Combien de temps avez-vous investi dans votre site web ? Des semaines à rédiger du contenu, des heures de configuration, des mois de référencement construit article après article. Maintenant, imaginez perdre tout cela en un instant — une mise à jour WordPress qui tourne mal, une erreur de manipulation, un piratage, ou une défaillance serveur.
La bonne nouvelle : une stratégie de sauvegarde bien pensée transforme ce scénario catastrophe en simple incident résolu en quelques minutes. La mauvaise nouvelle : beaucoup de propriétaires de sites découvrent l’importance des sauvegardes… après avoir perdu leurs données.
Ce guide vous explique tout ce qu’il faut savoir pour sauvegarder intelligemment votre site hébergé.
Pourquoi les sauvegardes de votre hébergeur ne suffisent pas
La première idée reçue à déconstruire : “Mon hébergeur fait des sauvegardes, je suis protégé.”
La plupart des hébergeurs mutualisés et VPS proposent effectivement des sauvegardes automatiques. C’est une couche de protection utile — mais insuffisante seule pour plusieurs raisons :
Les sauvegardes hébergeur peuvent être incomplètes. Certains hébergeurs sauvegardent les fichiers mais pas la base de données, ou l’inverse. D’autres ne sauvegardent que l’environnement serveur et pas les emails.
La fréquence peut être inadaptée. Un backup quotidien peut paraître suffisant — jusqu’au jour où une erreur se produit 23 heures après la dernière sauvegarde. Vingt-trois heures de contenu perdu, c’est souvent inacceptable.
La durée de rétention est limitée. Beaucoup d’hébergeurs conservent 7 à 14 jours de sauvegardes. Si vous découvrez un problème (contenu supprimé accidentellement, piratage discret qui injecte du code malveillant progressivement) après ce délai, vous ne pouvez pas revenir en arrière.
Un incident côté hébergeur peut affecter les sauvegardes. Si votre hébergeur stocke les sauvegardes sur la même infrastructure physique que votre site, un incident majeur (incendie de datacenter, attaque ransomware à grande échelle) peut affecter les deux simultanément. L’incendie OVH de 2021 a rappelé brutalement cette réalité à des milliers de clients.
La règle d’or : vous êtes responsable de vos données, pas votre hébergeur.
Les différents types de sauvegardes
Sauvegarde complète
Une sauvegarde complète capture l’intégralité de votre site : tous les fichiers (code, thèmes, plugins, médias) et la base de données. C’est le type de sauvegarde le plus sûr et le plus facile à restaurer. Inconvénient : c’est le plus lourd en espace de stockage.
Sauvegarde incrémentielle
La sauvegarde incrémentielle ne capture que les fichiers qui ont changé depuis la dernière sauvegarde (complète ou incrémentielle). C’est beaucoup plus léger et rapide, mais la restauration est plus complexe : il faut d’abord restaurer la dernière sauvegarde complète, puis appliquer successivement chaque sauvegarde incrémentielle.
Sauvegarde différentielle
Intermédiaire entre les deux précédentes : elle capture tout ce qui a changé depuis la dernière sauvegarde complète (et non depuis la dernière sauvegarde quelle qu’elle soit). Plus simple à restaurer qu’une incrémentielle, mais plus volumineuse.
Pour la plupart des sites web, la combinaison sauvegarde complète hebdomadaire + sauvegarde incrémentielle quotidienne est un bon équilibre.
Que faut-il sauvegarder exactement ?
Pour un site WordPress (le cas le plus fréquent) :
Les fichiers :
- Le dossier
wp-content/(thèmes, plugins, médias uploadés) — c’est ce qui est unique à votre site - Le fichier
wp-config.php— contient vos identifiants de base de données - Le fichier
.htaccesssi vous avez des règles personnalisées
La base de données :
- La base de données MySQL contient tout votre contenu : articles, pages, commentaires, paramètres, utilisateurs. C’est souvent l’élément le plus précieux et le plus difficile à reconstituer.
Pour un site statique ou non-WordPress, adaptez la liste à votre structure — mais le principe reste le même : fichiers + données.
La règle 3-2-1 appliquée au web
La règle 3-2-1 est le standard de référence pour les sauvegardes professionnelles :
- 3 copies de vos données
- 2 supports différents
- 1 copie hors site (géographiquement éloignée)
Appliqué à un site web :
- Copie 1 : Sauvegarde hébergeur (intégrée à votre hébergement)
- Copie 2 : Sauvegarde locale sur votre ordinateur ou un disque dur externe
- Copie 3 : Sauvegarde dans le cloud (Google Drive, Dropbox, Amazon S3, Backblaze)
Cette architecture garantit que même un incident majeur chez votre hébergeur ne compromet pas l’intégralité de vos données.
