Clinique certifie HDS sur compute. Audit demande où sont backups nocturnes, qui restaure, si copie off-site est dans attestation. Réponse floue — non-conformité sur composante critique.
HDS encadre l'hébergement des données de santé, pas seulement disques primaires. Sauvegardes et restauration sont presque toujours incontournables.
Sans backup dans périmètre HDS, votre plan de continuité ne tient pas la route réglementaire.
Prod certifiée, backup oublié
Base prod, instantanés, backup off-site, procédure restore, journaux — chaque composant à aligner.
Voir données santé HDS.
Exiger du prestataire
Attestation mentionnant backup/restore, schéma prod→copie, fréquence, chiffrement, qui opère restauration, rapports test DR. OVHcloud, Outscale, Cloud Temple.
Backup DIY
Si vous gérez sauvegardes : prouver mesures équivalentes ou sous-traiter volet HDS. Tests restauration = votre preuve — preuve de restauration.
Le sommet : badge sur VM, pas sur copie
Continuité et autorités
En santé, la continuité n'est pas un silo technique isolé du dossier réglementaire. Si la production est certifiée HDS et la copie de secours ne l'est pas, vous devez assumer l'écart explicitement dans votre analyse de risque et votre contrat avec l'établissement. Les autorités compétentes regardent le chemin complet des données, pas le badge sur la machine virtuelle principale.
Exigez un schéma daté prod → sauvegarde → restauration avec localisations, fréquences, chiffrement et identité de l'opérateur qui exécute le runbook. Sans ce document, deux prestataires « HDS » ne se valent pas.
Aller plus loin dans l'enquête
Reprenons le fil avec votre cas concret : quel volume, quel niveau de service, quelles contraintes contractuelles côté client ou régulateur ? Notez les réponses avant d'ouvrir la page tarifs — sinon vous adaptez le projet au slogan le plus visible. Demandez au commercial les documents écrits (grille complète, contrat de sous-traitance, périmètre de certification, conditions de renouvellement) plutôt qu'une capture d'écran de la home page.
Comparez au moins deux acteurs via l'annuaire et le comparateur avec le même scénario chiffré sur trente-six mois, pas seulement le premier mois promo. Incluez domaine, sauvegarde, certificat, support incident simulé et — si cloud — sortie de données réaliste. Partagez la short-list avec la personne qui signera le contrat et celle qui opérera l'infra : si les deux valident, vous réduisez le risque de mauvaise surprise au renouvellement, à l'audit ou lors de la première panne nocturne.
Enfin, archivez les conditions générales datées au jour de la souscription. Les hébergeurs peuvent faire évoluer les grilles ; votre dossier de due diligence doit prouver ce qui était promis au moment du choix. C'est la différence entre une note interne défendable et une dispute basée sur la mémoire des équipes.
Continuité et autorités
En santé, la continuité n'est pas un silo technique isolé du dossier réglementaire. Si la production est certifiée HDS et la copie de secours ne l'est pas, vous devez assumer l'écart explicitement dans votre analyse de risque et votre contrat avec l'établissement. Les autorités compétentes regardent le chemin complet des données, pas le badge sur la machine virtuelle principale.
Exigez un schéma daté prod → sauvegarde → restauration avec localisations, fréquences, chiffrement et identité de l'opérateur qui exécute le runbook. Sans ce document, deux prestataires « HDS » ne se valent pas.
Continuité et autorités
En santé, la continuité n'est pas un silo technique isolé du dossier réglementaire. Si la production est certifiée HDS et la copie de secours ne l'est pas, vous devez assumer l'écart explicitement dans votre analyse de risque et votre contrat avec l'établissement. Les autorités compétentes regardent le chemin complet des données, pas le badge sur la machine virtuelle principale.
Exigez un schéma daté prod → sauvegarde → restauration avec localisations, fréquences, chiffrement et identité de l'opérateur qui exécute le runbook. Sans ce document, deux prestataires « HDS » ne se valent pas.
Décider et avancer sans angle mort
Commencez par cadrer votre scénario réel sur une page : volumes, contraintes client, niveau de support exigé et budget sur trente-six mois incluant domaine, sauvegarde et options indispensables. Comparez au moins deux hébergeurs via l'annuaire et le comparateur avec les mêmes hypothèses, archivez les grilles tarifaires datées au jour de la souscription, puis faites valider la short-list par la personne qui signera le contrat et celle qui opérera l'infrastructure au quotidien.
Questions fréquentes
Sauvegardes dans périmètre HDS ?
Si données de santé, oui — couverture prestataire ou preuve équivalente.
Copie hors France ?
Dépend attestation ; non documentée = écart majeur.
Qui teste restauration ?
Responsable traitement accountable ; prestataire documente, vous prouvez tests.
Managed backup couvert ?
Seulement si explicitement dans attestation HDS utilisée.
Demandez attestation et schéma backup — l'une sans l'autre ferme à moitié le dossier.