# Checklist — Sécurité, sauvegarde et restauration

- [ ] Comptes nominatifs et administrateurs justifiés.
- [ ] Double authentification activée pour les comptes sensibles.
- [ ] WordPress, thème et extensions maintenus.
- [ ] Secrets absents du code, des exports et des tickets.
- [ ] Sauvegardes automatiques hors de l’hébergement principal.
- [ ] Base, fichiers et configuration inclus.
- [ ] Rétention et chiffrement vérifiés.
- [ ] Une restauration complète a été testée sur une destination isolée.
- [ ] Le temps réel de reprise est connu.
- [ ] La procédure d’incident contient les contacts et l’ordre des actions.

Une sauvegarde non restaurée lors d’un test reste une hypothèse, pas une garantie.