, comme un nom ou une adresse électronique, ou par une combinaison d’éléments comme une date de naissance et un code postal. Le règlement général sur la protection des données (RGPD) de l’Union européenne utilise la notion plus large de données personnelles relatives à une personne identifiable, qui comprend certaines adresses IP et certains identifiants d’appareils.

Les identifiants délivrés par les administrations comprennent les numéros de passeport, de permis de conduire, de carte nationale d’identité et d’identification fiscale. Les données de paiement comprennent les numéros de carte et les informations associées. Les données de santé comprennent les diagnostics, les traitements et les dossiers d’assurance. Ces catégories peuvent nécessiter des contrôles particuliers au-delà de ceux appliqués aux notes d’assistance ordinaires.

La norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) est une norme du secteur destinée aux organisations qui traitent des données de carte. Elle interdit de conserver le code de sécurité d’une carte après autorisation. Ne mets pas les données de carte dans les tickets, les discussions ou les courriels. Aux États-Unis, la loi HIPAA protège les informations de santé dans les contextes qu’elle couvre ; selon le RGPD, les données de santé constituent une catégorie particulière nécessitant une protection supplémentaire.

Appliquer les principes communs de protection des données personnelles

Ne collecte que les données nécessaires, utilise-les aux fins indiquées, protège-les et limite leur accès aux personnes qui en ont besoin. Ne conserve les données que pendant la durée autorisée et respecte les droits d’accès et de rectification. Signale rapidement toute violation présumée selon le processus de l’organisation afin que les personnes responsables puissent évaluer leurs obligations.

Selon le RGPD, le responsable du traitement doit notifier une violation à l’autorité de contrôle sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance, sauf si la violation n’est pas susceptible de présenter un risque pour les droits et libertés des personnes. Le technicien la signale rapidement en interne ; le responsable de la protection des données coordonne l’évaluation et la notification par l’organisation. Attendre la dernière heure peut empêcher ce travail.

Conserver ce que les règles exigent

Un calendrier de conservation des données fixe les durées de conservation et les délais de suppression. Une durée minimale légale peut imposer de conserver des documents financiers, tandis que des données personnelles inutiles peuvent devoir être supprimées. Un gel juridique suspend la suppression normale de certains documents. Ne place pas de copies des données des utilisateurs sur un support personnel et ne conserve pas de fichiers temporaires au-delà de leur usage autorisé.

Un accord de confidentialité est un contrat de confidentialité. Dans un accord mutuel, les deux parties protègent les informations qu’elles se communiquent. L’accès obtenu pendant une intervention d’assistance reste soumis à ces obligations.

Limiter l’intervention à la tâche

Demande l’autorisation avant d’ouvrir les fichiers d’un utilisateur et ne consulte que ce que la tâche exige. Pour un problème de taille de boîte aux lettres, les paramètres et la taille des dossiers peuvent suffire ; lire le contenu des messages expose à des informations sans rapport avec la tâche. Verrouille ton écran lorsque tu t’éloignes, protège les données avant l’envoi du matériel en réparation et supprime les copies de travail temporaires conformément aux règles internes. L’accord d’un utilisateur pour une intervention ne rend pas tous ses fichiers pertinents pour la tâche.

Une charte informatique fixe les règles d’utilisation des appareils, réseaux et comptes de l’organisation. Elle peut interdire les logiciels non approuvés, le harcèlement, le partage des mots de passe et les contenus illégaux, et expliquer l’usage personnel autorisé et la surveillance.

Connaître les règles et signaler en sécurité

Les utilisateurs acceptent généralement la charte informatique lors de leur arrivée. Une bannière de connexion rappelle les conditions d’autorisation et de surveillance au moment de la connexion. Elle contribue au processus de conformité de l’organisation, mais ne remplace ni la charte complète ni l’examen juridique local requis.

Si tu rencontres un contenu ou une activité interdite, arrête l’intervention d’assistance. Ne poursuis pas l’exploration, ne supprime pas le contenu, ne le copie pas sur un support personnel et ne transfère pas de captures d’écran. Sécurise l’appareil ou la zone et signale la découverte au responsable désigné ou par le canal de sécurité prévu. Identifie ce que tu as observé, signale-le, préserve-le et documente la réponse. La direction, la sécurité et le service juridique décident des signalements externes conformément aux règles internes et à la loi.

Consigne ce qui a été découvert, où et quand, les personnes présentes et chaque action entreprise avec son heure. Note « Contenu inattendu affiché à l’ouverture du dossier » comme une observation, sans conclure à la culpabilité d’une personne. Le rapport peut servir dans une enquête officielle.

