Sauvegarde externalisée de son site web

Une sauvegarde régulière ne protège vraiment un site que si elle est stockée ailleurs que sur le serveur qui l'héberge. Un incident qui touche le serveur d'origine — panne matérielle, piratage, erreur de manipulation chez l'hébergeur — emporte alors le site et sa sauvegarde en même temps. C'est tout l'objet d'une sauvegarde externalisée : garder une copie hors de portée du problème qu'elle doit permettre de résoudre.

Sur WordPress, le piège est discret : certaines extensions de sauvegarde rangent par défaut leurs archives dans un dossier du site lui-même. La sauvegarde existe, elle est même récente, mais elle se trouve exactement là où l'incident frappe. L'externalisation consiste à envoyer ces archives vers un espace distinct, dont le compte d'accès n'est pas celui du site.

La règle à connaître : 3-2-1

Ce repère, largement utilisé en sauvegarde informatique, tient en une phrase : trois copies des données, sur deux supports différents, dont une hors site. Appliqué à un site WordPress, cela signifie ne jamais se contenter d'une seule sauvegarde stockée au même endroit que le site lui-même.

Ce qu'une sauvegarde de site doit couvrir

Un site WordPress repose sur deux éléments distincts : les fichiers (thème, extensions, médias) et la base de données, qui contient le contenu, les réglages et les commandes le cas échéant. Sauvegarder l'un sans l'autre laisse une copie incomplète, inutilisable seule pour restaurer le site tel qu'il était.

Adapter la fréquence à l'activité du site

Un site vitrine modifié rarement se contente d'une sauvegarde hebdomadaire. Un site avec des commandes, des inscriptions ou des publications quotidiennes justifie un rythme plus rapproché, voire une sauvegarde en temps réel de la base de données, pour limiter la quantité de contenu perdue en cas d'incident survenu entre deux copies.

Ce que recommande l'ANSSI : hors site, et si possible hors ligne

Le guide « Sauvegarde des systèmes d'information » de l'ANSSI (version 1.1, 27 novembre 2025) va plus loin que la règle 3-2-1. Sa recommandation R12 juge indispensable une sauvegarde hors ligne, ou au minimum hors site en ligne sous certaines conditions, même si elle est moins fréquente que les sauvegardes locales régulières. Une sauvegarde hors ligne y est définie comme une copie sur un support déconnecté de tout système d'information.

La raison est donnée dans le même document : en cas de rançongiciel, l'attaquant tente fréquemment de chiffrer, d'effacer ou de rendre indisponible l'infrastructure de sauvegarde. Une copie accessible depuis le système attaqué peut donc tomber avec lui. Pour un site WordPress, la transposition est directe : si l'espace de stockage distant est ouvert en écriture et en suppression depuis le site, quelqu'un qui prend la main sur le site peut aussi détruire les copies. Limiter les droits du compte de stockage (dépôt autorisé, suppression impossible ou verrouillée) fait partie de l'externalisation, au même titre que l'éloignement.

Choisir l'emplacement : trois questions à poser

Où sont hébergées les copies ? L'ANSSI invite à la vigilance sur la sensibilité des données sauvegardées, avec une localisation dans l'Union européenne et un chiffrement par un moyen propre à l'entité. Une sauvegarde de site contient des données personnelles dès qu'il existe un formulaire, des comptes clients ou des commandes : le choix du prestataire de stockage relève donc aussi du RGPD. Ce n'est pas un conseil juridique : en cas de doute, faites valider le choix par la personne chargée de la protection des données.

En combien de temps peut-on restaurer ? Une copie stockée loin se récupère plus lentement : le guide demande une durée de restauration compatible avec la durée maximale d'interruption admissible, en tenant compte du délai de mise à disposition, du débit et de la latence du lien Internet. Plus l'archive est lourde, plus ce point pèse : mieux vaut mesurer la durée réelle que la supposer, comme l'explique notre article sur le test de restauration d'une sauvegarde.

Combien de temps conserver les versions ? Une seule copie, écrasée à chaque passage, ne protège pas d'une infection découverte tardivement : la sauvegarde du jour contiendrait déjà le problème. Conserver plusieurs générations (quotidiennes récentes, hebdomadaires, mensuelles) permet de revenir à une version saine. La durée utile dépend du site et des obligations de l'activité.

Une organisation simple pour un site WordPress

Sans viser l'infrastructure d'une grande entreprise, trois gestes couvrent l'essentiel : envoyer chaque sauvegarde automatiquement vers un espace distinct du serveur, avec un compte à droits limités ; conserver plusieurs versions dans le temps ; et réaliser à intervalle régulier une copie supplémentaire sur un support que le site ne peut pas atteindre. Notre offre de sauvegarde et restauration met en place et supervise ce dispositif, et le contrat de maintenance doit le prévoir noir sur blanc.