Sauvegardes

Sauvegarde et restauration de site web, vraiment testées

Sauvegarde de site web : base de données et fichiers, copies hors site, stratégie 3-2-1, et surtout des restaurations testées. Le jour où vous en aurez besoin, votre site revient.

Une sauvegarde jamais restaurée n'existe pas

Les sauvegardes font partie de la maintenance et évolutions et de l'hébergement.

Presque tout le monde a des sauvegardes. Très peu ont vérifié qu'elles permettent réellement de remettre le site en ligne. Le jour d'un piratage ou d'une panne, on découvre une base sans les images, une copie corrompue, ou une sauvegarde stockée sur le serveur qui vient de tomber.

Une sauvegarde de site web fiable suit la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors site, dans un autre lieu. Et elle est restaurée régulièrement sur un environnement de test, pour vérifier qu'elle fonctionne.

Les scénarios couverts sont nombreux : piratage, erreur de manipulation, mise à jour ratée, panne matérielle, suppression accidentelle.

Le jour où vous en avez besoin

Comment se passe une restauration

Un exemple sur une boutique de taille moyenne : un collaborateur supprime par erreur une partie du catalogue. Le délai réel dépend du volume du site.

  1. 14:20

    L'erreur est signalée

    Des pages produits ont disparu après une manipulation.

  2. 14:30

    La bonne sauvegarde est choisie

    Celle d'avant l'erreur, en tenant compte des commandes passées depuis.

  3. 14:45

    Les données sont restaurées

    Seulement ce qui a été perdu, sans écraser le travail fait depuis le matin.

  4. 15:00

    Vérification

    Pages, images, commandes : tout est contrôlé.

  5. 15:15

    Le suivi

    On explique ce qui s'est passé et on limite les droits pour que ça ne se reproduise pas.

    Vous : votre catalogue est revenu.

Pour aller plus loinDes sauvegardes qui restaurent vraimentSécurité et monitoringMaintenance et évolutions

Les limites de l'hébergeur

Pourquoi la sauvegarde de votre hébergeur ne suffit pas

Elle existe, et c'est tant mieux. Mais elle a trois failles qu'on découvre trop souvent le jour du piratage.

Compromise

Elle peut déjà être infectée

Un virus ou une porte dérobée peut dormir des mois sans se manifester.

  • Le site semble sain, la sauvegarde aussi
  • Restaurer ramène le code piraté
  • Il faut une version saine, d'avant l'intrusion
14 à 30 jours

Elle ne remonte pas assez loin

La plupart des hébergeurs ne conservent que 14 ou 30 jours, rarement plus.

  • Intrusion découverte après 3 mois ? Plus rien de sain
  • Pas de version d'avant l'attaque
  • Une rétention longue se prévoit à l'avance
Supprimable

Elle peut être effacée par le pirate

Une sauvegarde stockée sur le serveur est accessible à qui prend le contrôle du serveur.

  • Le pirate supprime les sauvegardes avant de chiffrer le site
  • Copies hors site, sur un autre compte
  • Accès en écriture séparés, copies protégées
La stratégie

Des sauvegardes que vous pouvez vraiment restaurer

Voici ce que vous voyez, et ce qui est vérifié.

01 · Points de restauration

Tout votre site, copié automatiquement hors du serveur

  • Base de données, fichiers et médias sauvegardés ensemble
  • Trois copies, dont une stockée ailleurs que chez votre hébergeur
  • Une alerte si une sauvegarde échoue ou paraît incomplète

Côté technique : règle 3-2-1, copies chiffrées, rétention longue, adaptée à votre activité, stockage objet séparé de l'hébergement, tâches planifiées gérées comme le reste de l'infrastructure.

02 · Restauration testée

Chaque mois, une vraie restauration, chronométrée

  • La sauvegarde est restaurée sur un environnement isolé
  • Le site restauré est vérifié page par page
  • Le temps de remise en ligne est connu à l'avance

Côté technique : environnement jetable, contrôles automatiques après restauration, procédure écrite reprise par la maintenance WordPress, alertes branchées sur la surveillance du site.

Le bon niveau

Sauvegarde de l'hébergeur ou stratégie de sauvegarde gérée ?

La sauvegarde de votre hébergeur est un début. Voici ce qui change avec une stratégie gérée.

Sauvegarde de l'hébergeurStratégie gérée
EmplacementSouvent chez le même hébergeurHors site, sur un autre support
Restauration testéeRarementRégulièrement, documentée
Restauration partielleDifficilePossible : une table, un dossier
En cas de problèmeUn ticket au supportUne procédure et un interlocuteur
Déroulé

Mettre en place des sauvegardes fiables

On commence par vérifier ce que vous avez.

  1. L'état des lieux

    Sauvegardes existantes, emplacement, contenu, dernière restauration.

    Vous recevez : ce qui manque, clairement

  2. La stratégie

    Fréquence, rétention, emplacements, selon votre activité.

    Vous recevez : une stratégie écrite

  3. La mise en place

    Sauvegardes automatiques, copies hors site, chiffrement.

    Vous recevez : des sauvegardes qui tournent

  4. Le premier test

    Une restauration complète sur un environnement isolé.

    Vous recevez : la preuve que ça fonctionne

Questions fréquentes

Sauvegarde de site web : vos questions

Avant de revoir vos sauvegardes.

Mon hébergeur fait déjà des sauvegardes, est-ce suffisant ?

C'est mieux que rien, mais elles sont souvent au même endroit que le site et rarement testées. Une copie hors site et une restauration vérifiée changent tout le jour d'un problème.

À quelle fréquence sauvegarder ?

Selon ce que vous pouvez vous permettre de perdre. Une boutique qui reçoit des commandes toute la journée n'a pas les mêmes besoins qu'un site vitrine.

Les sauvegardes peuvent-elles être piratées aussi ?

Si elles sont sur le même serveur, oui. C'est pourquoi une copie est conservée hors site, chiffrée, avec des accès séparés.

Peut-on restaurer seulement une partie du site ?

Oui : une page, un dossier de médias, une table de la base. C'est souvent ce qu'il faut après une erreur de manipulation.

Témoignages

Avis clients : Sauvegardes

Retours de clients et partenaires agences, en lien avec cette prestation.

Pourriez-vous remettre votre site en ligne demain ?

Si vous n'en êtes pas sûr, parlons-en : je vérifie vos sauvegardes actuelles et je vous dis ce qui manque.

Romain PIOT, développeur web freelanceRomain PIOTDéveloppeur web freelance, votre seul interlocuteur du premier appel au suiviQui suis-je ?LinkedIn