Préserver la trace des manipulations

Une chaîne de traçabilité consigne la collecte, le stockage et chaque transfert des preuves. Chaque transmission indique les personnes concernées, l’heure, le lieu et les signatures. Les preuves sont étiquetées, scellées et conservées avec un accès contrôlé. Si le relevé comporte une lacune, les enquêteurs peuvent ne pas être en mesure d’établir qui aurait pu les modifier.

Des intervenants formés peuvent créer une image forensique, copie bit à bit d’un disque, à l’aide d’un bloqueur d’écriture pour protéger l’original. Ils analysent la copie tandis que l’original reste scellé. La comparaison d’empreintes cryptographiques, comme SHA-256, permet de vérifier l’intégrité du contenu copié. Des valeurs identiques constituent une preuve solide que les données comparées correspondent ; elles n’identifient pas la personne responsable d’un incident.

Comprendre pourquoi un redémarrage peut faire perdre des preuves

L’ordre de volatilité classe les preuves selon la rapidité avec laquelle elles peuvent disparaître. Le RFC 3227 donne l’ordre suivant :

1. Registres du processeur et mémoire cache.
2. Caches de routage et ARP, informations sur les processus, statistiques du noyau et mémoire.
3. Systèmes de fichiers temporaires.
4. Données du disque.
5. Données de journalisation et de surveillance à distance.
6. Configuration physique et topologie réseau.
7. Supports d’archivage.

La mémoire peut contenir des processus en cours et des connexions qui disparaissent lorsque l’alimentation est coupée. Ne redémarre pas et n’éteins pas un appareil impliqué dans un incident grave, sauf si la procédure de réponse le prévoit. Attends que des intervenants formés choisissent les étapes de collecte et de confinement.

Un technicien peut fragiliser les preuves en essayant d’aider : supprimer le contenu modifie l’original, le copier crée une manipulation non contrôlée et une capture d’écran envoyée par courriel peut exposer davantage de personnes à du contenu illégal ou confidentiel. Préserve la situation et rédige un compte rendu factuel par le canal approuvé.

L’IA générative peut résumer des tickets, rechercher des articles, rédiger des réponses et proposer des scripts. Ses résultats doivent être vérifiés avant de servir à une intervention d’assistance.

Vérifier les autorisations et l’accès aux données

Une politique d’utilisation de l’IA indique les outils approuvés, les données et les tâches autorisées, ainsi que les exigences de vérification ou de déclaration. Un assistant intégré à un système de gestion des tickets peut accéder aux données par sa connexion : limite donc ses autorisations.

Les services publics et les outils privés pour entreprises diffèrent par leurs conditions réelles de stockage, d’accès, d’utilisation pour l’entraînement, leurs sources de recherche et leurs contrôles de protection des données personnelles. Vérifie ces contrôles et l’approbation de l’organisation avant de saisir des données. La mention « privé » n’autorise pas à saisir n’importe quel journal client.

Masque les informations personnelles et confidentielles comme requis. Remplace « échec de connexion de l’utilisateur jsmith sur 10.20.4.17 » par « échec de connexion de l’utilisateur A sur l’hôte X ». N’inclus pas de mots de passe, de jetons ou de clés. Le masquage ne rend pas acceptable l’utilisation d’un service non approuvé.

Vérifier les conseils techniques

Une hallucination est un résultat faux mais plausible, comme une commande inexistante, une source inventée ou un chemin de paramètre incorrect. Vérifie la version et les paramètres réels dans la documentation officielle du produit, puis teste l’action prise en charge dans un bac à sable.

Une commande existante peut aussi être obsolète, incomplète ou incorrecte pour ta configuration. Fournis le contexte pertinent autorisé et vérifie le résultat par rapport au système géré. Le technicien qui applique le conseil reste responsable de son effet.

Examiner l’équité et la réutilisation

Un biais favorise ou défavorise systématiquement des groupes ou des cas. Si l’IA classe à une priorité inférieure des tickets rédigés en français par des personnes dont ce n’est pas la langue maternelle, malgré un impact et une urgence identiques, examine les décisions concernées au regard des règles de priorité et signale cette tendance.

Le plagiat consiste à présenter le travail d’une autre personne comme le tien. Respecte les exigences d’attribution et de déclaration, et vérifie les conditions de droits d’auteur ou de licence du code avant toute réutilisation. Un résultat techniquement correct peut tout de même être soumis à des obligations de réutilisation.

Pour un article de base de connaissances rédigé avec l’aide de l’IA, vérifie chaque instruction sur le système pris en charge et fais examiner l’article par la personne responsable avant sa publication.

