Comment sauvegarder un site web correctement ?
En bref
Sauvegarder un site web consiste à copier régulièrement ses fichiers, sa base de données et sa configuration, puis à stocker ces copies en dehors du serveur du site. Le rythme dépend de la fréquence des modifications. Conservez plusieurs versions dans le temps, automatisez l'opération et testez régulièrement la restauration : une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde fiable.
Une sauvegarde de site web sert à une seule chose : remettre le site en ligne, dans un état sain, après une panne, une erreur ou un piratage. Pour y parvenir, il faut sauvegarder les bons éléments, au bon rythme, au bon endroit, et vérifier que la restauration fonctionne. Voici la méthode.
Que faut-il sauvegarder ?
| Élément | Ce qu'il contient | Pourquoi c'est indispensable |
|---|---|---|
| Fichiers du site | Code, thème, extensions | Reconstruire le site à l'identique |
| Médias | Images et documents envoyés | Souvent absents des copies partielles |
| Base de données | Pages, comptes, commandes, messages reçus | C'est là que se trouve le contenu vivant |
| Configuration | Fichiers de réglages, tâches planifiées, redirections | Un site restauré sans eux ne fonctionne pas |
| Zone DNS | Enregistrements du domaine | Recréer rapidement les liens vers le site et la messagerie |
Les e-mails se sauvegardent à part, via le service de messagerie. Les mots de passe et clés d'accès ne doivent pas figurer en clair dans une sauvegarde : conservez-les dans un gestionnaire de mots de passe.
À quel rythme sauvegarder ?
Posez-vous une question simple : quelle quantité de données acceptez-vous de perdre ? La réponse fixe le rythme.
- Site rarement modifié : une sauvegarde automatique régulière, plus une sauvegarde manuelle avant et après chaque modification importante.
- Site qui reçoit des formulaires ou publie souvent : un rythme aligné sur la perte acceptable, par exemple au moins une sauvegarde par jour si perdre une journée de demandes est inacceptable.
- Site transactionnel ou application : sauvegardes fréquentes de la base de données, complétées si besoin par une réplication continue.
Sauvegardez toujours avant une mise à jour du site, de ses extensions ou du serveur.
Où stocker les sauvegardes ?
Une copie stockée sur le même serveur que le site ne protège ni d'une panne matérielle ni d'un rançongiciel, ce logiciel malveillant qui chiffre les données pour exiger une rançon. Appliquez la règle 3-2-1 :
- 3 copies des données ;
- sur 2 supports différents ;
- dont 1 hors du site principal.
Ajoutez trois précautions. Utilisez des identifiants distincts pour l'espace de sauvegarde, afin qu'un pirate du site ne puisse pas effacer les copies. Chiffrez les sauvegardes qui contiennent des données personnelles. Vérifiez enfin la localisation de l'espace de stockage.
Combien de versions conserver ?
Un piratage ou une erreur passe parfois inaperçu pendant un moment. Si vous ne gardez que la dernière copie, elle risque de contenir le problème. Conservez donc plusieurs points de restauration étalés dans le temps, selon une durée de conservation définie à l'avance et cohérente avec vos règles de conservation des données personnelles.
Comment tester la restauration ?
- Restaurez une sauvegarde sur un environnement de test, jamais directement sur le site en production.
- Vérifiez les pages, l'administration, les formulaires et les médias.
- Notez le temps nécessaire et les difficultés rencontrées.
- Rédigez ou mettez à jour la procédure de restauration.
- Recommencez à intervalles réguliers et après chaque changement important.
Les sauvegardes de l'hébergeur suffisent-elles ?
Elles sont utiles, mais rarement suffisantes seules. Vérifiez ce qu'elles incluent, combien de temps elles sont gardées, si vous pouvez restaurer un seul fichier ou une seule base, et si elles survivent à la fermeture ou à la compromission de votre compte. Gardez au moins une copie indépendante.
Quelles erreurs rendent une sauvegarde inutilisable ?
- La base de données n'est pas incluse, seuls les fichiers sont copiés.
- La tâche de sauvegarde échoue en silence depuis des semaines, faute d'alerte.
- La copie est chiffrée, mais la clé de déchiffrement a été perdue.
- L'espace de stockage est plein et les copies récentes ne sont plus écrites.
- La procédure de restauration n'est connue que d'une personne, absente le jour de l'incident.
Pour chacune de ces erreurs, la parade est la même : une alerte en cas d'échec, une vérification régulière et une procédure écrite.
Pour automatiser ces sauvegardes et surveiller leur bon déroulement, voyez sauvegardes et surveillance.
Questions fréquentes
Une extension de sauvegarde suffit-elle ?
Elle peut suffire à produire les copies, à condition qu'elle sauvegarde fichiers et base, qu'elle stocke les copies hors du serveur et que la restauration soit testée.
Faut-il sauvegarder un site qui ne change jamais ?
Oui. Une panne, une erreur de l'hébergeur ou un piratage peuvent toucher n'importe quel site. Une copie récente et restaurable reste indispensable.
Combien de temps garder les sauvegardes ?
Définissez une durée qui permette de revenir avant un incident découvert tardivement, tout en respectant vos durées de conservation des données personnelles.
Les sauvegardes contiennent-elles des données personnelles ?
Souvent, oui : comptes, messages de formulaires, commandes. Elles doivent donc être protégées, chiffrées si possible et stockées dans un lieu maîtrisé.
Sources
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet