Comment remettre un site en ligne après une panne ?

Un site inaccessible déclenche des réflexes contradictoires : restaurer tout de suite, ou chercher à comprendre. La bonne réponse dépend de la nature de la panne, et il faut quelques minutes pour la déterminer. Ces minutes évitent souvent des heures perdues.

Première étape : qualifier la panne

Quatre situations se ressemblent pour le visiteur et n'ont rien à voir techniquement.

Vérifiez aussi que la panne est réelle et générale. Un site inaccessible depuis un seul poste relève souvent d'un cache local ou d'un filtrage. Un outil de surveillance de disponibilité tranche la question et indique l'heure exacte du début de l'incident.

Deuxième étape : agir dans le bon ordre

1. Noter l'heure et les symptômes, et conserver les journaux avant qu'ils ne soient écrasés par la rotation.
2. Identifier le dernier changement : mise à jour, modification de configuration, intervention de l'hébergeur. La cause s'y trouve dans la majorité des cas.
3. Rétablir le service par le moyen le plus simple : revenir à la version précédente, redémarrer un service, corriger l'enregistrement fautif.
4. Restaurer une sauvegarde seulement si les données sont atteintes, en choisissant une copie antérieure à l'incident.
5. Informer pendant l'opération, à l'aide d'une page d'information et d'un message aux personnes concernées.

Si les données ont évolué depuis la sauvegarde, commandes ou messages reçus, ne restaurez pas sans avoir réfléchi à leur récupération. Une restauration brutale efface ce qui a été créé entre temps.

Le cas particulier de la compromission

Quand la panne résulte d'une intrusion, la logique change. Restaurer sans traiter la cause rétablit un site qui sera compromis de nouveau, parfois en quelques heures, car la faille et souvent l'accès de l'attaquant subsistent.

Trois précautions s'imposent alors : conserver des traces avant toute modification, chercher l'origine de l'accès, et changer l'ensemble des identifiants concernés. La marche à suivre est détaillée dans la conduite à tenir quand un site a été piraté. Vérifiez également que la sauvegarde choisie est antérieure à la compromission, et non postérieure.

Troisième étape : vérifier et comprendre

• Contrôlez les parcours essentiels : page d'accueil, formulaire, espace connecté, paiement.
• Vérifiez les envois d'e-mails déclenchés par le site, souvent oubliés après une restauration.
• Assurez vous que les tâches planifiées ont bien repris.
• Surveillez les journaux les heures suivantes, une panne se reproduit fréquemment.
• Rédigez un compte rendu bref : ce qui s'est passé, ce qui a été fait, ce qui manquait pour aller plus vite.

Ce compte rendu alimente votre plan de reprise d'activité. La plupart des organisations découvrent lors du premier incident que les accès, les procédures ou les contacts n'étaient pas disponibles au bon endroit.

En résumé

• Qualifiez la panne avant d'agir : serveur, application, domaine ou certificat.
• Cherchez le dernier changement, il explique la plupart des incidents.
• Ne restaurez pas sur une compromission non traitée.
• Vérifiez les parcours, les envois et les tâches planifiées, puis consignez.

NexSecure surveille et rétablit les sites qu'elle héberge en France : voir l'hébergement web.