Choisis l’accès à distance selon la tâche : voir l’écran d’un utilisateur, administrer un serveur, accéder à un réseau privé et gérer un parc répondent à des besoins différents. Commence par déterminer le type d’accès requis, puis sélectionne un outil approuvé.

Comparer les accès au bureau, à la ligne de commande et au réseau

Windows Pro, Enterprise, Education et Server peuvent accepter les connexions RDP entrantes ; Home ne peut pas servir d’hôte pour ces connexions. Sur les éditions clientes, RDP verrouille normalement l’écran local et peut déconnecter une autre session. Le verrouillage ou la déconnexion préserve les programmes en cours ; la fermeture de session y met fin. Utilise RDP pour l’administration lorsque le partage de l’écran n’est pas nécessaire.

VNC partage l’écran que l’utilisateur voit déjà et fonctionne sous Windows, macOS et Linux. Le VNC classique nécessite un tunnel chiffré ou une implémentation chiffrée. SSH prend en charge l’authentification par clé et le transfert sécurisé de fichiers par SFTP ou SCP. Il convient à la vérification d’un service sur un serveur Linux sans nécessiter de bureau.

Un VPN relie un appareil distant au réseau privé ; il ne contrôle pas lui-même un bureau. Un technicien peut d’abord se connecter par le VPN, puis utiliser RDP ou SSH. WinRM permet une gestion de Windows par script sans ouvrir de session graphique sur chaque ordinateur.

Adapter les outils spécialisés à la tâche

La supervision et gestion à distance (RMM) utilise des agents pour surveiller l’état des appareils, générer des alertes, déployer des correctifs, exécuter des scripts et ouvrir des sessions de prise en main à distance depuis une seule console. Elle convient à un grand parc d’appareils ou à un prestataire de services managés qui assiste plusieurs organisations. Les outils de gestion des postes déploient aussi des applications, recueillent l’inventaire et appliquent des paramètres.

SPICE fournit un accès à l’affichage à distance des machines virtuelles, par exemple via KVM/QEMU. Une console d’hyperviseur peut rester utile lorsque le réseau du système invité est en panne.

Les outils de partage d’écran comme Microsoft Assistance rapide permettent à un utilisateur de démarrer une session en sa présence, souvent avec un code à usage unique. Les outils de visioconférence peuvent partager un écran ou en donner le contrôle ; les outils de transfert sécurisé de fichiers déplacent des données sans fournir de bureau complet.

Pour un utilisateur qui doit voir une modification de paramètres, choisis un outil de partage d’écran approuvé ou VNC. Pour exécuter une commande sur 20 ordinateurs Windows, choisis WinRM. Pour installer des correctifs sur 300 ordinateurs portables, utilise la supervision et gestion à distance ou un logiciel de gestion des postes. Choisir un outil de bureau complet familier pour chaque tâche peut interrompre les utilisateurs et ajouter du travail inutile.

L’accès à distance exige de protéger le trajet de connexion, les identités, les autorisations et l’historique des sessions. Un attaquant qui prend le contrôle peut agir sur un appareil à distance ou atteindre tout un parc géré.

Protéger le trajet et la connexion

N’expose pas directement RDP, VNC ou SSH à Internet. Utilise le VPN ou la passerelle approuvés et limite les réseaux sources. Un port différent n’authentifie pas les utilisateurs et ne chiffre pas le trafic.

Utilise l’authentification multifacteur, des mots de passe robustes et uniques, des contrôles de verrouillage adaptés et le principe du moindre privilège. Privilégie les clés SSH lorsqu’elles sont prises en charge. L’authentification au niveau du réseau de RDP authentifie l’utilisateur avant le début d’une session de bureau. Limite strictement les administrateurs de la plateforme de supervision et gestion à distance, car un seul compte peut atteindre de nombreux appareils.

Utilise un transport chiffré comme SSH, RDP avec TLS, HTTPS ou les VPN. Évite Telnet, FTP simple et VNC classique sans tunnel. Pour WinRM, suis la configuration HTTPS approuvée et les restrictions sur les réseaux sources. Le chiffrement n’arrête pas un attaquant qui utilise des identifiants autorisés volés.

Vérifier les identités et le consentement

Confirme l’identité de l’appelant selon la procédure du centre d’assistance avant d’accorder un accès ou de réinitialiser des identifiants. Les utilisateurs doivent vérifier les demandes inattendues d’accès à distance en appelant le numéro connu du centre d’assistance ou par le canal officiel du fournisseur, et non en utilisant un numéro de rappel fourni par l’appelant inattendu.

