Reprise du message précédent :

 
Vécu aussi un truc du genre : 18 stations en production. Le fournisseur avait créer les images disques, que personne n'avait jamais trouvé utile ou pertinent de tester. Jusqu'au jour où...  
 
   
 

Nous, on enregistre les affaires sur des CD.
Remarque, je suis admiratif vu qu'à priori aucun n'a clamsé.

 
Pas la peine de faire du backup de posts

 
Ca sert à quoi de faire un audit pour ne pas suivre les conclusions? dépenser du fric en trop? Autant rester dans l'ignorance

J'ai fait mes premières armes sur le marché du travail dans une SSII, de quoi forger un homme pour toute sa carrière
 
nous avions récupéré un contrat de maintenance assez juteux auprès de plus de 22000 mairies sur les 36000 existantes par l'entremise d'une société spécialisée dans les documents administratifs pré-imprimés.
 
L'idée étant que l'informatisation des états civils rendaient obsolètes ces pré-imprimés, la société en question a su prendre le virage en vendant des ordinateurs avec la solution logiciel qui permettait à la fois de sauvegarder les données dans une base tout en imprimant sur du papier ordinaire au besoin.
 
les mairies voyaient d'un très bon oeil cette modernisation qui simplifiait la saisie, la gestion et l'archivage des données d'état civils et foule de documents administratifs.
 
passons sur le fait qu'ils avaient vendus (pour l'époque) des configs de progamer à des secrétaires de mairie.
Ils avaient surtout vendus leur BDD avec un outil de sauvegarde qui permettait d'externaliser les données sur disquettes.
 
et voilà nos secrétaires convaincues d’avoir un backup complet de leur PC sur 3 malheureuses disquettes de 1.44Mo chacune.
 
combien j'en ai vu, dépitées à l'annonce d'un HDD crashé    
 
or, le contrat de maintenance stipulait bien, remplacement du disque sans récupération des données    
l'opération consistait à remettre un ghost d'usine pour repartir avec une config toute neuve mais vierge.
 
j'ai pu sauver les miches de pas mal de mairies en sortant le max de données avant le swap du HDD alors que je n'y étais pas obligé juste parce que je suis bon prince    
 
mais pour certaines je n'ai rien pu faire (disque trop endommagé) et j'ai vu quelques mairies perdre les données de 5 ans d'état civil non sauvegardé.
et surtout, des centaines de Mo de fichiers word ou excel qui n'étaient pas inclus dans le backup sur disquettes.
 
bon évidemment, avec un peu de jugeote on se rendait compte assez facilement que 200 Mo de données de travail ne pouvaient pas tenir sur 3 disquettes mais visiblement notre imprimeur français avait un peu vendu son matos en laissant entendre que tout était sauvegardé (oui, enfin leur BDD quoi)
 
une belle enfumade  

et bien sur, personne n'est allé en prison pour ca...

 
Il y a des gamins qui vont apprendre plus tard qu'ils n'existent pas  

 
pas possible
 

En IT, c'est assez hallucinant le nombre de foirade/mauvaise gestion oui

Je n'auditais pas l'informatique, j'auditais la maîtrise des risques sur des installations sensibles (Seveso, ICPE soumises à autorisation...). Le risque informatique n'était qu'un aspect parmi d'autres, je l'abordais brièvement par intérêt personnel, parce qu'il était bien souvent négligé et parce que ça me semblait pertinent

 
Comment ? (question sérieuse).

Copie, d'extrait de naissance à la clinique...

