Comment des sauvegardes régulières de votre site web protègent votre entreprise du désastre

Personne ne pense aux sauvegardes avant le moment où l'on en a désespérément besoin. Le site tombe en panne, un piratage défigure la page d'accueil, une mise à jour casse tout, ou un simple clic malheureux efface une page entière — et c'est seulement alors qu'arrive la question, bien trop tard : « Attendez… on a une sauvegarde ? » Pour un nombre douloureux d'entreprises, la réponse est « non », ou « datant d'un moment l'an dernier », ce qui revient presque au même.

La sauvegarde d'un site web est l'un des aspects les moins glamour de la gestion d'une activité en ligne, et l'une des rares choses capables de la sauver purement et simplement. Voyons ce qu'est réellement une sauvegarde, les désastres qu'elle évite en silence, et ce qui distingue une sauvegarde qui vous protège d'une sauvegarde qui en a seulement l'air.

Ce qu'est réellement une sauvegarde de site web

Une sauvegarde est une copie enregistrée de votre site web, que l'on peut restaurer en cas de problème. Pour être complète, elle doit comprendre deux choses : vos fichiers — le code, le design, les images et la configuration qui font fonctionner le site — et votre base de données, qui contient votre contenu réel : pages, produits, commandes, comptes clients, réglages.

Beaucoup de sauvegardes qui échouent au pire moment échouent parce qu'elles n'ont capturé que l'un des deux. Un site restauré sans sa base de données n'est qu'une coquille vide ; une base de données sans ses fichiers n'a nulle part où vivre. Une vraie sauvegarde capture les deux.

Les désastres qu'une sauvegarde évite en silence

La plupart des désastres web ne sont ni spectaculaires ni rares. Ils sont ordinaires, et frappent des entreprises ordinaires en permanence.

• Un piratage ou une infection par malware. Les sites web sont sondés et attaqués sans relâche, le plus souvent de façon automatisée. Un site compromis peut être défiguré, infecté par un logiciel malveillant qui s'en prend à vos propres visiteurs, ou pris en otage. Une sauvegarde saine et récente est souvent le chemin le plus rapide vers un retour à la normale.
• Une mise à jour ratée. Une extension, un thème ou une mise à jour du CMS censée être de routine casse le site au lieu de l'améliorer. Avec une sauvegarde, vous revenez en arrière en quelques minutes. Sans elle, vous déboguez un site en ligne, cassé, sous les yeux de vos clients.
• L'erreur humaine. Quelqu'un supprime la mauvaise page, écrase un bon contenu ou rate une modification. Personne ne voit là une catastrophe — jusqu'à ce que ç'en devienne une — et une sauvegarde transforme l'incident en non-événement.
• Une panne d'hébergement ou de serveur. Le matériel tombe en panne. Les centres de données ont de mauvais jours. Si votre unique copie du site réside sur ce serveur, son problème devient discrètement le vôtre.
• Une corruption de la base de données. Parfois, les choses cassent simplement, sans coupable ni cause évidente. Une sauvegarde récente fait toute la différence entre un désagrément et une reconstruction complète.

Les idées reçues qui exposent les entreprises

Trois hypothèses confortables causent l'essentiel des dégâts.

« Mon hébergeur sauvegarde mon site. » Peut-être. Mais les sauvegardes d'hébergeur sont souvent moins fiables qu'on ne l'imagine. Elles peuvent être peu fréquentes, conservées seulement brièvement, facturées au moment de la restauration, ou — le plus dangereux — résider sur la même infrastructure que votre site, de sorte qu'une panne sérieuse du serveur peut emporter la sauvegarde avec lui. Les sauvegardes d'hébergeur sont une couche utile, pas une stratégie sur laquelle parier l'avenir de votre entreprise.

« S'il arrive quelque chose, on le reconstruira, c'est tout. » Reconstruire paraît simple jusqu'à ce qu'on s'y essaie. Vous perdez votre contenu, vos comptes clients, votre historique de commandes et les années d'autorité SEO patiemment accumulées par vos pages. Vous payez le travail deux fois, et vous restez hors ligne — à perdre ventes et confiance — pendant toute l'opération.

