Il y a un moment particulier dans la vie d'un dirigeant de PME : celui où il apprend, dans la panique, que ses sauvegardes n'étaient pas ce qu'il croyait. Piratage qui a chiffré la base de données, mauvaise mise à jour d'un plugin WordPress qui a cassé le site, panne serveur chez l'hébergeur avec restauration impossible. Le point commun : à ce moment précis, une vraie sauvegarde site web aurait tout changé. Mais elle n'existait pas, ou pas dans le bon format, ou pas assez récente.
Chez Ellebay Digital à Toulon, on récupère régulièrement des situations où le site est cassé, l'hébergeur ne peut rien restaurer avant 15 jours et le client n'a jamais fait de backup manuel. C'est parfois rattrapable, souvent avec des semaines de travail et une perte de contenu. La bonne nouvelle : c'est totalement évitable avec une méthode claire.
Voici ce qu'on met en place chez nos clients pour vraiment protéger un site, avec la règle 3-2-1 qui est le standard depuis 20 ans, les vraies solutions par CMS et le test qui prouve que ton plan de sauvegarde fonctionne.
Pourquoi les sauvegardes hébergeur ne suffisent presque jamais ?
Beaucoup de dirigeants nous disent "je suis tranquille, mon hébergeur fait des sauvegardes". C'est vrai pour la plupart, mais avec 5 limites majeures qu'on découvre toujours trop tard.
Elles sont sur le même serveur (ou presque). Une sauvegarde stockée chez le même hébergeur que ton site est inutile si l'hébergeur lui-même a un problème (incendie de datacenter comme celui d'OVH à Strasbourg en 2021, faillite, panne majeure). Une vraie sauvegarde doit être ailleurs, physiquement.
La restauration est souvent payante. OVH, Ionos, o2switch et beaucoup d'autres facturent entre 50 et 150 € pour restaurer ta sauvegarde. Dans l'urgence, tu paies sans discuter. Sur 5 ans, ça coûte plus cher qu'une vraie solution autonome.
Tu ne peux pas restaurer un fichier isolé. La sauvegarde hébergeur est un tout-ou-rien : tu perds soit rien, soit tes modifications des dernières 24 heures. Si tu veux juste récupérer une image effacée par erreur ou un article d'il y a 3 semaines, impossible.
La rétention est courte. 7 jours en général sur l'entrée de gamme, 30 jours maximum sur les offres premium. Si le piratage a eu lieu il y a 45 jours et que tu ne t'en rends compte que maintenant, aucune sauvegarde ne contient une version saine.
Tu ne contrôles rien. Le jour où tu changes d'hébergeur, tu perds l'historique. Le jour où l'hébergeur modifie sa politique, tu subis. Le jour où il fait faillite (c'est arrivé), tout est perdu.
Notre article sur comment sécuriser son site web selon ton CMS détaille ces enjeux dans une logique de prévention plus large.
La règle 3-2-1 : le standard qui protège vraiment
Cette règle vient du monde IT professionnel et existe depuis 20 ans. Elle est formalisée noir sur blanc dans la note Data Backup Options du US-CERT, l'organisme américain de cybersécurité. Elle est simple :
- 3 copies de tes données au total (l'originale + 2 sauvegardes)
- 2 supports différents (cloud + disque dur externe, par exemple)
- 1 copie hors site (physiquement ailleurs, dans un cloud distinct de ton hébergement)
Cette approche protège contre les 3 grands risques : perte de données locale (bug, erreur humaine), incident sur le serveur (panne, piratage), catastrophe majeure chez ton hébergeur.
Le dispositif public Cybermalveillance.gouv.fr recommande exactement la même logique dans ses 10 bonnes pratiques de sauvegarde : plusieurs copies sur des supports différents, un exemplaire conservé dans un lieu distinct des données d'origine et un support déconnecté du réseau pour qu'un rançongiciel ne puisse pas le chiffrer avec le reste.
Concrètement pour un site WordPress d'une PME :
- Copie 1 : ton site en production sur ton hébergement
- Copie 2 : sauvegarde automatique via un plugin de sauvegarde, envoyée vers un cloud tiers (Google Drive, Dropbox, Amazon S3)
- Copie 3 : sauvegarde manuelle mensuelle téléchargée sur un disque dur externe conservé au bureau
Cette configuration coûte environ 100 € par an et te protège même en cas de scénario catastrophe.
