C’est la question qui fâche, celle que l’on ne se pose généralement qu’au pire moment : quand le site est piraté, qu’une mise à jour a tout cassé, ou que l’hébergeur rencontre une panne majeure.
« Pas de panique, j’ai une extension de sauvegarde ! » ou « Mon hébergeur s’en occupe ! ».
C’est la réponse classique de 90 % des propriétaires de sites WordPress. C’est rassurant, certes. Mais si vous ne savez pas exactement où dorment ces précieuses sauvegardes, vous jouez potentiellement avec le feu.
Regardons de plus près où finissent réellement vos fichiers, et pourquoi votre configuration actuelle vous fait courir un risque immense.
Le piège n°1 : Les sauvegardes stockées… sur votre propre serveur
C’est l’erreur la plus fréquente quand on installe une extension de sauvegarde gratuite (comme UpdraftPlus, BackWPup ou Duplicator) sans en modifier les réglages par défaut.
Par simplicité, l’extension crée un dossier à la racine de votre hébergement WordPress et y dépose les fichiers ZIP de votre site.
Pourquoi c’est ultra-risqué :
Imaginez que vous mettiez le double des clés de votre maison sur le buffet de l’entrée, et que la maison brûle. Les clés brûlent avec.
Sur votre site, c’est la même chose :
En cas de piratage : Si un hacker s’introduit sur votre serveur, il a accès à tout. Il peut supprimer votre site actif ET vos sauvegardes en un seul clic. Pire, il peut infecter vos fichiers de sauvegarde pour s’assurer que même si vous restaurez le site, la faille reste active.
En cas de panne serveur : Si la machine physique de votre hébergeur lâche (ou prend feu, comme cela s’est déjà vu par le passé), vous perdez votre site et vos sauvegardes en même temps.
Surcharge inutile : Stocker des dizaines de gigas de sauvegardes sur votre serveur sature votre espace disque, ralentit votre site et complique les migrations.
Le piège n°2 : Faire confiance à 100 % aux sauvegardes de l’hébergeur
La plupart des hébergeurs sérieux proposent des sauvegardes quotidiennes ou hebdomadaires. C’est une excellente brique de sécurité, mais en faire votre unique filet de sécurité est une erreur.
Pourquoi c’est risqué :
La clause de non-responsabilité : Si vous lisez les petites lignes du contrat de votre hébergeur, vous verrez souvent que les sauvegardes sont fournies « au mieux » (best effort). En clair : si leur système de sauvegarde échoue au moment où vous en avez besoin, ils ne sont pas responsables légalement.
L’accès coupé : Si votre compte est suspendu pour une facture impayée, une suspicion de piratage massif ou un litige, vous perdez instantanément l’accès à votre console d’administration et donc aux sauvegardes de l’hébergeur.
Le manque de flexibilité : Restaurer une sauvegarde globale d’hébergeur écrase souvent tout d’un coup (fichiers et base de données), ce qui peut poser problème si vous voulez simplement récupérer un article supprimé par erreur sans perdre les commentaires ou les commandes reçus entre-temps.
La règle d’or : La stratégie de sauvegarde « hors site » (et redondante)
Pour qu’une sauvegarde soit réellement efficace, elle doit obéir à une règle simple : l’externalisation géographique. Vos sauvegardes ne doivent jamais se trouver au même endroit que votre site vivant.
Une bonne routine de sauvegarde repose sur trois piliers :
Le stockage Cloud dédié (Hors site) : Vos sauvegardes doivent être envoyées automatiquement vers un espace de stockage externe et sécurisé (comme Google Drive, Dropbox, Amazon S3 ou un serveur de stockage privé et sécurisé).
La règle du 3-2-1 : Avoir au moins 3 copies de vos données, sur 2 supports différents (par exemple, le serveur de production et un cloud externe), dont 1 copie physique ou isolée.
La vérification régulière : Une sauvegarde qui n’a jamais été testée est une sauvegarde qui n’existe pas. Il faut s’assurer régulièrement que les fichiers ne sont pas corrompus et que le processus de restauration fonctionne réellement.
Libérez-vous l’esprit avec une gestion professionnelle
La sécurité de votre site internet et de vos données clients ne devrait pas reposer sur un coup de chance ou sur une extension gratuite configurée à la va-vite.
Chez Site Serein, nous ne laissons rien au hasard. Dans le cadre de nos forfaits de maintenance, nous gérons vos sauvegardes de A à Z : elles sont externalisées sur nos serveurs de stockage sécurisés, chiffrées, et nous testons régulièrement leur restauration pour garantir que votre entreprise puisse redémarrer en quelques minutes en cas de coup dur.