Pour une assistance en présence de l’utilisateur, explique le travail, demande son autorisation et laisse-le regarder. Fais fermer les documents personnels sans rapport avec l’intervention avant de poursuivre et utilise des codes de session qui expirent lorsque cette fonction est disponible. L’accès sans surveillance exige une autorisation prévue par les règles internes et une journalisation ; l’autorisation d’une session en présence de l’utilisateur n’accorde pas un accès permanent.

Terminer et examiner les accès

Consigne qui s’est connecté, à quel appareil, quand et pendant combien de temps. Examine les lieux inhabituels ou les activités en dehors des heures de travail. Termine la connexion et confirme sa déconnexion après la tâche.

Maintiens les outils approuvés et les équipements VPN à jour avec les correctifs et supprime les applications à distance inutilisées. Un outil à usage personnel peut aussi enfreindre les conditions de sa licence. Pour administrer Windows à distance, utilise la passerelle approuvée protégée par l’authentification multifacteur, un compte autorisé et une session chiffrée sur l’hôte, puis consigne le travail et ferme la connexion.

Un script est un fichier texte contenant des commandes exécutées par un interpréteur. Il peut répéter une intervention d’assistance de manière cohérente, mais aussi répéter une erreur sur tous les appareils qu’il atteint. Lis-le avant de l’exécuter.

Reconnaître le fichier et l’interpréteur

Une extension aide à identifier l’outil prévu ; l’interpréteur nécessaire doit néanmoins être disponible. Microsoft a annoncé l’abandon de VBScript et en a fait une fonctionnalité à la demande dans Windows 11 version 24H2, initialement activée par défaut, avant sa désactivation et sa suppression prévues ultérieurement. Utilise PowerShell pour les nouvelles automatisations sous Windows.

Lire les valeurs, les choix et les répétitions

Une variable donne un nom à une valeur. Les valeurs peuvent être des chaînes de texte, des nombres entiers, des valeurs vrai/faux ou des ensembles comme des listes. Une condition comme if choisit une action ; une boucle comme for la répète. Les commentaires expliquent l’intention aux personnes qui lisent le script : # commence un commentaire en Python, PowerShell et Bash ; les fichiers batch utilisent couramment REM ou ::. Une variable d’environnement comme %USERNAME% fournit une valeur système.

computers = ["PC-101", "PC-102", "PC-103"]
for name in computers:
    print("Checking", name)

computers désigne une liste de trois chaînes. La boucle attribue chaque chaîne à name, puis exécute la ligne indentée. Elle affiche « Checking PC-101 », puis la ligne correspondante pour PC-102 et PC-103. L’ajout d’un nom répète l’action une fois de plus sans copier la commande.

Connaître l’effet avant l’exécution

Les scripts peuvent recueillir un inventaire, connecter des lecteurs, installer des logiciels, exécuter des sauvegardes, redémarrer des machines ou lancer des mises à jour. Par exemple, shutdown /r /t 0 redémarre immédiatement un ordinateur Windows ; cette action peut interrompre le travail d’un utilisateur.

Un script shell peut commencer par #!/bin/bash pour indiquer son interpréteur. chmod +x backup.sh donne l’autorisation d’exécution avant que ./backup.sh ne l’exécute. La stratégie d’exécution de PowerShell contrôle l’exécution des scripts ; la valeur par défaut des clients Windows est couramment Restricted, tandis que les organisations peuvent définir RemoteSigned. Cela aide à éviter une exécution accidentelle, mais ne constitue pas une barrière de sécurité. Suis la stratégie gérée au lieu de la contourner.

Examine les cibles, les chemins, les autorisations et chaque opération destructive. Teste dans un bac à sable, puis sur un ordinateur, puis sur un petit groupe pilote avant une utilisation plus large. Conserve des sauvegardes, des commentaires et un historique des versions, applique le principe du moindre privilège et soumets les changements sur le parc à la gestion des changements. N’inscris jamais de mots de passe en dur. Un script non fiable peut contenir un logiciel malveillant ; une boucle sans fin ou une création incontrôlée de processus peut épuiser les ressources même sans rien supprimer.

Suivre un choix avant sa répétition

Une condition peut sélectionner les appareils de la liste qui reçoivent une action. Par exemple, un script d’inventaire peut afficher un avertissement uniquement lorsque l’espace libre indiqué par un appareil est inférieur au seuil configuré. Vérifie la valeur mesurée, puis la condition, puis l’action dans cette branche. Vérifie ensuite quel ordinateur fournit la valeur au passage suivant de la boucle.

Cet ordre de lecture permet de repérer une erreur de ciblage courante : réutiliser la valeur de l’appareil précédent alors que la boucle passe au nom suivant. Dans un bac à sable, compare chaque ligne de sortie à son entrée afin qu’un rapport apparemment plausible ne masque pas la répétition d’une valeur obsolète.