Que doit contenir une sauvegarde complète de site ?
Une sauvegarde partielle est une fausse sauvegarde. Voici les 4 éléments qui doivent obligatoirement être dans chaque backup pour une restauration complète.
Les fichiers du site. Tout le contenu de ton hébergement : le CMS WordPress (le cœur), les thèmes, les plugins, les médias téléchargés (images, PDF, vidéos), les fichiers de configuration. Sans ces fichiers, tu ne peux pas reconstruire l'apparence ni les fonctionnalités.
La base de données. Elle contient tout le contenu textuel de ton site (articles, pages, produits, commentaires), les utilisateurs, les commandes, les réglages. Sans elle, tu as un site vide avec le bon design. Sur WordPress, c'est une base MySQL accessible via phpMyAdmin depuis ton hébergement.
Le thème WordPress complet. Si tu utilises un thème personnalisé ou un thème enfant, il doit être sauvegardé séparément aussi. Beaucoup de plugins de sauvegarde le prennent par défaut, mais vérifie.
Les configurations serveur. Fichier .htaccess, éventuels fichiers de configuration nginx ou Apache, certificats SSL. Ces éléments ne sont pas toujours inclus par défaut et leur perte peut compliquer une restauration.
Une sauvegarde qui ne contient que la base de données ou que les fichiers ne permet pas de restaurer un site fonctionnel. C'est l'erreur la plus fréquente qu'on voit chez les clients qui pensent être protégés.
Les 3 méthodes de sauvegarde selon ton CMS
Selon la technologie de ton site, la méthode change.
Pour WordPress : le plugin de sauvegarde dédié
C'est de loin le cas le plus courant. UpdraftPlus est notre référence pour la plupart des sites : version gratuite complète, envoi automatique vers Google Drive ou Dropbox, restauration en un clic, fiable depuis 12 ans. Alternative solide : BackWPup (gratuit) ou BlogVault (payant, plus poussé).
Configuration recommandée :
- Fréquence : quotidienne pour un blog actif, hebdomadaire pour un site vitrine
- Rétention : garder les 30 dernières sauvegardes minimum
- Destination : Google Drive ou Dropbox (compte dédié)
- Contenu : fichiers + base de données + thèmes + plugins
Coût : 0 € pour la version gratuite d'UpdraftPlus qui suffit pour 95% des sites. Autour de 70 $ par an pour la version premium (multi-sites, plus de destinations cloud).
Pour Shopify, Wix ou autres plateformes hébergées
La sauvegarde est théoriquement gérée par la plateforme, mais tu ne contrôles pas grand-chose et tu ne peux presque jamais exporter ton site tel quel. Solutions complémentaires : exporter régulièrement le CSV des produits, sauvegarder manuellement les templates modifiés, faire des captures d'écran de configuration.
Sur Shopify spécifiquement, l'app Rewind propose des sauvegardes automatiques à partir de 9 $ par mois. Recommandé dès que ton chiffre d'affaires justifie l'investissement.
Pour Next.js ou sites sur mesure
Le code source est normalement versionné sur Git (GitHub, GitLab). La vraie question devient : sauvegarde de la base de données (Neon, PostgreSQL, MongoDB) et des fichiers uploadés par les utilisateurs. Solutions : sauvegarde automatique via ton fournisseur cloud (Vercel, AWS S3), plus une réplication vers un second cloud pour respecter la règle 3-2-1.
C'est ce qu'on met en place sur les projets SaaS qu'on livre chez Ellebay, comme décrit dans notre article sur la stack technique SaaS en 2026.
Le test qui prouve que tes sauvegardes marchent vraiment
Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une hypothèse. La grande majorité des dirigeants qui pensent être protégés n'ont jamais testé une restauration réelle.
Ce n'est pas qu'une bonne pratique de confort. Si ton site traite des données personnelles (formulaire de contact, comptes clients, commandes), la CNIL demande que les sauvegardes soient réalisées et testées régulièrement, puis stockées dans un lieu sûr éloigné du serveur. Une sauvegarde qui ne se restaure pas, c'est un manquement au RGPD en plus d'un site perdu.
