6.1Cas concrets
L'essentiel en 30 secondes
- Assembler : poste type préparé et cloné → réseau (box, switch, Wi-Fi) → messagerie et fichiers en SaaS → sécurité (MFA, moindre privilège, sauvegardes) → documentation.
- Prouver : une sauvegarde n'existe que si la restauration a été testée ; une IP d'imprimante n'est stable que si elle est réservée ; un poste n'est prêt que si les données sont restaurées et vérifiées.
- Sécuriser : isoler d'abord en cas d'incident, restaurer depuis une copie saine et déconnectée, puis corriger la racine — c'est l'enchaînement, pas un geste isolé, qui maîtrise la situation.
Fil Sofiane — trois interventions à Alger
Sofiane, technicien support informatique (N1 → N2) dans une PME de distribution à Alger, relit ses trois chantiers marquants du trimestre : monter le SI d'un petit cabinet partenaire (poste type, réseau, cloud, sécurité, documentation), réagir à un rançongiciel heure par heure, et intégrer une nouvelle recrue de bout en bout (poste, compte, MFA, accès, base de connaissances). Les cas ci-dessous reprennent son enchaînement des niveaux 0 à 5 : préparer, mettre en réseau, sécuriser, documenter, prouver.
Chaque cas suit le déroulé Contexte → Étapes → Résultat : rejouez-le sur vos propres situations.
Pourquoi des cas concrets
Les niveaux précédents ont posé les briques (matériel, systèmes, réseau, comptes, cloud, sécurité, sauvegardes, parc) ; ici on les assemble sur des situations réelles, de bout en bout. C'est là que la compétence se révèle — dans l'enchaînement des bons réflexes, pas dans la connaissance isolée.
Rejouer de bout en bout
Un cas ne se copie pas : il se rejoue. On reprend l'ordre de l'intervention, on adapte au contexte (taille, budget, contraintes locales) et on garde la même exigence de preuve à chaque étape.
De l'atelier au terrain
Le vrai test d'une intervention n'est pas « ça a l'air de marcher », mais « ça tient dans la durée » : sauvegarde restaurée, IP réservée, comptes en moindre privilège, procédure écrite et rejouable par un collègue.
Cas 1 — Monter le SI d'un cabinet de 8 personnes
Contexte : Un cabinet partenaire ouvre ses portes : 8 postes, une imprimante, une box, besoin de messagerie et de partage de fichiers. Aucun serveur pour l'instant — Sofiane doit livrer un SI simple, sécurisé et documenté.
Déroulé :
- Inventorier les besoins : postes, impressions, fichiers partagés, messagerie, sauvegarde.
- Préparer un poste type (installation, pilotes, MAJ, compte standard, logiciels licenciés) et le cloner.
- Mettre en réseau : box (DHCP/NAT), switch, Wi-Fi ; réservation DHCP pour l'imprimante.
- Cloud d'abord : messagerie + fichiers en SaaS, MFA imposée.
- Sécuriser : mises à jour, pare-feu, antivirus, moindre privilège, sauvegardes 3-2-1 testées.
- Documenter : plan d'adressage, comptes, procédures, base de connaissances.
Résultat : Un SI simple, sécurisé, sans serveur à maintenir sur site, et documenté pour durer.
Cas 2 — Réagir à un rançongiciel, heure par heure
Contexte : Un poste affiche une demande de rançon ; des fichiers partagés sont chiffrés. Sofiane applique sa chaîne de réaction, minute par minute.
Déroulé :
- H+0 — Isoler : débrancher le poste du réseau (câble/Wi-Fi) pour stopper la propagation.
- H+0 — Ne pas payer ; alerter le responsable ; conserver les indices.
- H+1 — Mesurer l'étendue : quels partages/postes touchés ? couper les accès concernés.
- H+2 — Restaurer depuis une sauvegarde SAINE et déconnectée (jamais une copie en ligne compromise).
- H+4 — Reconstruire le poste (réinstallation propre), changer les mots de passe, ré-enrôler la MFA.
- J+1 — Post-mortem : par où est-ce entré ? renforcer (MAJ, sensibilisation, sauvegardes hors-ligne).
Résultat : Incident contenu grâce à l'isolation immédiate et à une sauvegarde déconnectée testée — la meilleure assurance.
Cas 3 — Intégrer une nouvelle recrue de bout en bout
Contexte : Une commerciale rejoint la PME lundi. Sofiane prépare le poste, les comptes et les accès avant son arrivée, puis la met en route.
Déroulé :
- Préparer le poste : système à jour, pilotes, antivirus, chiffrement, logiciels licenciés du poste type.
- Créer le compte utilisateur STANDARD (pas admin), avec MFA dès la première connexion.
- Donner les accès par besoin : messagerie, partages de son service, imprimante ; rien de plus.
- Exercer le rituel de la première connexion : mot de passe, MFA, restauration des données, test messagerie/imprimante.
- Documenter l'arrivée : identifiant, poste affecté, accès accordés, référent ; la fiche rejoint la base de connaissances.
- Prévoir la sortie : désactivation, restitution, sauvegarde des données — anticipée dès maintenant.
Résultat : Une arrivée sans friction, des accès justes, et une fiche réutilisable pour la prochaine recrue.
Script prêt à dire — cadrer une intervention (30 s)
« Le besoin : [monter le SI / réagir à un incident / intégrer une recrue]. Ma démarche : préparer un poste type, réseauter proprement, sécuriser (MFA, moindre privilège, sauvegardes), puis documenter et tester. »
À garder pour cadrer une intervention avec votre hiérarchie.
Script prêt à dire — expliquer son intervention (30 s)
« Je pars d'un poste propre, je le mets en réseau, je passe au cloud pour la messagerie et les fichiers, je sécurise et je documente — puis je prouve que la restauration et les accès fonctionnent. »
Utile pour expliquer votre démarche sans jargon technique.
Modèle copier-coller — diagnostic réseau express
ipconfig /all
ping
ping 8.8.8.8
ping www.example.com
tracert www.example.com
-- 169.254.x.x = pas de DHCP ; IP OK mais nom KO = DNS Modèle copier-coller — fiche d'intégration d'un poste
Poste : [nom] Utilisateur : [nom]
OS + pilotes + MAJ : OK
Compte : STANDARD (pas admin) + MFA
Accès : messagerie / partages [service] / imprimante
Données restaurées et vérifiées : OK
Documenté : plan d'adressage + base de connaissancesTPE / petit budget
Un seul cas rejoué petit : un poste type, une box, une imprimante réservée, une sauvegarde testée — l'essentiel tient là.
PME Alger
Adapter aux réalités locales : coupures réseau, un seul lien Internet, matériel hétérogène, contenus et dates en français.
Remote / hybride
Doubler la traçabilité à distance : poste nommé, procédure écrite, date d'intervention et de test notées.
Interculturel
Expliciter les intitulés avant de transposer : un nom de service ou un format de date évident pour l'un doit parler à tout nouvel arrivant.
Défi 48h — appliquez demain
Prenez 1 intervention réelle et rejouez l'enchaînement : poste propre, mise en réseau, sécurisation et 1 preuve (restauration testée, accès vérifié ou procédure écrite).
- Je sais enchaîner poste, réseau, cloud, sécurité et documentation sur un cas réel.
- J'ai une chaîne rejouable (poste type, IP réservée, sauvegarde testée, procédure écrite).
- J'ai fait le défi 48h ou planifié sa date.
Sofiane monte le SI d'un cabinet. Quel enchaînement respecte le guide ?