Savoir sauvegarder correctement son site est de ces choses qui semblent facultatives jusqu'au moment où elles ne le sont plus. La sauvegarde qui sauve un site est toujours celle que quelqu'un a mise en place discrètement, en arrière-plan, des semaines ou des mois avant que quoi que ce soit tourne mal. Bien faire, ce n'est pas seulement créer une sauvegarde. C'est savoir ce qu'elle doit contenir, où elle doit être conservée et comment être sûr qu'elle fonctionnera le moment venu.
Beaucoup de choses peuvent mal tourner sur un site. Une attaque nuisible, une mise à jour ratée, un fichier supprimé par erreur, un problème de serveur qui met tout hors service. Dans tous ces cas, une sauvegarde fait la différence entre un rétablissement en quelques minutes et une reconstruction depuis zéro. Les sites qui se rétablissent le plus vite sont ceux où les sauvegardes tournaient déjà avant l'apparition du problème. Pour la vue d'ensemble de ce qui met un site en danger, lisez l'article sur pourquoi la sécurité d'un site web est importante.
Pourquoi les sauvegardes comptent plus que la plupart des gens ne le pensent
Ce dont une sauvegarde vous protège
- Si du code nuisible est placé sur un site, restaurer une sauvegarde saine le supprime entièrement, y compris les points d'accès cachés que l'attaquant a pu laisser. Pour en savoir plus sur ce que fait le code nuisible à un site, lisez l'article sur ce qu'est un malware de site web et comment il affecte votre site
- Si une mise à jour casse le site, une sauvegarde d'avant la mise à jour remet tout dans un état de fonctionnement immédiatement
- Si du contenu ou des données sont perdus à cause d'un problème de serveur ou d'une suppression accidentelle, une sauvegarde est le seul moyen fiable de les récupérer
Ce qui se passe sans sauvegarde
- Sans sauvegarde, le rétablissement dépend de ce qui reste sur le serveur. Si le serveur est le problème, il ne reste rien pour travailler
- Lors d'une attaque par rançongiciel, où les fichiers du site sont verrouillés et l'accès bloqué, une sauvegarde saine stockée à l'écart du serveur retire tout pouvoir à l'attaquant. Sans elle, les options sont de payer la rançon ou de reconstruire le site de zéro
- Chaque heure où le site est hors service et absent des résultats de recherche est du temps pendant lequel des visiteurs et de futurs clients vont ailleurs
Que contient une sauvegarde de site web ?
Les fichiers
- Un site est fait de fichiers : ceux qui contrôlent son apparence, les fichiers de plugins ou d'extensions qui ajoutent des fonctions, les images ou médias envoyés et le code personnalisé
- Une sauvegarde des fichiers capture tout cela. Sans elle, restaurer l'apparence et les fonctions du site reviendrait à tout réinstaller et reconfigurer de zéro
La base de données
- La plupart des sites stockent leur contenu et leurs réglages dans une base de données. Les pages, articles de blog, fiches produit, commandes et informations de compte s'y trouvent
- Une sauvegarde des seuls fichiers n'est pas une sauvegarde complète si la base de données n'est pas incluse. Tous les fichiers de design du monde ne servent à rien si le contenu a disparu
- Une sauvegarde complète d'un site comprend à la fois les fichiers et la base de données
Sauvegardes complètes et sauvegardes plus légères
- Une sauvegarde complète copie tout : tous les fichiers et la base de données entière en une fois
- Une sauvegarde incrémentale ne copie que ce qui a changé depuis la dernière sauvegarde. Elle est plus légère et plus rapide à créer, mais il faut toute la chaîne des sauvegardes précédentes pour qu'une restauration fonctionne correctement
- Pour la plupart des sites petits et moyens, les sauvegardes complètes sont plus simples et plus fiables
Comment sauvegarder votre site web
Quand votre plateforme s'en charge
- De nombreuses plateformes d'hébergement gérées et de créateurs de site web lancent des sauvegardes automatiques en arrière-plan selon un calendrier fixe. Aucune action n'est nécessaire de la part du propriétaire du site
- Sur ces plateformes, restaurer une sauvegarde est généralement simple et possible depuis le tableau de bord
- Si vous ne savez pas si votre plateforme inclut des sauvegardes automatiques, vérifiez les réglages du compte ou de l'hébergement. Confirmez ce qui est sauvegardé, à quelle fréquence et sur quelle durée d'historique
Quand vous gérez votre propre hébergement
- Sur un hébergement que vous gérez vous-même, les sauvegardes doivent être mises en place manuellement. Le panneau de contrôle de l'hébergement propose souvent une option de sauvegarde, mais elle peut ne couvrir qu'une partie du site et tout stocker sur le même serveur
- Configurer des sauvegardes automatiques avec les outils de planification du serveur est plus fiable que de compter sur quelqu'un qui pense à le faire à la main
- Le processus de sauvegarde doit tourner tout seul, sans dépendre de personne
Utiliser un plugin ou un service de sauvegarde
- Les plugins et services de sauvegarde se connectent à votre site, lancent des sauvegardes selon un calendrier de votre choix et envoient automatiquement des copies vers un espace de stockage séparé
- Ils conviennent aux sites dont l'hébergement n'inclut pas de gestion de sauvegardes intégrée, ou dont les sauvegardes sont stockées sur le même serveur que le site
Où stocker la sauvegarde d'un site web ?
