NTP : quelques minutes peuvent-elles casser votre reprise ?
Publié sur LinkedIn le 18 septembre 2026
On parle beaucoup de serveurs, de réseau, de stockage et de sauvegardes.
Beaucoup moins du temps.
Pourtant, la synchronisation horaire est une dépendance critique de nombreux systèmes.
Authentification.
Kerberos.
Certificats.
Logs.
SIEM.
Bases de données.
Ordonnancement.
Transactions.
Corrélation d’incidents.
Si les horloges dérivent, les symptômes peuvent être étonnants.
Des utilisateurs ne s’authentifient plus.
Des certificats semblent invalides.
Des événements apparaissent dans le mauvais ordre.
La chronologie d’une cyberattaque devient difficile à reconstruire.
Dans un environnement Windows utilisant Kerberos, Microsoft indique que la tolérance de décalage horaire est de cinq minutes par défaut.
Cinq minutes.
Ce qui ressemble à un détail peut donc devenir un problème d’authentification.
Et pendant un PRA, le risque augmente.
On redémarre des serveurs dans un autre site.
On restaure des machines depuis des sauvegardes.
On isole certaines zones du réseau.
Les sources NTP habituelles peuvent être indisponibles.
Quelle est la source de temps de référence ?
Existe-t-il une source secondaire ?
Fonctionne-t-elle depuis le site de secours ?
Les équipements réseau utilisent-ils la même référence ?
Les hyperviseurs et machines virtuelles sont-ils cohérents ?
La synchronisation horaire est également essentielle en cybercrise.
Quand plusieurs systèmes produisent des logs avec des heures différentes, la reconstruction de l’incident devient beaucoup plus compliquée.
Qui s’est connecté avant l’attaque ?
Quel événement a déclenché l’autre ?
Quand la compromission a-t-elle réellement commencé ?
NTP ne fait pas rêver les comités de direction.
Mais la production IT est remplie de ces petites briques discrètes dont tout le monde découvre l’importance lorsqu’elles disparaissent.
La vraie question est simple :
« Si notre source de temps devient indisponible pendant la reprise, que se passe-t-il ? »
La résilience, c’est aussi penser aux dépendances que personne ne regarde… parce qu’elles fonctionnent toujours.
Jusqu’au jour où elles ne fonctionnent plus.
PS : Si vous découvrez mon contenu (veille CERT, Post), je vous invite à me suivre ici sur LinkedIn
#NTP #ProductionIT #RésilienceIT #PRA #ActiveDirectory #CyberRésilience #Supervision #DSI #RSSI