Attends je connais une entreprise dans une petite ville du trois huit qui survit je ne sais comment, ça ne serait pas eux quand même?  

nous étions dans le neuf deux   mais ils ont déménagé dans le neuf cinq me semble t il, en même temps, ça fait plusieurs décennies  

ben je ne vois pas en quoi quelqu'un devrait y aller en fait. sur le papier rien ne stipulait que le backup complet du pc était assuré
 
c'est seulement la naïveté des agents de mairies qui les foutaient eux mêmes dans la merde.
que le commercial emballe le bonbon en disant verbalement "bien sur tout est sauvegardé sur disquettes" en omettant de préciser qu'il s'agit exclusivement de leur solution logicielle n'a rien de frauduleux en soi. quand on signe un contrat, on le lit et on le comprend d'abord    
 
après faut relativiser, les gens ont un livret de famille, rien n'est définitivement perdu, seulement ça peut représenter un travail monstre de tout ressaisir pour les mairies mais ça c'est leur problème.
 
j'avais remonté le problème au commercial de notre boite qui gérait le contrat de maintenance pour les avertir.
lui par contre en bon requin, il avait répondu "surtout pas mon brave, on va plutôt proposer une presta pour récupérer les données qu'on va facturer au client quand il sera dans la merde"
 
j'ai quitté la boite peu de temps

   punaise  
 
   beau requin en effet

 
c'est souvent lie au fait que les boites veulent payer le minimum pour de l'IT.  
 
Quand tu construit ta baraque tu appelle un architecte et elle tient debout.  
Si tu appelles le cousin Marcel pour monter ta baraque le week end a base de dessins sur paint c'est sur que ca risque de moins bien marcher.  
 
Quand tu es une PMe et que tu veux gerer l'info de ta boite tu appelles GG de la compta et tu lui demande de faire ca a ses heures perdues, ou tu prends un stagiaire 6 mois en luidonnant 0 moyen. Bref faut pas s'étonner.
Les PME auraient tout interet a payer un presta de temps a autre et mettre leur info sur AWS- d'ailleurs franchement j'hésite a me lancer en indep sur le créneau.  

 
la plupart du temps
 
c'est pareil avec les informaticiens

C'est surtout que, généralement, l'architecte se contente de faire le pilotage du chantier, de faire les plans initiaux mais se contrefout totalement des plans structures etc etc...  
Si tu fais intervenir un archi pour construire ta baraque, c'est que derrière tu as d'autres BE qui vont se faire chier à faire le taff.

sauf que dans l'info , le presta sous-traite a un autre presta qui sous-traite a un stagiaire  
Comme le resultat final est enfoui au fond du monde virtuel des ordinateurs, ca ne se voit pas , en general  

on fait intervenir des be mais pour les gros chantier pas pour de baraques individuelles, et on reste responsable pour le décanale, même si c'est la faute du be.
donc un archi en a pas rien a foutre.

c'est précisément ce qui se passait pour le cas que j'ai décrit.
 
l'imprimeur français (un quelconque cerfa ou autre) a fait intervenir une société d'informatique pour développer le soft et vendre des bécanes puis, cette même boite d'info à sous traité la maintenance par notre boite laquelle faisait parfois appel à des heures dues par des sociétés de presta pour faire la dite maintenance.
 
autant dire qu'entre la "qualité" vendue par l'imprimeur aux mairies et le résultat final vu le nombre d'intermédiaires, faut pas s'étonner d'un certain delta    
 
dans ces mêmes conditions, ma boite devait des heures de presta à la banque de france (en plein coeur de paris), le service info de la BdF qui se tourne déjà les pouces à longueur de journées s'est retrouvé avec moi sur les bras pendant une quinzaine. le genre de mission bouche trou qu'on te file en attendant de te caler sur une mission de presta plus longue.
limite on se battait pour prendre les interventions histoire d'occuper sa journée entre deux parties de blobby volley. j'ai jamais autant glandé au taf, s'en était fatigant.

Blobby volley  

Drap

Oh oui  

 
Note que j'ai pas parlé d'audit info, et que ma question reste valable. Ca sert à quoi de demander une étude de risque pour pisser à la raie des conclusions? Juste se dire youpi si c'est bon?

Bah tu fais ton étude et après tu arbitres en fonction de ce qui est acceptable ou pas et éventuellement tu mets en place un plan d'action.
Après peut être que toupourri est tout pourri et son étude était foireuse .

