Sauvegarder un site WordPress : ce qu’une sauvegarde doit contenir pour vraiment vous sauver

Presque tous les propriétaires de site pensent avoir une sauvegarde. L’hébergeur en fait, une extension a été installée un jour, le prestataire a dit que c’était prévu. Le jour où le site tombe, on découvre souvent que la sauvegarde est sur le même serveur que le site, qu’elle ne contient pas la base de données, ou qu’elle date de plusieurs mois.

Voici ce qu’une sauvegarde WordPress doit contenir, à quelle fréquence la faire, où la ranger, combien de temps la garder, et le seul test qui prouve qu’elle marche. Ce sont les points à vérifier auprès de celui qui assure la maintenance de site WordPress pour vous.

Ce que contient un site WordPress

Un site WordPress se compose de deux parties, et une sauvegarde utile contient les deux.

• Les fichiers. Le cœur de WordPress, le thème, les extensions, et surtout le dossier des médias : vos photos, vos documents, vos PDF. Le cœur se réinstalle en deux minutes. Les médias, eux, n’existent nulle part ailleurs.
• La base de données. Vos pages, vos articles, vos réglages, les comptes, et sur une boutique les commandes et les clients. C’est la partie la plus précieuse, et celle qui manque le plus souvent.

À quelle fréquence

La bonne fréquence dépend de ce que vous accepteriez de perdre. Posez-vous la question : si le site tombait ce soir et revenait à la dernière sauvegarde, qu’est-ce qui aurait disparu ?

• Un site vitrine qui change peu : une sauvegarde quotidienne suffit largement.
• Un site qui publie ou reçoit des demandes chaque jour : quotidienne, au minimum.
• Une boutique en ligne : plusieurs fois par jour. Une journée de sauvegarde manquante, ce sont des commandes perdues, pas seulement du contenu.

Où la ranger

C’est le point qui fait le plus de dégâts. Une sauvegarde rangée sur le même serveur que le site disparaît avec lui : panne matérielle, piratage, suspension du compte par l’hébergeur, erreur de manipulation. Le jour où vous en avez besoin, elle n’est plus là.

La règle de référence vient de l’informatique d’entreprise, et elle tient en trois chiffres : trois copies de vos données, sur deux supports différents, dont une hors du lieu d’origine. Pour un site, cela donne le site lui-même, une copie chez l’hébergeur, et une copie stockée ailleurs, chez un autre prestataire.

Une sauvegarde rangée sur le même serveur que le site disparaît avec lui, précisément le jour où vous en avez besoin.

Combien de temps la garder

Garder seulement la dernière sauvegarde est un piège. Un piratage passe souvent inaperçu pendant des jours, parfois des semaines. Si chaque nouvelle sauvegarde écrase la précédente, la seule copie disponible contient déjà l’infection.

Gardez un historique : plusieurs jours de copies quotidiennes, puis quelques copies plus anciennes. Vous pourrez ainsi revenir à un état sain, antérieur au problème.

Les sauvegardes de l’hébergeur suffisent-elles ?

Elles sont utiles, et il vaut mieux les avoir. Mais vérifiez trois choses dans votre offre d’hébergement : où elles sont stockées, combien de temps elles sont conservées, et comment se passe une restauration (qui la lance, en combien de temps, et si elle est facturée). Si l’une des trois réponses est floue, prévoyez une copie de votre côté.

Le seul test qui compte : restaurer

Une sauvegarde jamais restaurée reste une hypothèse. Tant qu’on n’a pas essayé, on ne sait pas si elle est complète, si elle s’ouvre, ni combien de temps prend le retour en ligne.

Le test se fait sur une copie, jamais sur le site en ligne : on restaure la sauvegarde sur un espace de test, on vérifie que les pages, les images, le formulaire et l’administration fonctionnent. Faites-le une fois par an au minimum, et après chaque changement important (nouvel hébergeur, refonte, boutique ajoutée).

La vérification en cinq minutes

Posez ces cinq questions à votre prestataire, ou vérifiez-les vous-même :

• Quand a eu lieu la dernière sauvegarde ?
• Contient-elle la base de données et le dossier des médias ?
• Où est-elle stockée, et est-ce ailleurs que sur le serveur du site ?
• Combien de jours d’historique sont conservés ?
• Quand a-t-elle été restaurée pour la dernière fois, et est-ce que ça a marché ?

Si la dernière réponse est « jamais », vous savez par où commencer.