Sauvegardes site : 3 niveaux qu’il faut tous avoir

Beaucoup de sites WordPress n’ont aucune sauvegarde automatisée fiable, et la perte de données reste l’un des incidents les plus fréquents et les plus coûteux. Une stratégie de sauvegarde sérieuse repose sur 3 niveaux complémentaires. Voici la méthode.

Pourquoi 3 niveaux de sauvegarde

La règle du 3-2-1 :

• 3 copies de vos données
• 2 supports différents
• 1 copie hors site

Une seule sauvegarde n’est pas suffisante. Si elle est sur le même serveur, un crash détruit tout. Si elle date d’il y a 6 mois, vous perdez tout le travail récent.

Niveau 1 · Sauvegarde quotidienne automatique

Caractéristiques

• Automatisée (sans intervention humaine)
• Quotidienne (capture du travail récent)
• Inclut fichiers + base de données
• Stockée hors-serveur (Google Drive, Dropbox, S3)
• Conservation : 30-90 jours

Outils recommandés

• UpdraftPlus : gratuit, populaire, fiable
• BlogVault : premium, restauration en 1 clic
• BackWPup : gratuit, plus technique

Configuration recommandée

• Sauvegarde quotidienne automatique
• Stockage cloud (Google Drive le plus simple)
• Notification email en cas d’échec
• Rétention de 60 jours

Niveau 2 · Sauvegarde hebdomadaire longue durée

Caractéristiques

• Une fois par semaine
• Stockage différent du niveau 1
• Conservation longue : 6-12 mois
• Sécurité renforcée (mot de passe, chiffrement)

Objectif

Permet de revenir loin en arrière si nécessaire. Exemple : virus qui a infecté le site il y a 3 mois et que vous découvrez maintenant.

Outils

• BlogVault (offre rétention longue)
• Sauvegarde manuelle vers un autre cloud que celui du niveau 1

Niveau 3 · Sauvegarde mensuelle archivée

Caractéristiques

• Une fois par mois
• Stockage encore différent (idéalement physique : disque dur externe)
• Conservation très longue : années
• Pour archivage et conformité légale

Objectif

Sauvegarde de référence à très long terme. Utile pour :

• Récupérer une version d’il y a 12-24 mois
• Conformité légale (certaines obligations exigent conservation)
• Backup physique en cas de défaillance cloud

Méthode

Téléchargement manuel ou automatisé mensuel vers :

• Disque dur externe au bureau
• NAS
• Service d’archivage long terme (Amazon Glacier)

Le test de restauration · étape cruciale

Une sauvegarde non testée n’est pas une sauvegarde.

Test trimestriel

Restaurer la sauvegarde dans un environnement de test. Vérifier que tout fonctionne.

Beaucoup de marques découvrent au moment du désastre que leurs sauvegardes étaient corrompues ou incomplètes.

Procédure

1. Créer un sous-domaine staging.votresite.com
2. Restaurer la dernière sauvegarde dessus
3. Vérifier l’intégrité du site
4. Tester les fonctionnalités principales
5. Supprimer le staging après validation

Les éléments à toujours inclure

Fichiers

• Wp-content/uploads (médias)
• Wp-content/themes (thème personnalisé)
• Wp-content/plugins (versions actives)
• Fichier .htaccess
• wp-config.php

Base de données

Toutes les tables WordPress + tables personnalisées éventuelles.

Configuration serveur

Si possible, sauvegarde des configurations PHP, NGINX, redirections.

Les pièges des sauvegardes

• Sauvegarde sur le même serveur (perte de tout en cas de crash)
• Sauvegarde manuelle oubliée pendant des mois
• Rétention trop courte (1 semaine seulement)
• Pas de notification en cas d’échec
• Sauvegarde incomplète (fichiers OU base seulement)
• Pas de test de restauration

Le coût d’une stratégie complète

Niveau 1 (quotidien)

• UpdraftPlus gratuit + stockage Google Drive (15 Go gratuits)
• Coût : 0 €/mois pour petit site
• Coût : 10-30 €/mois pour site volumineux (espace stockage)

Niveau 2 (hebdomadaire)

• BlogVault premium : ~10 €/mois
• Ou manuel vers second cloud

Niveau 3 (mensuel archivé)

• Disque dur externe : 80-200 € (one-shot)
• Ou Amazon Glacier : ~5 €/mois pour archivage long terme

Total mensuel pour stratégie complète : 15-50 €/mois.

Le scénario de récupération

En cas de désastre, procédure :

1. Identifier la nature du problème (piratage, crash, erreur humaine)
2. Identifier la dernière sauvegarde « saine » (avant le problème)
3. Préparer un environnement de restauration
4. Restaurer la sauvegarde
5. Tester avant remise en ligne
6. Documenter pour éviter récurrence

Les cas qui demandent plus de fréquence

• E-commerce avec ventes quotidiennes (sauvegarde toutes les 6h)
• Blog avec publication quotidienne (sauvegarde plus fréquente)
• Site collaboratif avec plusieurs contributeurs

FAQ

Combien de temps de rétention idéale ?

Niveau 1 : 60-90 jours. Niveau 2 : 6-12 mois. Niveau 3 : 2-5 ans selon obligations légales.

Les sauvegardes incluent-elles les emails ?

Non, les emails ont leur propre système de sauvegarde côté hébergeur ou service mail.

Le coût de la sauvegarde augmente-t-il avec la taille du site ?

Oui mais marginalement. Stockage cloud peu coûteux. L’enjeu est plus la fréquence et la sécurité que la taille.

Sources

• Commission européenne – CNIL (conservation et sécurité des données, RGPD)
• Gartner (continuité d’activité et résilience des données)

Les chiffres cités sont des ordres de grandeur issus de sources publiques ; ils varient selon les secteurs, les sources et les périodes.