Pas sur le même serveur
- Une sauvegarde stockée sur le même serveur que le site n'est pas vraiment utile dans les situations qui comptent le plus. Si le serveur tombe, la sauvegarde tombe avec lui. Si le site est attaqué et que les fichiers sont verrouillés, la sauvegarde l'est aussi
- La sauvegarde doit se trouver dans un endroit complètement séparé, que rien de ce qui arrive au serveur n'affecte
Un stockage hors site
- Le stockage dans le cloud simplifie la sauvegarde hors site. Les sauvegardes peuvent être envoyées automatiquement vers un compte cloud au même rythme que leur création
- Garder au moins une copie à un endroit que vous contrôlez directement, séparé du compte d'hébergement, est la configuration la plus fiable
- De nombreux services de sauvegarde le font automatiquement et envoient chaque sauvegarde directement vers un compte de stockage cloud connecté
Combien de copies conserver
- Ne garder que la sauvegarde la plus récente est risqué. Si un problème n'a pas été remarqué tout de suite, la dernière sauvegarde peut déjà l'inclure
- Conserver plusieurs versions précédentes donne des points de restauration au choix, pas seulement le dernier état
- Une configuration courante consiste en des sauvegardes quotidiennes conservées 30 jours, ce qui offre un mois entier d'options si quelque chose doit être annulé
À quelle fréquence sauvegarder votre site web ?
Adaptez la fréquence à la façon dont le site change
- Un site qui publie du nouveau contenu, prend des commandes ou collecte des formulaires chaque jour a besoin de sauvegardes quotidiennes. Un intervalle de plus d'un jour met en danger une journée de contenu ou de données
- Un site qui change rarement peut être sauvegardé moins souvent, mais doit quand même l'être avant tout changement important, comme une mise à jour de plateforme ou l'installation d'un nouveau plugin
- Pour les sites très fréquentés et mis à jour souvent, des sauvegardes plus fréquentes réduisent ce qui pourrait être perdu
Sauvegardez avant d'apporter des changements
- Quel que soit le calendrier habituel, faites toujours une sauvegarde fraîche avant tout changement important sur le site. Une mise à jour qui casse quelque chose est bien plus facile à gérer quand on dispose d'une sauvegarde saine faite juste avant
- Cela vaut pour les mises à jour de plateforme, l'installation de nouveaux plugins, les changements de thème et toute autre modification qui pourrait avoir des effets inattendus
Comment vérifier qu'une sauvegarde fonctionne vraiment
Pourquoi il faut tester
- Une sauvegarde jamais testée est une sauvegarde dont le bon fonctionnement n'a jamais été prouvé. Les fichiers peuvent être incomplets. Les processus de sauvegarde peuvent échouer sans erreur visible. Le pire moment pour découvrir qu'une sauvegarde est défectueuse est celui où vous avez besoin de l'utiliser
- Tester est le seul moyen d'être vraiment sûr que la sauvegarde fonctionnera
Que tester
- Lancez une restauration de test sur un environnement de préproduction ou de test, pas sur le site en ligne. Cela confirme que la sauvegarde contient tout le nécessaire et que le processus de restauration fonctionne du début à la fin
- Vérifiez que le contenu, les réglages et les informations de compte sont tous présents après la restauration
- Faites un test une fois après la mise en place d'un nouveau système de sauvegarde, puis régulièrement, pour vous assurer que rien n'a changé qui affecterait la restauration
Pour voir en détail comment les sauvegardes s'articulent avec les pare-feu, les mises à jour logicielles et les contrôles d'accès dans un dispositif complet, lisez l'article sur comment protéger votre site web des pirates. Pour savoir comment l'authentification à deux facteurs protège l'accès administrateur comme première ligne de défense avant même d'avoir besoin d'une sauvegarde, lisez l'article sur ce qu'est l'authentification à deux facteurs et pourquoi votre site en a besoin.
