La règle 3-2-1 de la sauvegarde appliquée à votre site web

La règle 3-2-1 de la sauvegarde est la méthode de référence pour ne jamais perdre ses données : 3 copies de vos données, sur 2 supports différents, dont 1 copie hors site. Elle s’applique aussi bien aux fichiers d’une entreprise qu’à un site web. Voici comment mettre en pratique la règle 3-2-1 pour votre site, sans matériel compliqué.

La règle 3-2-1 expliquée simplement

• 3 copies : les données en production, plus deux sauvegardes. Si une sauvegarde est corrompue, il en reste une autre.
• 2 supports différents : par exemple le serveur de sauvegarde de l’hébergeur et un stockage cloud ou un disque externe. Une panne d’un type de support ne touche pas l’autre.
• 1 copie hors site : au moins une copie stockée ailleurs que les autres, pour résister à un incendie, un vol, une panne de centre de données ou un rançongiciel.

Beaucoup d’administrateurs y ajoutent aujourd’hui une copie hors ligne ou non modifiable, qu’un pirate ne peut pas chiffrer ni supprimer.

Pourquoi la règle 3-2-1 compte pour un site web

Un site peut être perdu pour bien des raisons : mise à jour qui casse tout, extension piratée, fichier supprimé par erreur, compte d’hébergement suspendu, erreur humaine. Les sauvegardes de l’hébergeur couvrent une grande partie de ces cas, mais elles restent chez le même prestataire. La règle 3-2-1 garantit qu’une copie existe toujours ailleurs.

Appliquer la règle 3-2-1 à un site hébergé

Copie 1 : votre site en ligne

Ce sont les fichiers et la base de données sur votre hébergement.

Copie 2 : les sauvegardes automatiques de l’hébergeur

Chez CCN Technologies, Backuply sauvegarde chaque jour votre compte cPanel, et vous restaurez vous-même depuis cPanel. C’est votre filet de sécurité au quotidien.

Copie 3 : une copie hors du serveur

Une fois par semaine ou par mois, selon la fréquence de vos changements, téléchargez une sauvegarde complète et stockez-la ailleurs : un stockage cloud d’entreprise, un disque externe conservé au bureau, ou un service de sauvegarde distant. Pour automatiser cette copie, une solution comme Acronis Cyber Backup envoie des sauvegardes chiffrées vers le cloud.

Les 4 erreurs qui rendent une sauvegarde inutile

1. Ne jamais tester la restauration : une sauvegarde qu’on n’a jamais restaurée n’est qu’un espoir. Testez au moins une fois par trimestre, par exemple sur un sous-domaine de test.
2. Oublier la base de données : pour WordPress, les fichiers seuls ne suffisent pas ; articles, commandes et réglages sont dans la base.
3. Garder toutes les copies au même endroit : si le serveur et sa sauvegarde partagent le même incident, tout est perdu.
4. Ne garder qu’une seule date : si un piratage passe inaperçu pendant deux semaines, il faut pouvoir remonter plus loin.

Et pour les données de l’entreprise ?

La même règle s’applique à vos documents, à votre comptabilité et à vos e-mails : un exemplaire de travail, une sauvegarde locale, une sauvegarde dans le cloud. Le spécialiste de la sauvegarde Backblaze détaille ces principes dans son guide de la stratégie 3-2-1 (en anglais).

Questions fréquentes

La règle 3-2-1 est-elle utile pour un petit site ?

Oui, et elle ne coûte presque rien : les sauvegardes de l’hébergeur plus une copie téléchargée régulièrement sur un stockage cloud ou un disque externe suffisent à l’appliquer.

À quelle fréquence faire une copie hors site ?

Cela dépend de la fréquence de vos changements. Une boutique qui reçoit des commandes chaque jour a besoin de copies fréquentes ; un site vitrine rarement modifié peut se contenter d’une copie mensuelle et d’une copie après chaque grosse mise à jour.

Un stockage cloud gratuit suffit-il ?

Pour un petit site, il peut dépanner. Pour une entreprise, préférez un service professionnel avec chiffrement, historique des versions et contrôle des accès, conformément à l’esprit de la règle 3-2-1.

Qu’est-ce qu’une sauvegarde immuable ?

C’est une sauvegarde qui ne peut pas être modifiée ni supprimée pendant une durée définie. Elle protège contre les rançongiciels qui tentent de chiffrer ou d’effacer aussi les sauvegardes.

Comment tester une restauration sans risque ?

Restaurez la sauvegarde sur un sous-domaine de test ou un environnement de préproduction, puis vérifiez que le site s’affiche et que les données sont complètes. Ne testez jamais directement sur le site en ligne.

La règle 3-2-1 s’applique-t-elle aux e-mails ?

Oui. Les boîtes e-mail contiennent souvent des documents importants. Elles peuvent être restaurées depuis les sauvegardes de l’hébergeur, et exportées régulièrement pour constituer une copie hors site.

Règle 3-2-1 : ce qu’il faut retenir

La règle 3-2-1 tient en une phrase : trois copies, deux supports, une copie hors site. Pour un site web, cela revient à combiner les sauvegardes automatiques de l’hébergeur avec une copie régulière stockée ailleurs, et à tester la restauration de temps en temps. Notre guide Restaurer son site après un incident vous montre comment réagir le jour où vous en avez besoin.