Sauvegardes de site web : bonnes pratiques et fréquence recommandée
Une sauvegarde de site web n'a de valeur que si elle est récente, complète et testée en restauration. La fréquence recommandée dépend du rythme de mise à jour du contenu : quotidienne pour un site actif (e-commerce, blog), hebdomadaire pour un site vitrine stable, avec dans tous les cas une copie conservée hors du serveur principal.
Le vrai problème : la sauvegarde qu'on croit avoir mais qui ne marche pas
Le risque le plus fréquent n'est pas l'absence totale de sauvegarde, c'est la fausse sécurité d'une sauvegarde qu'on suppose fonctionnelle sans l'avoir jamais vérifiée. Un fichier de sauvegarde corrompu, une sauvegarde qui ne couvre que les fichiers sans la base de données, ou un export trop ancien pour être utile : dans ces trois cas, la sauvegarde existe sur le papier mais ne sert à rien au moment où elle est nécessaire.
Le second piège classique est de conserver la sauvegarde au même endroit que le site lui-même. Si le serveur tombe en panne, si le compte d'hébergement est piraté, ou si un incendie touche le datacenter, la sauvegarde disparaît avec le site qu'elle était censée protéger.
La règle 3-2-1, une base reconnue
La règle 3-2-1 est une bonne pratique largement adoptée en gestion de sauvegardes, pas une statistique ni une obligation légale :
- 3 copies des données : l'original plus deux sauvegardes.
- 2 supports différents : par exemple le serveur d'hébergement et un espace de stockage cloud distinct.
- 1 copie hors site : géographiquement ou techniquement séparée de l'infrastructure principale, pour survivre à un incident majeur sur le serveur.
Cette règle n'est pas une norme unique à appliquer à l'identique partout, mais un repère solide pour construire une stratégie adaptée à la taille et à la criticité du site.
Quelle fréquence adopter selon le type de site
| Type de site | Fréquence recommandée | Justification |
|---|---|---|
| Site e-commerce (commandes, stock) | Quotidienne, voire plusieurs fois par jour | Chaque commande perdue a un coût direct et immédiat |
| Blog ou site à publication régulière | Quotidienne | Le contenu récent est le plus difficile à recréer |
| Site vitrine stable, peu modifié | Hebdomadaire | Les changements sont rares, la perte potentielle limitée |
| Site avec espace client / comptes utilisateurs | Quotidienne | Les données utilisateurs ne peuvent pas être recréées |
Les méthodes de sauvegarde disponibles
- Sauvegarde côté hébergeur : la plupart des hébergeurs proposent une sauvegarde automatique intégrée, pratique mais parfois limitée en historique de rétention et stockée sur la même infrastructure.
- Extension ou module de sauvegarde du CMS : pour WordPress par exemple, des plugins dédiés permettent de programmer des sauvegardes et de les envoyer vers un stockage cloud externe (Google Drive, Amazon S3, Dropbox).
- Export manuel périodique : base de données et fichiers exportés à la main, utile en complément ponctuel mais pas fiable comme méthode principale sur la durée.
- Solution de sauvegarde tierce dédiée : pour les sites à fort enjeu, un service spécialisé offre davantage de contrôle sur la fréquence, la rétention et le test de restauration.
Comment tester une restauration sans risque
Une sauvegarde non testée reste une hypothèse. Pour vérifier réellement sa fiabilité sans casser le site en production :
- Créer un environnement de test séparé (sous-domaine dédié ou installation locale).
- Restaurer la sauvegarde la plus récente dans cet environnement.
- Vérifier que le site s'affiche correctement, que la base de données est à jour et que les fonctionnalités clés (formulaires, connexion, panier) fonctionnent.
- Noter la durée de l'opération, pour savoir combien de temps une restauration réelle prendrait en cas d'incident.
- Répéter ce test à intervalle régulier, par exemple chaque trimestre ou après chaque changement majeur du site.
