Tout le monde croit que quelqu’un d’autre sauvegarde
Demandez à un artisan si son site est sauvegardé. Il vous répondra presque toujours oui, avec assurance. Il paie un hébergement, parfois une maintenance, et il suppose que la sauvegarde fait partie du lot. Demandez-lui ensuite où se trouve cette sauvegarde, à quand remonte la dernière, et qui saurait la remettre en place. La réponse devient beaucoup moins nette.
Le problème ne vient pas d’un manque de sérieux. Il vient d’un trou entre trois interlocuteurs, chacun persuadé que la tâche revient à un autre. Le client pense que c’est l’hébergeur qui sauvegarde, puisqu’il stocke le site. L’hébergeur considère que la sauvegarde relève du prestataire, ou d’une option que le client n’a pas souscrite. Le prestataire, de son côté, pense que c’est inclus dans l’hébergement, ou que le client s’en occupe. Personne ne ment. Personne ne vérifie.
Ce trou reste invisible tant que tout fonctionne. Il apparaît le jour où l’on en a besoin : un piratage, une mise à jour qui casse le site, une fausse manipulation, un hébergeur qui ferme, un prestataire qui disparaît. Ce jour-là, on découvre que la sauvegarde espérée n’existe pas, qu’elle est trop ancienne, ou qu’elle est incomplète. Le site doit alors être reconstruit, parfois de zéro.
Il existe pourtant une règle simple, que tout professionnel de l’informatique connaît et que peu de clients entendent. Une sauvegarde qu’on n’a jamais restaurée n’existe pas. Tant qu’on n’a pas vérifié qu’on peut remettre le site en ligne à partir d’une copie, on ne sait pas si cette copie est utilisable. On a seulement l’espoir qu’elle le soit.
La question « comment savoir si mon site est sauvegardé » a donc une réponse moins technique qu’on ne le croit. Il ne s’agit pas de comparer des outils, mais de poser les bonnes questions à la bonne personne, par écrit, de garder sa propre copie de ce qui compte, et de faire une fois le test que presque personne ne fait.
Ce qu’une sauvegarde doit contenir
Beaucoup de sauvegardes sont incomplètes sans que personne le sache. Pour les juger, il faut savoir de quoi un site est fait. Pas besoin de jargon : un site de petite entreprise se compose de deux grandes parties techniques, auxquelles s’ajoutent des éléments que vous êtes seul à détenir.
Première partie : les fichiers. Ce sont les éléments qui composent le site lui-même. L’outil de gestion, le thème qui définit la présentation, les extensions ajoutées, et toutes les images et documents que vous avez mis en ligne. Une sauvegarde des fichiers permet de retrouver le site dans son apparence et son fonctionnement.
Seconde partie : la base de données. C’est elle qui contient la plupart de vos contenus. Les textes des pages, les articles, les réglages, les comptes utilisateurs, parfois les messages reçus par le formulaire de contact. Sur la plupart des outils courants, les textes ne sont pas rangés dans des fichiers mais dans cette base. Une sauvegarde qui ne contient que les fichiers donne un site vide, avec une belle présentation et aucun texte.
C’est le piège le plus fréquent. Une sauvegarde partielle rassure, parce qu’elle existe. Elle ne sert à rien si elle ne permet pas de retrouver les deux parties ensemble, au même moment. Un site restauré avec des fichiers récents et une base ancienne, ou l’inverse, fonctionne mal ou pas du tout.
À ces deux parties techniques s’ajoutent des éléments que vous êtes seul à pouvoir garder. Les photos d’origine, dans leur meilleure qualité, avant qu’elles ne soient réduites pour le site. Les textes que vous avez rédigés ou validés, dans un document à part. La liste des accès : l’adresse d’administration du site, les identifiants, l’espace client de l’hébergeur, le compte du nom de domaine, la messagerie. Sans cette liste, même une sauvegarde parfaite peut devenir inutilisable, faute de savoir où la remettre.
Ces éléments-là, aucune sauvegarde automatique ne les produit à votre place. Une photo prise avec votre téléphone il y a des années, que vous avez envoyée au prestataire, n’existe peut-être plus que sur le site, en version réduite. Les récupérer maintenant, tant qu’ils sont accessibles, fait partie de la sauvegarde au même titre que le reste.
Un exemple montre ce que coûte l’oubli. Un menuisier a fait enrichir son site pendant des années : des dizaines de photos de chantiers, une page par type de réalisation, des textes retravaillés à chaque saison. Le prestataire ferme. L’hébergement, payé par lui, s’arrête. La seule sauvegarde existante date de la livraison initiale. Tout ce qui a été ajouté ensuite est perdu, et les photos d’origine n’ont jamais été conservées ailleurs. Le site repart d’une version vieille de plusieurs années, qu’il faut reconstruire à la main.
