Une bonne sauvegarde de serveur ou de site suit la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors site, idéalement hors ligne ou immuable. Elle est chiffrée, conservée selon une durée définie et surtout testée par des restaurations régulières. Le dispositif se dimensionne sur devis gratuit.
Beaucoup d’entreprises découvrent l’état de leurs sauvegardes le jour où elles en ont besoin : copie présente sur le même disque que les données, sauvegarde de la base absente, archive corrompue, mot de passe de chiffrement perdu. Un rançongiciel ou une erreur d’administration suffit alors à tout perdre.
Les sauvegardes fournies par l’hébergeur sont utiles, mais elles dépendent du même compte et de la même plateforme que le serveur. Elles ne remplacent pas une copie que vous maîtrisez, stockée ailleurs, et vérifiée.
Ce que nous faisons
Définir ce qu’il faut sauvegarder
Nous listons les éléments qui font réellement fonctionner votre activité : fichiers des sites, bases MySQL ou MariaDB, fichiers de configuration de nginx, Apache ou PHP, tâches planifiées, clés et certificats, e-mails du domaine si vous les hébergez. Nous fixons avec vous la perte de données tolérable, c’est-à-dire l’écart maximal entre deux copies.
Appliquer la règle 3-2-1
Trois copies de vos données : l’original et deux sauvegardes. Deux supports ou services différents. Une copie hors site, chez un autre fournisseur que l’hébergement principal. Une variante renforcée ajoute une copie hors ligne ou immuable, qu’aucun compte compromis ne peut supprimer ni chiffrer. C’est ce qui sauve un serveur frappé par un rançongiciel.
Sauvegarder proprement les bases de données
Copier les fichiers d’une base en fonctionnement donne souvent une copie inutilisable. Nous utilisons un export cohérent, par exemple mysqldump avec l’option --single-transaction pour les tables InnoDB, ou les outils de sauvegarde physique de MariaDB, puis nous contrôlons la taille et l’ouverture du fichier produit.
Chiffrer et protéger les copies
Les sauvegardes contiennent tout ce que contient votre site, y compris des données personnelles. Elles sont chiffrées avant de quitter le serveur, avec une clé conservée séparément. Les accès en écriture au stockage distant sont limités à un compte dédié, sans droit de suppression lorsque le fournisseur le permet.
Tester la restauration
Une sauvegarde n’est prouvée que par une restauration réussie. Nous planifions des essais réguliers sur un environnement de test : remise en place des fichiers, import de la base, démarrage du site, relevé du temps nécessaire. Le résultat est consigné, et tout échec est traité comme un incident.
Conserver et purger
Nous définissons une rétention adaptée : copies quotidiennes récentes, hebdomadaires et mensuelles plus anciennes. Une conservation longue permet de revenir avant une corruption découverte tardivement. Les données personnelles ne doivent pas être gardées sans limite : la durée tient compte de vos obligations.
Un état des lieux de l’existant
Vous nous indiquez vos serveurs, vos sites et les sauvegardes actuelles, y compris celles de l’hébergeur. Nous vous indiquons l’accès nécessaire et nous vous guidons pour nous le donner, au téléphone si besoin. Nous vérifions, sans rien modifier, ce qui est réellement copié, où, à quelle fréquence, et ce qui n’a jamais été testé. Tout ce que nous voyons reste strictement confidentiel.
Une cible adaptée à votre activité
Nous proposons un schéma : fréquence, lieu de stockage, chiffrement, rétention, tests. Une boutique en ligne n’a pas les mêmes besoins qu’un site vitrine, et le dispositif suit cette différence.
Un devis écrit et gratuit
Établi après l’examen, le devis décrit la mise en place, les outils retenus, la surveillance des sauvegardes et les essais de restauration. Tout est sur devis, y compris pour une mise en place urgente la nuit ou le week-end. Aucun tarif n’est fixé d’avance.
Mise en place après règlement
Le devis accepté par écrit et réglé en totalité, nous mettons le dispositif en place. Les clés de chiffrement vous sont remises et vous restent acquises. Pour un suivi dans la durée, l’accès reste en place et vous pouvez le retirer quand vous le souhaitez.
Un suivi des sauvegardes
Les sauvegardes sont surveillées : une alerte signale un échec, une copie anormalement petite ou un stockage presque plein. Un rapport de test de restauration vous est transmis à chaque essai. Le travail de mise en place est garanti 30 jours : un défaut de la sauvegarde qui apparaît dans ce délai est corrigé sans frais, et nous indiquons les mots de passe à changer.
Questions fréquentes
Que signifie la règle 3-2-1 ?
Elle prescrit trois copies de vos données, sur deux supports différents, dont une conservée hors site. Elle protège contre la panne d’un disque, l’erreur humaine, l’incendie et la compromission d’un serveur. Une copie hors ligne ou immuable en renforce l’efficacité contre les rançongiciels.
Les sauvegardes de mon hébergeur suffisent-elles ?
Rarement seules. Elles dépendent du même compte et de la même plateforme que votre serveur : un compte compromis ou une erreur de facturation peut les faire disparaître. Gardez au moins une copie chez un autre fournisseur, sous votre contrôle, et testée.
À quelle fréquence faut-il tester une restauration ?
Au moins à chaque changement important de l’infrastructure et selon un calendrier régulier, par exemple chaque trimestre pour un site peu critique, plus souvent pour une boutique. Le test vérifie aussi la durée de restauration, que l’on ignore tant qu’on ne l’a pas mesurée.
Une sauvegarde peut-elle contenir le malware d’un site piraté ?
Oui, si elle date d’après la compromission. C’est pourquoi une rétention de plusieurs semaines est utile : elle permet de choisir une copie antérieure à l’attaque. Voyez la page réponse à incident pour la démarche complète.
Combien coûte la mise en place d’une sauvegarde ?
Tout est sur devis. Le coût dépend du volume de données, du nombre de serveurs, de la fréquence, de la rétention et du stockage choisi. Le devis est gratuit, écrit, et vous est remis avant toute intervention.
Sources
- Sauvegardes — Cybermalveillance.gouv.fr
- Guide d’hygiène informatique — ANSSI
- Sauvegarder WordPress — developer.wordpress.org