Soyons justes : la sauvegarde de votre hébergeur est utile. Elle vous a peut-être déjà sauvé d’une fausse manipulation. Mais elle a trois faiblesses que les brochures commerciales ne mettent pas en avant, et qu’on découvre toujours au pire moment.
1. Elle habite au même endroit que votre site
En mars 2021, un incendie a détruit l’un des centres de données d’OVHcloud à Strasbourg. Des milliers de sites ont été coupés, et certains ont tout perdu : leurs sauvegardes étaient stockées… dans le même bâtiment. Ce n’est pas un reproche fait à un hébergeur en particulier, c’est une question de géographie : une sauvegarde qui dort à côté de l’original partage les mêmes risques que lui.
Sans aller jusqu’à l’incendie, il y a des cas plus banals : un compte suspendu pour une facture impayée, un hébergeur qui ferme, un litige, un accès perdu parce que l’ancienne agence avait tout mis à son nom. Dans tous ces cas, la sauvegarde est coincée avec le site.
💊 Remède gratuitVérifiez aujourd’hui à quel nom sont votre hébergement et votre nom de domaine. Si ce n’est pas le vôtre (ou celui de votre entreprise), récupérez-les. Sans accès à votre compte hébergeur, les sauvegardes qu’il contient ne vous servent à rien.
2. Elle ne remonte pas assez loin
La plupart des offres gardent quelques jours à quelques semaines d’historique, et les nouvelles sauvegardes remplacent les anciennes. Or un piratage ne se voit pas toujours tout de suite : dans une bonne partie des nettoyages que nous faisons, le code malveillant était installé depuis plusieurs semaines. Toutes les sauvegardes disponibles contiennent alors déjà l’infection. Restaurer, c’est réinstaller le problème.
Autre surprise fréquente : chez certains hébergeurs, la restauration est payante, ou limitée au site entier. Impossible de récupérer seulement la page supprimée par erreur hier, sans écraser les commandes de ce matin.
« Une sauvegarde qu’on n’a jamais essayé de restaurer, c’est un espoir, pas une sauvegarde. »
3. La règle du 3-2-1, version WordPress
Les informaticiens ont une règle toute simple, appelée 3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors site. Pour un site WordPress, ça donne :
- le site en ligne lui-même (copie n°1) ;
- la sauvegarde automatique de votre hébergeur (copie n°2, que vous gardez, elle reste utile pour les petits accidents) ;
- une sauvegarde régulière envoyée ailleurs : un espace de stockage en ligne indépendant de votre hébergeur (copie n°3, hors site).
Et une sauvegarde WordPress complète, c’est deux choses : les fichiers (surtout le dossier wp-content, avec vos images, votre thème et vos plugins) et la base de données, qui contient vos textes, vos réglages, vos commandes et vos comptes. L’un sans l’autre ne suffit pas.
💊 Remède gratuitInstallez UpdraftPlus (version gratuite), programmez une sauvegarde quotidienne de la base de données et hebdomadaire des fichiers, et envoyez-les vers un stockage distant : Google Drive, Dropbox, OneDrive ou un espace compatible S3. Gardez au moins 30 jours d’historique pour pouvoir remonter avant une éventuelle infection.
Le test que presque personne ne fait
Une sauvegarde n’a de valeur que si elle se restaure. Or on voit régulièrement des archives incomplètes, un stockage plein depuis six mois sans que personne ne l’ait remarqué, ou un mot de passe de chiffrement perdu. Le seul moyen de le savoir, c’est d’essayer, sur une copie du site et jamais sur le site en ligne.
💊 Remède gratuitUne fois par trimestre, notez-le dans votre agenda : téléchargez votre dernière sauvegarde, vérifiez qu’elle contient bien les fichiers et la base, et si possible restaurez-la sur une pré-production ou avec un outil comme Local sur votre ordinateur. Vérifiez aussi que les e-mails d’alerte de votre plugin arrivent bien quelque part.
Tout ça vous paraît fastidieux ? C’est précisément pour ça qu’on a créé la sauvegarde externalisée à 9 € par mois : une copie quotidienne, stockée hors de votre hébergeur, surveillée par nous, et restaurable le jour où vous en avez besoin. Elle est aussi incluse dans le Suivi mensuel. Et si vous voulez simplement savoir si vos sauvegardes actuelles tiennent la route, le diagnostic gratuit les vérifie.