Ce que doit couvrir une sauvegarde complète
Une sauvegarde incomplète est une source fréquente de mauvaise surprise. Elle doit inclure :
- La base de données (contenu, utilisateurs, commandes, paramètres du CMS).
- Les fichiers du site (thème, plugins, médias uploadés).
- Les éventuels fichiers de configuration spécifiques au serveur.
Sauvegarder uniquement les fichiers sans la base de données, ou l'inverse, revient à ne récupérer qu'une moitié de site inutilisable en cas d'incident réel.
Ce qu'il faut retenir
- La fréquence de sauvegarde doit correspondre au rythme de changement du contenu : quotidienne pour un site actif, hebdomadaire pour un site stable.
- La règle 3-2-1 (3 copies, 2 supports, 1 hors site) est une bonne pratique reconnue pour éviter qu'un seul incident détruise à la fois le site et sa sauvegarde.
- Une sauvegarde stockée uniquement sur le même serveur que le site n'offre pas de vraie protection en cas de panne ou de piratage.
- Une sauvegarde doit couvrir à la fois la base de données et les fichiers pour être réellement exploitable.
- Le seul moyen fiable de vérifier une sauvegarde est de tester une restauration réelle, à intervalle régulier.
Questions fréquentes
Quelle est la fréquence de sauvegarde recommandée ? Elle dépend du rythme de mise à jour du contenu : quotidienne pour un site actif (e-commerce, blog), hebdomadaire pour un site vitrine peu modifié.
Qu'est-ce que la règle 3-2-1 ? Une bonne pratique reconnue : conserver 3 copies des données, sur 2 supports différents, dont 1 copie hors site, pour éviter qu'un seul incident ne détruise site et sauvegarde ensemble.
Une sauvegarde automatique de l'hébergeur suffit-elle ? C'est un bon point de départ mais parfois stockée sur la même infrastructure que le site, ce qui l'expose au même risque. Une copie externe régulière reste plus fiable.
Comment savoir si mes sauvegardes fonctionnent vraiment ? En testant une restauration réelle sur un environnement séparé, à intervalle régulier. Une sauvegarde jamais restaurée n'est qu'une présomption, pas une garantie.
En résumé
Une stratégie de sauvegarde solide combine une fréquence adaptée au rythme du site, une copie hors du serveur principal, et des tests de restauration réguliers. Ce sont ces trois éléments ensemble, pas seulement l'existence d'une sauvegarde, qui déterminent si vous pourrez réellement récupérer votre site le jour où c'est nécessaire. La formule site web par abonnement VeryAppi inclut des sauvegardes automatiques régulières sans configuration à gérer de votre côté.
Questions fréquentes
›Quelle est la fréquence de sauvegarde recommandée ?
Cela dépend de la fréquence de mise à jour du contenu. Un site e-commerce ou un blog actif justifie une sauvegarde quotidienne, tandis qu'un site vitrine peu modifié peut se contenter d'une sauvegarde hebdomadaire. La règle simple : la fréquence de sauvegarde doit être au moins égale à la fréquence de changement de contenu que vous accepteriez de perdre.
›Qu'est-ce que la règle 3-2-1 ?
C'est une bonne pratique reconnue en gestion de sauvegardes : conserver 3 copies des données, sur 2 supports différents, dont 1 copie hors site (hors du serveur principal). Elle évite qu'un seul incident (panne serveur, piratage, erreur humaine) ne détruise à la fois le site et sa sauvegarde.
›Une sauvegarde automatique de l'hébergeur suffit-elle ?
C'est un bon point de départ mais pas toujours suffisant seul. Certains hébergeurs conservent les sauvegardes sur la même infrastructure que le site, ce qui les expose au même risque en cas de panne majeure ou de piratage du compte. Une copie externe régulière reste la garantie la plus fiable.
›Comment savoir si mes sauvegardes fonctionnent vraiment ?
La seule façon fiable est de tester une restauration réelle, idéalement sur un environnement de test, à intervalle régulier (tous les trimestres par exemple). Une sauvegarde jamais restaurée pour vérification n'est pas une garantie, seulement une présomption.