« On l'a sauvegardé une fois. » Une sauvegarde n'est utile que dans la mesure où elle est récente. Une copie datant de six mois ne contient ni les commandes, ni les nouveaux clients, ni la moindre modification de contenu intervenue depuis. Les sauvegardes doivent suivre le rythme du site, sous peine de devenir discrètement des pièces de musée.

Ce qui fait une sauvegarde sur laquelle on peut vraiment compter

Une vraie stratégie de sauvegarde se définit moins par l'existence de sauvegardes que par leur qualité. Les sauvegardes fiables partagent quelques caractéristiques.

• Régulières et automatiques. Les sauvegardes doivent suivre un rythme adapté à la fréquence de modification de votre site — quotidiennes, voire plus, pour une boutique active ; plus espacées pour un site qui évolue rarement. Et elles doivent être automatisées, car tout ce qui repose sur la mémoire de quelqu'un finit un jour par être oublié.
• Complètes. Chaque sauvegarde doit capturer à la fois les fichiers et la base de données, afin qu'une restauration ramène un site qui fonctionne, et non sa moitié.
• Stockées hors site. Une sauvegarde conservée sur le même serveur que le site en production n'offre guère de protection lorsque c'est précisément ce serveur qui tombe. La fameuse règle du « 3-2-1 » résume bien l'idée : conservez au moins trois copies de vos données, sur deux types de stockage différents, dont au moins une hors site.
• Versionnées. Conservez plusieurs versions antérieures, pas seulement la dernière. Certains problèmes — une infection lente, une corruption progressive — passent inaperçus un certain temps, et vous voudrez restaurer une version antérieure au début des ennuis, pas postérieure.
• Testées. Une sauvegarde que personne n'a jamais restaurée est un espoir, pas une protection. Les sauvegardes doivent être vérifiées régulièrement en les restaurant réellement, afin de découvrir d'éventuels problèmes lors d'un test au calme plutôt qu'en pleine urgence.
• Sécurisées. Une sauvegarde contient tout ce que contient votre site, y compris des données personnelles. Elle doit être stockée de façon sécurisée — ce qui, pour toute entreprise traitant des données de clients de l'UE, implique aussi de la gérer dans le respect du RGPD.

Où les sauvegardes s'inscrivent dans l'ensemble

Les sauvegardes ne sont pas une tâche ponctuelle ; elles font partie de l'entretien d'un site web dans la durée, aux côtés des mises à jour, de la sécurité et de la surveillance. Un site activement maintenu — corrigé, surveillé et sauvegardé automatiquement — se remet d'un incident en quelques minutes. Un site livré à lui-même a tendance à découvrir tous ces besoins d'un coup, le jour de sa pire panne.

Le vrai coût de l'absence de sauvegarde

Il vaut la peine de regarder l'enjeu en face. Un incident sérieux sans sauvegarde exploitable peut signifier des jours d'indisponibilité, des ventes et des prospects perdus, une réputation entamée, une chute dans les résultats de recherche pendant que le site est hors ligne ou compromis, et le coût bien réel de la récupération ou de la reconstruction. Face à tout cela, des sauvegardes régulières sont l'une des assurances les moins chères qu'une entreprise puisse souscrire.

En résumé

Une sauvegarde de site web est invisible jusqu'au jour où elle devient la chose la plus précieuse que vous possédiez. La plupart des entreprises qui perdent leur site ne le perdent pas parce que le désastre était inévitable — elles le perdent parce que la sauvegarde qui les aurait sauvées était absente, périmée ou jamais testée.

Chez ClixoWeb, des sauvegardes fiables font partie de la façon dont nous veillons sur les sites que nous hébergeons et maintenons : automatisées, complètes, stockées de façon sécurisée hors site, versionnées et testées — pour que, si le pire survient, vous remettre en ligne soit un processus rapide et serein plutôt qu'une crise. C'est le type de protection qu'on espère ne jamais avoir à utiliser, et qu'on est très heureux d'avoir.