Comment WEMASY gère les sauvegardes de site
Les sauvegardes sont incluses dans toutes les offres WEMASY et se font automatiquement. Il n'y a pas de calendrier de sauvegarde à configurer ni de stockage externe à connecter. Les options de restauration sont disponibles directement depuis le tableau de bord : remettre un site dans un état antérieur ne demande aucune étape technique.
Les sauvegardes sont stockées séparément du serveur du site, donc rien de ce qui arrive au site lui-même ne les affecte. La plateforme gère tout le processus, y compris la durée de conservation de l'historique, sans action du propriétaire du site.
Découvrez ce qui est inclus avec le créateur de site web WEMASY, ou consultez les offres sur la page des tarifs.
Questions fréquentes
À quelle fréquence dois-je sauvegarder mon site web ?
La bonne fréquence dépend de la fréquence de changement de votre site. Un site mis à jour chaque jour avec du nouveau contenu, des commandes ou des envois de formulaires a besoin de sauvegardes quotidiennes. Un site qui change rarement peut être sauvegardé moins souvent, mais doit toujours l'être avant toute mise à jour ou tout changement important. En règle générale, l'intervalle entre deux sauvegardes est la quantité maximale de contenu ou de données que vous perdriez si quelque chose tournait mal juste avant la sauvegarde suivante. Avec le créateur de site web de WEMASY, vous pouvez le mettre en place directement sur votre site.
Que contient une sauvegarde de site web ?
Une sauvegarde complète comprend deux parties : les fichiers du site (fichiers du thème, fichiers de plugins, images envoyées et code personnalisé) et la base de données (qui stocke le contenu, les réglages, les comptes utilisateurs et les commandes). Une sauvegarde qui ne couvre que les fichiers rate tout le contenu stocké dans la base de données. Une sauvegarde qui ne couvre que la base de données rate le code et le design. Les deux sont nécessaires pour qu'une restauration fonctionne correctement.
Où stocker les sauvegardes d'un site web ?
À l'écart du serveur qui héberge le site. Une sauvegarde stockée sur le même serveur est perdue ou inutilisable si le serveur est le problème. Un stockage cloud hors site, relié directement au processus de sauvegarde, est l'approche standard. L'emplacement de la sauvegarde doit être un endroit que vous contrôlez séparément de votre compte d'hébergement, pour qu'une attaque ou une panne côté hébergeur n'emporte pas aussi la sauvegarde.
Comment savoir si ma sauvegarde fonctionnera vraiment ?
La seule façon de le savoir est de la tester. Lancez une restauration sur un environnement de préproduction ou de test et vérifiez que le site, le contenu et les réglages reviennent correctement. Une sauvegarde jamais testée n'a jamais prouvé qu'elle fonctionne. Faire un test une fois après la première mise en place du système de sauvegarde, puis régulièrement, est le minimum pour avoir une vraie confiance.
Quelle est la différence entre une sauvegarde complète et une sauvegarde incrémentale ?
Une sauvegarde complète copie tout en une fois : tous les fichiers et la base de données entière. Une sauvegarde incrémentale ne copie que ce qui a changé depuis la dernière sauvegarde. Les sauvegardes complètes sont plus lourdes et plus longues à créer, mais plus simples à restaurer car tout est au même endroit. Les sauvegardes incrémentales sont plus rapides et plus légères, mais exigent toute la chaîne des sauvegardes précédentes pour qu'une restauration fonctionne. Pour la plupart des sites, les sauvegardes complètes sont le choix le plus pratique et le plus fiable.
Que faire après une restauration à la suite d'une attaque ?
D'abord, identifiez et fermez le point faible qui a permis l'attaque. Restaurer une sauvegarde saine règle le problème immédiat, mais la même chose peut se reproduire si la brèche qui l'a rendue possible est toujours là. Mettez à jour tout logiciel qui avait besoin d'un correctif. Changez tous les mots de passe liés au site, y compris le compte administrateur et le panneau d'hébergement. Lancez ensuite une analyse de sécurité pour confirmer que rien de nuisible n'a été laissé, et surveillez le site de près pendant les semaines suivantes.