Nous rencontrons régulièrement des sauvegardes quotidiennes, archivées depuis des années, que personne n'a jamais restaurées.
Une sauvegarde a une seule propriété utile : le temps qu'il faut pour remettre le service debout à partir d'elle. Tant que ce temps n'a pas été mesuré sur un exercice réel, il est inconnu.
Notre règle est simple. La restauration est scriptée, jouée automatiquement sur un environnement jetable, et le résultat est vérifié par une requête métier — pas par la seule absence d'erreur. L'exercice tourne chaque semaine.
Le jour de l'incident, personne n'improvise.