Les questions à poser à son prestataire
Pour sortir du flou, rien ne vaut une demande écrite, précise, adressée à celui qui gère votre site. Un mail suffit, avec quelques questions auxquelles chaque réponse doit être concrète. Les réponses vagues, du type « oui, c’est sauvegardé », ne comptent pas.
Demandez d’abord où se trouve la sauvegarde. Chez l’hébergeur, sur le même serveur que le site, sur un autre serveur, chez un service extérieur. Une sauvegarde stockée sur le même serveur que le site disparaît avec lui si ce serveur tombe en panne ou si l’hébergeur ferme votre compte. Elle protège d’une fausse manipulation, pas d’un incident grave.
Vient la question de la fréquence. Demandez à quel rythme elle est faite. Une sauvegarde régulière protège vos modifications récentes. Une sauvegarde faite une seule fois, au moment de la livraison, ne contient rien de ce que vous avez changé depuis. La bonne fréquence dépend de la vie du site : un site qui change rarement n’a pas les mêmes besoins qu’un site mis à jour chaque semaine.
Troisième question : combien de versions sont conservées. Si seule la dernière sauvegarde est gardée, et qu’elle a été faite après un piratage passé inaperçu, elle contient le piratage. Disposer de plusieurs versions, réparties dans le temps, permet de revenir à un état antérieur sain. C’est une question que peu de clients posent, et l’une des plus importantes.
Posez ensuite deux questions liées : qui peut restaurer la sauvegarde, et en combien de temps. Si seul le prestataire sait le faire, vous dépendez de sa disponibilité. Si l’hébergeur propose une restauration depuis votre espace client, vous gagnez en autonomie. Le délai compte aussi : un site coupé pendant des jours coûte davantage qu’une restauration rapide.
Formulez ces questions par écrit et conservez les réponses avec votre contrat. Elles vous serviront si un incident survient, pour savoir immédiatement vers qui vous tourner. Elles vous serviront aussi si les réponses révèlent un trou : mieux vaut le découvrir aujourd’hui, par un simple mail, que le jour où le site ne s’affiche plus.
Si votre prestataire vous répond que la sauvegarde relève de l’hébergeur, posez les mêmes questions à l’hébergeur. Beaucoup d’offres d’hébergement incluent une sauvegarde automatique, mais avec des limites précises : durée de conservation, nombre de versions, restauration payante ou non. Ces limites se lisent dans les conditions de l’offre, et la sauvegarde site internet hébergeur ne se juge qu’à leur lecture.
Une dernière précaution consiste à désigner qui vous prévient en cas d’échec. Une sauvegarde automatique peut cesser de fonctionner sans bruit, parce qu’un espace de stockage est plein ou qu’un réglage a changé. Demandez que les échecs de sauvegarde soient signalés, à votre prestataire ou à vous directement. Une alerte reçue le jour même vaut mieux qu’une découverte tardive, au moment où l’on cherche la dernière copie et qu’on constate qu’elle date de plusieurs mois.
Garder sa propre copie
Même avec une sauvegarde bien organisée chez le prestataire ou l’hébergeur, une copie en votre possession change beaucoup de choses. Elle vous protège contre des situations que la meilleure sauvegarde technique ne couvre pas.
Pensez au départ conflictuel. Vous décidez de changer de prestataire, et la séparation se passe mal. Si toutes les sauvegardes sont chez lui, vous dépendez de sa bonne volonté pour récupérer votre site. Une copie récente, stockée chez vous ou sur un espace que vous contrôlez, vous rend indépendant de ce conflit. Vous la remettez à votre nouveau prestataire, et le travail reprend.
Autre scénario : la faillite, à la cessation d’activité ou à la disparition pure et simple du prestataire. Ce scénario n’a rien d’exceptionnel chez les petites structures. Du jour au lendemain, le site peut devenir inaccessible et les sauvegardes introuvables. Votre copie devient alors la seule trace de votre site.
Pour récupérer la sauvegarde de son site, il suffit en général de la demander. Réclamez à votre prestataire une copie complète, fichiers et base de données, au moins de temps en temps, et après chaque changement important. Beaucoup la fournissent sous forme d’une archive téléchargeable. Rangez-la sur un disque externe ou un espace de stockage en ligne à votre nom, et datez-la.
Gardez aussi, à côté, les éléments que vous seul détenez : les photos d’origine, les textes, la liste des accès. Mettez cette liste à jour à chaque changement de mot de passe. Stockez-la de façon sûre, car elle donne les clés de tout le reste.
