Guide d’exploitation
Ce qui commence après le go-live : maintenir la capacité à restaurer, mettre à jour et auditer P&P.
Quotidien
- Alertes critiques — voir Architecture pour la cartographie des services surveillés
- Échec backup — runbook Sauvegardes
- Services indisponibles — runbook Simulations d’incidents (mêmes gestes qu’à l’entraînement)
- Anomalies paiements — référence Mollie (rapprochement, idempotence)
Mensuel
- Restauration de test — runbook Sauvegardes, section restauration
- Revue des exceptions Trivy — Étape 03 — Contrôles de sécurité, fichier
.trivyignoredaté - Revue comptes administrateurs — runbook Secrets
- Patching d’abord NONPROD puis PROD — Étape 02 — P&P-NONPROD
- Vérification certificat / disque / croissance DB — référence PostgreSQL
Trimestriel
- Exercice rollback — Étape 10 — Dry-run
- Revue droits / MFA — runbook Secrets
- Test incident — Étape 08 — Simulations d’incidents
- Revue RGPD et sous-traitants — Risques & décisions
- Revue architecture et capacité — Architecture