Quelle fréquence de sauvegarde pour votre site ?
La bonne fréquence dépend de la fréquence à laquelle votre site change :
Site vitrine avec peu de mises à jour (1-2 modifications par semaine) : une sauvegarde quotidienne automatique + sauvegarde manuelle avant toute intervention importante est suffisante.
Blog ou site éditorial actif (plusieurs articles par semaine) : sauvegarde quotidienne minimum, idéalement deux fois par jour pour la base de données.
Site e-commerce : la base de données évolue en permanence (commandes, stocks, clients). Une fréquence horaire pour la base de données, quotidienne pour les fichiers.
Site communautaire ou forum : similaire à l’e-commerce — les données utilisateurs et les contributions sont précieuses et changent en temps réel.
Comment automatiser vos sauvegardes ?
Via votre hébergeur (point de départ)
La plupart des hébergeurs proposent des options de sauvegarde dans leur panneau de contrôle (cPanel, Plesk, DirectAdmin) :
- Vérifiez que les sauvegardes automatiques sont activées
- Contrôlez la fréquence et la durée de rétention
- Testez une restauration de temps en temps — une sauvegarde qui ne se restaure pas ne sert à rien
Via des plugins (pour WordPress)
Plusieurs plugins fiables permettent d’automatiser et d’externaliser les sauvegardes WordPress :
UpdraftPlus : le plugin de sauvegarde WordPress le plus utilisé. Version gratuite solide, permet la sauvegarde automatique vers Google Drive, Dropbox, Amazon S3, et autres stockages cloud. La version premium ajoute les sauvegardes incrémentielle et la migration de site.
BackWPup : alternative open source, permet les sauvegardes complètes (fichiers + BDD) vers des destinations variées.
Duplicator : particulièrement utile pour la migration de site, permet aussi les sauvegardes régulières.
WP Vivid : solution récente qui gagne en popularité pour sa simplicité.
BlogVault : solution SaaS de sauvegarde WordPress avec monitoring intégré, idéale pour les agences gérant plusieurs sites.
Via des scripts personnalisés
Pour les sites non-WordPress ou les configurations avancées, des scripts bash combinant mysqldump (sauvegarde base de données) et tar ou rsync (sauvegarde fichiers) peuvent être planifiés via cron jobs. C’est l’approche la plus flexible mais nécessite des compétences techniques.
Tester ses sauvegardes : l’étape oubliée
Une sauvegarde n’a de valeur que si elle peut être restaurée. Testez régulièrement vos sauvegardes :
- Restaurez sur un environnement de test (sous-domaine, hébergement local) pour vérifier que tout fonctionne
- Vérifiez l’intégrité des archives — un fichier corrompu ne sera découvert qu’au moment de la restauration si vous ne le vérifiez pas avant
- Chronométrez la restauration — combien de temps faut-il pour remettre votre site en ligne ? Adaptez votre stratégie si le délai est trop long pour votre activité
Un test de restauration tous les deux ou trois mois est une bonne pratique.
Combien de temps garder ses sauvegardes ?
Selon votre site et vos contraintes :
- Minimum recommandé : 30 jours glissants
- Pour un site actif : 60 à 90 jours
- Pour un site e-commerce : certaines réglementations (RGPD, obligations comptables) peuvent imposer des durées de conservation spécifiques
La plupart des solutions cloud de backup (Backblaze B2, Amazon S3 Glacier) sont peu coûteuses pour de l’archivage longue durée — quelques euros par mois pour des centaines de gigaoctets.
Le réflexe avant toute intervention
Au-delà des sauvegardes automatiques, développez un réflexe : faire une sauvegarde manuelle avant toute intervention importante.
- Avant de mettre à jour WordPress, un thème, ou un plugin critique
- Avant toute modification de la base de données
- Avant une migration d’hébergeur
- Avant d’expérimenter avec du code
Cette sauvegarde “point de contrôle” vous permet de revenir exactement à l’état précédent en quelques minutes si quelque chose tourne mal.
Résumé : la stratégie de sauvegarde minimale recommandée
Pour la plupart des sites WordPress ou CMS :
- Activez les sauvegardes automatiques de votre hébergeur — vérifiez la fréquence et la rétention
- Installez UpdraftPlus ou équivalent, configuré pour sauvegarder quotidiennement vers Google Drive ou Dropbox
- Appliquez la règle 3-2-1 : hébergeur + cloud + local
- Sauvegardez manuellement avant chaque intervention majeure
- Testez une restauration au moins une fois par trimestre
C’est un investissement de quelques heures de configuration initiale pour une tranquillité d’esprit permanente. Face au coût de reconstitution d’un site perdu, c’est l’une des meilleures décisions techniques que vous puissiez prendre.