 
Mouais.
Je pensais au travail fait par les presta. Entre les marges de dingos et la qualité du travail... (je généralise, bien sûr il y a de bon presta)
Je suis passé indép justement
 
Pour AWS, ca dépend surtout de la politique de l'entreprise.
A savoir que Trump a fait péter toute confidentialité aux données rapatriées aux US, donc pas forcément un super choix d'héberger dans une boite américaine.

On faisait des tournois de Blobby volley et de Teeworlds sur une ancienne presta
Ca faisait tellement fureur   que les presta suivantes ont perpétué cet heritage

Quand tu vois les boites qui font les instal de sage... d'anciens marchands de trousseau, les mêmes qui ont créé les petites boites d'intérim prés de la gare de l'est à paris ou ont créé les premières grosses ssii parisiennes... tu penses bien que pour faire de la marge il faut faire payer cher et payer peu...
Et le client qui a à peu près la mémême mentalité préférera toujours se faire enfumer par la battleur à gourmette en audi

 
 
Comment éviter de de faire arnaquer par un serrurier ou un plombier...?

On fait intervenir des BE dès que c'est justifié techniquement et indépendamment de la taille du chantier.

En ce moment je fait une extension de 30 m2 avec BE Béton + BE Structure bois + BE Geotechnique + Bureau de contrôle

Pour les assuré à la MAF (90% des archis), l'intervention d'un BE géotechnique et d'une BE structure est obligatoire en maison individuelle en zone de sismicité >=3, soit la moitié de la france.

Et non, on ne se contrefout pas du tout des plans structure, étant donné que le but c'est de trouver des solutions technique avec les BE, c'est très souvent l'archi qui formule l'hypothèse technique qui est validé et dimensionné par le BE.

En devenant serrurier et plombier....

enlever la porte et couper l'eau est une solution convenable aussi.

Ce gâchis, si c'était 50 To à sauvegarder, ce serait difficile à mettre en place, mais 200 petits Mo Une clé USB à 4 €, un CD-R ou un cloud gratuit auraient pu éviter de perdre ces données
 
En même temps, quand on voit le nombre de salariés qui mettent sur leur CV "connaissances en informatique" mais ne comprennent pas la différence entre leur disque dur et celui du serveur, contenu sauvegardé ou non...

Le rapport est-il diffusé ? aux bonnes personnes ? des suites sont-elles données ?
 
C'est comme les rapports de vérification divers et variés, ceux qui exposent à des sanctions (financières) comme ceux des assureurs sont traités. Les autres partent dans une pile.

Je suis d'accord avec toi. Malheureusement, passer par un prestataire ne garantit pas un boulot de qualité. Beaucoup de boîtes que j'ai connues étaient insatisfaites de la SSII avec laquelle elles bossaient. A chaque fois qu'elles changeaient de presta, le nouveau crachait sur le boulot du précédent "c'est le bordel, c'est n'importe quoi" pour au final faire de la merde aussi.

 
  j'ai des enfants pas trop cons ( )  Il a quand meme fallu que la carte microsd de leur telephone pète et qu'il perdent tous leurs messages et photos pour qu'il comprennent a quoi servait le serveur et backup que leur père informaticien avait mis en place ....

Pour le backup, c'est comme pour les accidents de bagnole : faut que ca arrive pour prendre conscience. C'est triste mais c'est comme ca.
 
Perso, j'ai perdu des donnée quand mon disque à cause d'un bug de mon OS (première version d'XP   ). Le problème avec les tofs, c'est que c'est perdu à jamais    
 

+1. Ca m'est arrivé aussi (sous l'ordre de mon N+1) (en SSII). On avait un contrat avec un client qui faisait qu'on pouvait leur facturer une quantité heures de boulot par mois. Mais là, ca n'a pas été la glande car je bossais ... pour un autre client ! Donc ca n'a pas été sous-traité à un stagiaire, le boulot était complètement fictif !

 
Pénélope ?  

COMPÉTENCES
Office : Word, Excel
 
On peut rajouter Photoshop s'ils ont déjà redimensionné ou recadré une image.
 
Le mieux pour trier tous ces menteurs est de demander un petit publipostage et une colonne nécessitant recherchev durant l'entretien.