Sauvegardes : une sauvegarde non testée ne compte pas

Personne ne pense à ses sauvegardes tant que tout va bien. On y pense le jour où le site est piraté, où une mise à jour casse tout, où une mauvaise manipulation efface une page importante. Ce jour-là, la seule chose qui compte, c'est de pouvoir revenir en arrière, vite et complètement. Voici ce qu'une sauvegarde de site doit contenir, où elle doit vivre, à quel rythme la faire, et surtout pourquoi le test de restauration est le seul vrai critère.

Ce qu'une sauvegarde de site contient vraiment

Un site web, ce n'est pas «  un fichier  ». C'est au minimum trois choses, et il faut les trois pour restaurer :

• Les fichiers : le code du site, le thème, les extensions, et tous les médias que vous avez envoyés (photos, documents, logos).
• La base de données : vos pages, vos articles, vos commandes, vos comptes utilisateurs, vos réglages. C'est elle qui porte le contenu vivant du site.
• La configuration : les réglages du serveur, les certificats, les liaisons entre le domaine, l'hébergement et la messagerie.

L'un sans l'autre ne restaure rien. Des fichiers sans la base de données donnent un site vide ; une base de données sans les fichiers, un contenu inaccessible. Beaucoup de «  sauvegardes  » découvertes après un incident ne couvraient qu'une moitié du site, et personne ne l'avait vérifié.

Le piège du «  mon hébergeur sauvegarde déjà  »

C'est la réponse la plus fréquente, et la plus fragile. D'abord parce que cette sauvegarde vit au même endroit que le site : si le serveur a un problème sérieux, si le compte d'hébergement est compromis ou suspendu, le site et ses copies partent ensemble. Ensuite parce que les conditions sont rarement lues : la rétention est souvent courte, la fréquence pas garantie, et la restauration parfois facturée ou limitée. La sauvegarde de l'hébergeur est un filet d'appoint, pas une stratégie. Elle compte pour une copie, jamais pour la seule.

La règle 3-2-1, expliquée simplement

La règle de référence tient en trois chiffres : 3 copies de vos données, sur 2 supports différents, dont 1 hors du lieu principal. Pour un site de PME, cela donne concrètement : le site lui-même sur son serveur, une sauvegarde automatique chez l'hébergeur ou sur le même serveur, et une troisième copie envoyée ailleurs, sur un stockage distant indépendant de l'hébergement. C'est cette copie externe qui vous sauve dans les pires scénarios : elle survit à la panne du serveur, au piratage du compte, et même à la disparition de l'hébergeur. La bonne nouvelle, c'est que tout cela s'automatise : une fois en place, la règle 3-2-1 ne demande aucun effort quotidien.

À quelle fréquence sauvegarder ?

La bonne fréquence dépend d'une seule question : que perdez-vous si le site revient à son état d'hier, ou de la semaine dernière ? Pour un site vitrine qui change peu, une sauvegarde hebdomadaire suffit généralement : au pire, vous re-perdez une modification récente. Pour une boutique en ligne ou un site actif (commandes, inscriptions, publications régulières), il faut du quotidien : chaque jour non couvert, ce sont des commandes, des comptes clients et des contenus qui disparaissent sans retour. La fréquence de sauvegarde, c'est la taille du trou que vous acceptez de perdre.

Le point central : tester la restauration

Tout ce qui précède ne vaut rien sans ce dernier point. Une sauvegarde qui tourne depuis des mois peut être vide, partielle ou corrompue : une extension mal configurée, un espace disque saturé, une archive qui s'interrompt en silence. Rien ne le signale, parce que personne ne regarde. On le découvre le jour de l'incident, c'est-à-dire le seul jour où il est trop tard. La parade est simple : restaurer régulièrement une sauvegarde sur un environnement de test, et vérifier que le site remonte complet, fichiers, base de données et réglages compris. C'est ce test, et lui seul, qui transforme une case cochée en véritable assurance.

À qui confier vos sauvegardes ?

La réponse honnête : à personne en particulier, mais à un binôme. L'automatisation fait le travail répétitif, sauvegarder chaque nuit, envoyer la copie externe, faire tourner la rétention. Et un humain vérifie ce que l'automatisation ne dira jamais : que les archives sont saines, que la restauration fonctionne, que la couverture suit les évolutions du site. C'est exactement ce que couvre notre présence gérée : des sauvegardes externalisées et vérifiées, incluses dans la maintenance, au même titre que les mises à jour et la sécurité du site, dont les sauvegardes sont d'ailleurs le dernier filet.

Vous ne savez pas répondre aux trois questions du début, où sont vos copies, de quand date la dernière, quand une restauration a-t-elle été testée ? C'est précisément l'objet du diagnostic gratuit : on regarde ensemble ce qui protège réellement votre site aujourd'hui, sans jargon ni engagement.