Sauvegardes de site web, Le filet de sécurité indispensable

Une sauvegarde récente et testée transforme un piratage catastrophique en simple contrariété de quelques heures. Sans elle, récupérer un site peut prendre des jours, ou être impossible.

Ce qui arrive sans sauvegarde

🔴
Site piraté
Votre hébergeur n'a pas de sauvegarde propre. Les fichiers infectés sont la seule version disponible. Vous repartez de zéro, ou vous payez très cher pour un nettoyage incertain.
💥
Fausse manipulation
Un plugin mal configuré, une mise à jour qui casse tout, une suppression accidentelle. Sans sauvegarde des dernières 24h, le travail de semaines peut disparaître.
🏚️
Serveur en panne
Un incident matériel chez l'hébergeur peut entraîner une perte définitive de données, même les hébergeurs sérieux ont des incidents. La redondance ne remplace pas la sauvegarde externe.
👤
Accès non autorisé
Un ancien prestataire, un collaborateur qui part mal, un compte compromis. Sans sauvegarde datée, impossible de revenir à un état antérieur propre.

Les 3 éléments à sauvegarder

Les fichiers du site

Thèmes, plugins, images uploadées, fichiers de configuration (.htaccess, wp-config.php). Sans ces fichiers, votre site n'existe plus, même si la base de données est intacte.

  • Tous les fichiers PHP, HTML, CSS
  • Images et médias uploadés
  • Thèmes et plugins installés
  • Fichiers de configuration serveur

La base de données

C'est là que vivent vos articles, pages, commandes, formulaires, utilisateurs et paramètres. Sur WordPress, c'est le cœur du site. Une sauvegarde des fichiers sans la BDD donne un site vide.

  • Articles, pages, catégories
  • Commandes et clients (e-commerce)
  • Formulaires et leads reçus
  • Paramètres et options CMS

Les emails professionnels

Si votre messagerie est hébergée chez le même fournisseur que votre site, une compromission peut aussi toucher vos emails. Pensez à exporter régulièrement vos archives ou à utiliser un service séparé (Google Workspace, Microsoft 365).

  • Archives des emails envoyés/reçus
  • Contacts et carnet d'adresses
  • Calendriers partagés
  • Filtres et règles configurés

La règle 3-2-1, simple et efficace

C'est la norme de l'industrie pour ne jamais perdre de données. Elle s'applique à toute PME, même sans équipe IT.

copies de vos données
L'original + 2 sauvegardes. Si une copie est corrompue ou infectée, les deux autres restent disponibles.
supports différents
Par exemple : votre hébergeur + un service cloud externe (Google Drive, Backblaze, Amazon S3). Les deux ne tombent pas en même temps.
copie hors site
Au moins une sauvegarde doit être physiquement ou logiquement séparée du site principal. Un piratage de l'hébergeur ne doit pas pouvoir atteindre toutes vos copies.

En pratique pour une PME : La sauvegarde automatique de votre hébergeur + un plugin comme UpdraftPlus qui envoie une copie chiffrée vers Google Drive toutes les nuits. Coût additionnel : quasi nul. Temps d'intervention en cas d'incident : quelques heures au lieu de quelques jours.

Quelle fréquence de sauvegarde ?

Site vitrine statique
Hebdomadaire
Contenu mis à jour rarement, pas de transactions. Une sauvegarde par semaine et après chaque mise à jour importante.
Site avec blog actif
Quotidienne
De nouveaux articles sont publiés régulièrement. Perdre une semaine de contenu est inacceptable.
E-commerce
Quotidienne min.
Chaque commande, chaque client est une donnée critique. Certains e-commerces font des sauvegardes toutes les heures.
Site avec formulaires
Quotidienne
Les leads reçus via formulaire ne sont pas toujours envoyés par email, ils peuvent n'exister que dans la BDD.

Ce que NordSite met en place pour vous

Configuration automatique

Mise en place d'un système de sauvegarde quotidienne automatique : fichiers + base de données, envoi vers un stockage cloud externe distinct de votre hébergeur.

Stockage chiffré hors site

Les sauvegardes sont chiffrées avant envoi. Même si le service de stockage cloud est compromis, vos données restent illisibles.

Tests de restauration

Inclus trimestriellement dans l'offre Maintenance+ : restauration réelle sur un environnement de test pour valider que la sauvegarde est exploitable.

Rapport mensuel

Un compte-rendu mensuel confirme que les sauvegardes se sont bien exécutées et que l'espace de stockage est suffisant.

Mettre en place mes sauvegardes Voir les tarifs Maintenance+

Questions fréquentes

  • À quelle fréquence sauvegarder un site internet ?

    Pour un site actif (e-commerce, blog régulier, formulaires), une sauvegarde quotidienne automatique est le minimum. Pour un site vitrine mis à jour mensuellement, une sauvegarde hebdomadaire peut suffire, mais aussi après chaque modification importante.

  • Mon hébergeur fait-il des sauvegardes automatiques ?

    La plupart des hébergeurs proposent des sauvegardes automatiques selon la formule souscrite (généralement hebdomadaires). Elles sont souvent stockées sur la même infrastructure, donc potentiellement compromises en même temps que votre site. Une sauvegarde externe complémentaire est indispensable.

  • Qu'est-ce qui doit être sauvegardé sur un site web ?

    Trois éléments sont indispensables : les fichiers du site (PHP, images, thèmes, plugins), la base de données (articles, commandes, clients), et les fichiers de configuration (.htaccess, wp-config.php). Sans les trois, la restauration peut être incomplète.

  • Comment tester qu'une sauvegarde fonctionne vraiment ?

    La seule façon de valider une sauvegarde est de la restaurer sur un environnement de test. Beaucoup de PME découvrent que leurs sauvegardes étaient corrompues ou incomplètes lors d'un vrai incident. NordSite inclut des tests de restauration trimestriels dans l'offre Maintenance+.

  • Où stocker les sauvegardes d'un site web ?

    Selon la règle 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors site. En pratique : la sauvegarde de l'hébergeur + un stockage cloud externe chiffré (Google Drive, Backblaze). L'essentiel : que la sauvegarde soit séparée du serveur principal.

Aller plus loin

🚨 Mon site a été piraté
Protocole d'urgence et étapes de restauration depuis une sauvegarde saine.
🔧 Sécuriser WordPress
Checklist complète incluant la configuration des sauvegardes WordPress.
🛡️ Accompagnement sécurité
Vue d'ensemble de l'accompagnement sécurité pour artisans et PME.
🔄 Maintenance mensuelle
Sauvegardes quotidiennes et tests de restauration inclus dans Maintenance+.

Vos sauvegardes sont-elles vraiment opérationnelles ?

Je configure, automatise et teste vos sauvegardes. En cas d'incident, vous récupérez votre site en quelques heures, pas en quelques jours.

Mettre en place mes sauvegardes →