Sauvegarde de site web : la stratégie qui vous sauve

La sauvegarde est la mesure de sécurité la plus sous-estimée et pourtant la plus décisive. Quand un site est piraté, corrompu par une mise à jour ratée ou supprimé par erreur, seule une sauvegarde saine permet de repartir. Le problème, c'est qu'une sauvegarde qu'on n'a jamais testée n'en est pas vraiment une. Voici comment bâtir une stratégie qui tient réellement.

La règle 3-2-1, référence universelle

C'est le standard reconnu de la sauvegarde, simple à retenir et redoutablement efficace. Elle protège contre presque tous les scénarios de perte.

• 3 copies de vos données : l'original et deux sauvegardes.
• 2 supports différents : par exemple un stockage cloud et un disque local, pour ne pas dépendre d'une seule technologie.
• 1 copie hors site : dans un lieu ou un service distinct, à l'abri d'un incendie, d'un vol ou d'un ransomware qui chiffrerait tout au même endroit.

Ce qu'il faut réellement sauvegarder

Un site n'est pas qu'un ensemble de fichiers. Une sauvegarde incomplète donne une fausse impression de sécurité jusqu'au jour de la restauration, où l'on découvre qu'il manque l'essentiel.

• La base de données : contenus, commandes, comptes utilisateurs, réglages. C'est souvent le plus critique et le plus difficile à reconstituer.
• Les fichiers du site : code, thèmes, extensions et surtout les médias téléversés (images, documents).
• Les fichiers de configuration et les variables d'environnement, sans lesquels le site ne redémarre pas correctement.
• Les certificats et paramètres serveur, pour une remise en ligne rapide sur une nouvelle infrastructure si besoin.

À quelle fréquence sauvegarder ?

La bonne fréquence dépend de la vitesse à laquelle vos données changent. La question à se poser est simple : combien de données puis-je me permettre de perdre ? Un site vitrine modifié une fois par mois se contente d'une sauvegarde hebdomadaire. Une boutique en ligne qui enregistre des commandes en continu a besoin de sauvegardes quotidiennes, voire de plusieurs sauvegardes par jour aux heures de forte activité. Perdre une journée de commandes n'a pas le même impact selon l'activité.

Le piège : ne jamais tester la restauration

C'est l'erreur qui coûte le plus cher. Beaucoup d'entreprises sauvegardent religieusement pendant des années, puis découvrent le jour de l'incident que les archives sont corrompues, incomplètes ou impossibles à restaurer. Une sauvegarde n'existe vraiment que le jour où vous avez prouvé qu'elle se restaure. Testez la procédure régulièrement, sur un environnement de test, pour valider à la fois l'intégrité des données et le temps nécessaire à la remise en ligne.

Du backup au plan de reprise (PRA)

La sauvegarde répond à la question quoi restaurer ; le plan de reprise d'activité (PRA) répond à comment et en combien de temps. Un PRA définit deux objectifs clés : le RPO (quantité maximale de données que l'on accepte de perdre) et le RTO (durée maximale d'indisponibilité tolérée). Ces deux chiffres, décidés en fonction de votre activité, dictent votre fréquence de sauvegarde et votre organisation de secours. Sans eux, on improvise dans l'urgence, au pire moment.

Le coût réel d'une perte de données

On perçoit souvent la sauvegarde comme une dépense superflue, jusqu'à l'incident. Le coût d'une perte de données ne se limite pas à la reconstruction technique : il inclut le chiffre d'affaires perdu pendant l'indisponibilité, la reconstitution manuelle des contenus, la perte de commandes et de comptes clients, et l'atteinte à la réputation. Face à cela, le coût d'une stratégie de sauvegarde automatisée est dérisoire. C'est l'assurance la moins chère et la plus rentable de tout votre dispositif de sécurité.