Elle peut déjà être infectée
Un virus ou une porte dérobée peut dormir des mois sans se manifester.
- Le site semble sain, la sauvegarde aussi
- Restaurer ramène le code piraté
- Il faut une version saine, d'avant l'intrusion
Sauvegardes
Sauvegarde de site web : base de données et fichiers, copies hors site, stratégie 3-2-1, et surtout des restaurations testées. Le jour où vous en aurez besoin, votre site revient.
Les sauvegardes font partie de la maintenance et évolutions et de l'hébergement.
Presque tout le monde a des sauvegardes. Très peu ont vérifié qu'elles permettent réellement de remettre le site en ligne. Le jour d'un piratage ou d'une panne, on découvre une base sans les images, une copie corrompue, ou une sauvegarde stockée sur le serveur qui vient de tomber.
Une sauvegarde de site web fiable suit la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors site, dans un autre lieu. Et elle est restaurée régulièrement sur un environnement de test, pour vérifier qu'elle fonctionne.
Les scénarios couverts sont nombreux : piratage, erreur de manipulation, mise à jour ratée, panne matérielle, suppression accidentelle.
Un exemple sur une boutique de taille moyenne : un collaborateur supprime par erreur une partie du catalogue. Le délai réel dépend du volume du site.
Des pages produits ont disparu après une manipulation.
Celle d'avant l'erreur, en tenant compte des commandes passées depuis.
Seulement ce qui a été perdu, sans écraser le travail fait depuis le matin.
Pages, images, commandes : tout est contrôlé.
On explique ce qui s'est passé et on limite les droits pour que ça ne se reproduise pas.
Vous : votre catalogue est revenu.
Pour aller plus loinDes sauvegardes qui restaurent vraimentSécurité et monitoringMaintenance et évolutions
Elle existe, et c'est tant mieux. Mais elle a trois failles qu'on découvre trop souvent le jour du piratage.
Un virus ou une porte dérobée peut dormir des mois sans se manifester.
La plupart des hébergeurs ne conservent que 14 ou 30 jours, rarement plus.
Une sauvegarde stockée sur le serveur est accessible à qui prend le contrôle du serveur.
Voici ce que vous voyez, et ce qui est vérifié.
Côté technique : règle 3-2-1, copies chiffrées, rétention longue, adaptée à votre activité, stockage objet séparé de l'hébergement, tâches planifiées gérées comme le reste de l'infrastructure.
Côté technique : environnement jetable, contrôles automatiques après restauration, procédure écrite reprise par la maintenance WordPress, alertes branchées sur la surveillance du site.
La sauvegarde de votre hébergeur est un début. Voici ce qui change avec une stratégie gérée.
| Sauvegarde de l'hébergeur | Stratégie gérée | |
|---|---|---|
| Emplacement | Souvent chez le même hébergeur | Hors site, sur un autre support |
| Restauration testée | Rarement | Régulièrement, documentée |
| Restauration partielle | Difficile | Possible : une table, un dossier |
| En cas de problème | Un ticket au support | Une procédure et un interlocuteur |
On commence par vérifier ce que vous avez.
Sauvegardes existantes, emplacement, contenu, dernière restauration.
Vous recevez : ce qui manque, clairement
Fréquence, rétention, emplacements, selon votre activité.
Vous recevez : une stratégie écrite
Sauvegardes automatiques, copies hors site, chiffrement.
Vous recevez : des sauvegardes qui tournent
Une restauration complète sur un environnement isolé.
Vous recevez : la preuve que ça fonctionne
Avant de revoir vos sauvegardes.
C'est mieux que rien, mais elles sont souvent au même endroit que le site et rarement testées. Une copie hors site et une restauration vérifiée changent tout le jour d'un problème.
Selon ce que vous pouvez vous permettre de perdre. Une boutique qui reçoit des commandes toute la journée n'a pas les mêmes besoins qu'un site vitrine.
Si elles sont sur le même serveur, oui. C'est pourquoi une copie est conservée hors site, chiffrée, avec des accès séparés.
Oui : une page, un dossier de médias, une table de la base. C'est souvent ce qu'il faut après une erreur de manipulation.
Retours de clients et partenaires agences, en lien avec cette prestation.
Si vous n'en êtes pas sûr, parlons-en : je vérifie vos sauvegardes actuelles et je vous dis ce qui manque.