Une sauvegarde de site web, c’est votre assurance contre la panne, l’erreur humaine, le piratage ou la mise à jour qui tourne mal. Pourtant, bien des PME découvrent seulement le jour du problème que leur sauvegarde n’existait pas, était incomplète ou impossible à restaurer.
Voici comment la règle 3-2-1 s’applique concrètement à un site, à quelle fréquence sauvegarder et comment éviter les erreurs les plus courantes.
La règle 3-2-1, sans jargon
La règle 3-2-1 est un standard simple : gardez 3 copies de vos données (l’original plus deux sauvegardes), sur 2 types de supports différents, dont 1 copie hors site, c’est-à-dire dans un autre lieu que votre serveur.
Pourquoi ? Si votre hébergeur subit une panne ou si votre site est piraté, les sauvegardes stockées au même endroit risquent d’être touchées aussi. La diversité des supports et des emplacements réduit ce risque.
Un exemple concret pour un site de PME
Votre site tourne sur le serveur de l’hébergeur (copie 1). Une sauvegarde quotidienne est faite par l’hébergeur (copie 2). Une autre copie est envoyée automatiquement vers un stockage infonuagique distinct (copie 3, hors site). Vous couvrez ainsi la règle sans équipement compliqué.
Ce qu’il faut sauvegarder
Un site dynamique comme WordPress repose sur deux éléments qu’il faut copier ensemble : les fichiers (thème, extensions, images, téléversements, configuration) et la base de données (articles, pages, commandes, utilisateurs, réglages).
Sauvegarder seulement les fichiers ou seulement la base de données donne une copie inutilisable. Vérifiez aussi que les fichiers de configuration importants et les éventuels courriels hébergés sont inclus.
À quelle fréquence sauvegarder ?
La bonne fréquence dépend de la vitesse à laquelle votre contenu change. Posez-vous cette question : combien de travail pouvons-nous nous permettre de perdre ?
- Site vitrine qui change rarement : une sauvegarde hebdomadaire peut suffire, avec une copie avant chaque mise à jour.
- Site avec blogue actif ou formulaires : une sauvegarde quotidienne.
- Boutique en ligne : sauvegardes fréquentes de la base de données (commandes, clients), parfois plusieurs fois par jour, en plus des fichiers.
- Avant toute intervention importante : une copie manuelle supplémentaire.
Tester la restauration : l’étape que tout le monde oublie
Une sauvegarde qui n’a jamais été restaurée est une hypothèse, pas une garantie. Planifiez un test de restauration sur un environnement de préproduction, au moins une ou deux fois par année : le site revient-il complet, avec ses images, ses formulaires et ses commandes?
Notez aussi combien de temps la restauration prend et qui s’en occupe. En situation de crise, ce document vaut de l’or.
Les erreurs fréquentes
Voici les pièges que nous rencontrons régulièrement chez les PME :
- Se fier uniquement à la sauvegarde de l’hébergeur, sans copie indépendante.
- Stocker les copies sur le même serveur que le site.
- Ne pas protéger les sauvegardes elles-mêmes (accès restreint, double authentification sur le compte de stockage).
- Conserver trop peu de versions : une infection peut passer inaperçue plusieurs jours.
- Ne jamais tester la restauration.
Sauvegarde, sécurité et Loi 25
Les sauvegardes contiennent souvent des renseignements personnels : clients, abonnés, commandes. Elles doivent donc être protégées au même titre que le site, et leur durée de conservation devrait rester raisonnable. C’est un point à intégrer dans votre approche de conformité à la Loi 25, qui n’est pas un avis juridique ici.
Notre offre d’hébergement et de maintenance inclut des sauvegardes automatisées et des tests, pour que vous n’ayez pas à y penser.
Questions fréquentes
Mon hébergeur fait déjà des sauvegardes, est-ce suffisant ?
C’est un bon début, mais pas suffisant seul. Avec la règle 3-2-1, gardez aussi une copie indépendante, hors du serveur de l’hébergeur.
Combien de temps conserver les sauvegardes ?
Cela dépend de votre site. Garder plusieurs semaines de versions permet de revenir avant un problème passé inaperçu, tout en limitant les données conservées inutilement.
Puis-je restaurer seulement une partie du site ?
Souvent oui, si la sauvegarde est bien structurée. Cela dépend de l’outil utilisé ; vérifiez-le lors d’un test.
Dormez tranquille avec une sauvegarde qui fonctionne
Appliquer la règle 3-2-1, sauvegarder fichiers et base de données et tester la restauration suffit à éviter la plupart des catastrophes. Nous pouvons vérifier votre configuration actuelle et la corriger au besoin.