Cette copie personnelle a d’autant plus de valeur que votre hébergement est lié à votre prestataire. Pour comprendre comment ces liens se nouent, et ce qu’il faut regarder de près, les explications sur ce qui compte vraiment dans l’hébergement d’un site vitrine complètent utilement cette démarche.
Le test que personne ne fait : la restauration
Toutes les réponses rassurantes du monde ne prouvent pas qu’une sauvegarde fonctionne. Une seule chose le prouve : la restaurer. C’est-à-dire remettre le site en ligne, à partir de la copie, et constater qu’il fonctionne.
Le test se fait sans risque, sur une adresse de test. Le prestataire installe la sauvegarde sur un espace séparé, invisible du public, distinct de votre site en ligne. Vous visitez cette copie. Les pages s’affichent, les textes sont là, les images aussi, le formulaire fonctionne. Si c’est le cas, votre sauvegarde est réelle. Si des éléments manquent, vous l’apprenez sans dommage, et vous pouvez corriger la procédure.
Demandez ce test une fois, par écrit, en expliquant simplement que vous souhaitez vérifier que la sauvegarde est utilisable. La demande n’a rien d’agressif. Un prestataire sérieux la comprend, et certains la pratiquent déjà d’eux-mêmes. S’il n’a jamais restauré un site à partir de ses propres sauvegardes, c’est justement une bonne raison de le faire maintenant.
Le test révèle souvent des surprises. Une base de données absente de la copie. Des images manquantes, parce qu’elles étaient stockées ailleurs. Une sauvegarde qui date de bien plus longtemps que prévu. Une restauration qui demande des accès que personne n’a plus. Chacune de ces surprises, découverte lors d’un test, se règle calmement. Découverte lors d’un incident réel, elle coûte le site.
Renouvelez ce test de temps en temps, et après tout changement de prestataire ou d’hébergeur. Une procédure qui fonctionnait peut cesser de fonctionner quand l’environnement change.
Profitez du test pour chronométrer, au sens large, la remise en ligne. Notez combien de temps il a fallu entre la demande et le site restauré, et ce qui a ralenti l’opération. Cette information vous dit ce que vous vivrez le jour d’un incident réel. Si la restauration a pris des jours parce qu’il fallait retrouver des accès ou attendre la disponibilité d’une personne, c’est ce point qu’il faut améliorer, bien plus que la fréquence des sauvegardes.
Les moments où il faut une sauvegarde fraîche
Certains moments appellent une sauvegarde récente, faite juste avant. Avant une modification importante du site, d’abord : une refonte de page, l’ajout d’une rubrique, un changement de thème. Si le résultat déçoit ou si quelque chose casse, vous revenez à l’état précédent en une opération.
Avant une mise à jour de l’outil ou des extensions, ensuite. Les mises à jour sont indispensables pour la sécurité, mais elles peuvent créer des incompatibilités. Une sauvegarde juste avant permet de les faire sans crainte. Avant un changement de prestataire, enfin : c’est le moment où vous devez partir avec une copie complète et récente. Ces précautions relèvent de tout ce qui touche à la propriété du site, et Web Motion les recommande comme des réflexes plutôt que comme des options.
Questions fréquentes
L’hébergeur sauvegarde-t-il automatiquement ?
Souvent, mais pas toujours, et rarement sans limites. Beaucoup d’offres incluent une sauvegarde automatique, avec une durée de conservation et un nombre de versions définis. Certaines font payer la restauration. D’autres ne sauvegardent que les fichiers, ou seulement sur le même serveur. Lisez les conditions de votre offre, ou demandez-les par écrit à l’hébergeur.
Une sauvegarde suffit-elle après un piratage ?
Elle aide beaucoup, à condition d’être antérieure au piratage et de ne pas contenir elle-même les éléments malveillants. D’où l’intérêt de conserver plusieurs versions. Mais restaurer ne suffit pas : il faut aussi fermer la porte par laquelle le pirate est entré, sinon le site sera de nouveau piraté. La restauration traite le résultat, pas la cause.
Peut-on sauvegarder un site sur un outil en ligne ?
Cela dépend de l’outil. Certaines plateformes en ligne proposent un export complet, d’autres ne permettent de récupérer que les textes et les images, sans la structure du site. Renseignez-vous sur ce que votre plateforme permet d’exporter. Dans tous les cas, gardez de votre côté les textes et les photos d’origine, qui sont les éléments les plus longs à reconstituer.
Que faire si le prestataire refuse de donner la sauvegarde ?
Demandez-lui par écrit les raisons de ce refus, et relisez ce que prévoit votre contrat sur la propriété des contenus et leur restitution. Vos textes et vos photos vous appartiennent, quoi qu’il arrive. Pour le reste, la réponse dépend des termes signés. En attendant, rassemblez tout ce que vous pouvez récupérer vous-même, textes, images et accès.