Le test à faire au moins une fois par an : tenter de restaurer son site sur un environnement de test réel.
- Crée un sous-domaine de test (
test.tondomaine.com) - Télécharge ta dernière sauvegarde complète
- Tente une restauration complète sur ce sous-domaine
- Vérifie que tout fonctionne : pages, formulaires, connexion admin, base de données
Si la restauration échoue, tu as un problème que tu peux corriger sans stress. Si tu attends une vraie urgence pour tester, tu découvres le problème dans l'urgence.
On recommande ce test :
- Tous les 6 mois pour un e-commerce
- Une fois par an pour un site vitrine
- Après chaque changement majeur (nouveau plugin de sauvegarde, changement d'hébergeur, refonte)
À quelle fréquence sauvegarder son site ?
La règle simple : la fréquence de sauvegarde doit correspondre à ce que tu es prêt à perdre.
Site vitrine avec 5-10 pages statiques : sauvegarde hebdomadaire suffisante. Tu peux te permettre de perdre les modifications d'une semaine.
Blog actif avec 2-3 articles publiés par semaine : sauvegarde quotidienne. Perdre une semaine d'articles est trop lourd.
Site e-commerce ou plateforme avec commandes clients : sauvegarde incrémentale toutes les heures (juste les modifications) + sauvegarde complète quotidienne. Toute commande perdue est un client mécontent et un chiffre d'affaires manquant.
Site avec inscriptions utilisateurs : minimum quotidien, idéalement toutes les 6 heures. Les données utilisateurs sont critiques pour ton activité et souvent réglementées.
Notre checklist de maintenance mensuelle intègre la vérification des sauvegardes comme point systématique.
Combien coûte une vraie solution de sauvegarde ?
Voici les fourchettes réelles pour un site professionnel.
Solution autonome minimum (site vitrine) : entre 50 et 100 € par an. UpdraftPlus gratuit + 15 Go de Google Drive gratuit + un disque dur externe à 60 € tous les 5 ans. Suffisant pour 90% des sites vitrines.
Solution renforcée (blog actif ou petit e-commerce) : entre 150 et 300 € par an. UpdraftPlus Premium à 70 $/an + espace de stockage cloud dédié (Amazon S3 : 20 €/an pour 100 Go) + monitoring des sauvegardes.
Solution professionnelle managée (e-commerce, fort enjeu) : entre 500 et 1 200 € par an. BlogVault ou solution équivalente avec restauration en un clic testée mensuellement, monitoring 24/7, alertes en cas d'échec.
Chez Ellebay Digital, la sauvegarde professionnelle est incluse dans nos formules de maintenance mensuelle à partir de 60 € HT/mois : configuration 3-2-1, test de restauration semestriel, monitoring des sauvegardes, alerte en cas d'échec. Le détail de ce que couvrent ces forfaits est dans notre article sur le coût réel de la maintenance d'un site web.
Comparé au coût d'une reconstruction complète après perte de données (souvent 3 000 à 8 000 € HT en travail agence), c'est un investissement modeste.
Notre point de vue après beaucoup de restaurations d'urgence
Ce qu'on constate depuis des années : les sauvegardes sont le sujet le plus négligé de la maintenance web, alors que c'est probablement le plus critique. Un site piraté sans sauvegarde propre, c'est en moyenne 2 semaines de travail agence pour reconstruire ce qui peut l'être, avec toujours des pertes définitives (contenu, référencement, données utilisateurs).
L'erreur classique n'est pas de ne pas avoir de sauvegarde du tout. C'est d'avoir une sauvegarde partielle, non testée, mal stockée, dont on découvre les défauts au pire moment. Un plugin de sauvegarde installé et jamais vérifié pendant 3 ans peut avoir arrêté de fonctionner depuis 18 mois sans que personne s'en rende compte.
L'autre observation : la règle 3-2-1 semble excessive à beaucoup de dirigeants au premier abord. En pratique, elle demande 2 heures de configuration et 30 minutes par mois de vérification, pour une protection incomparablement supérieure. Le rapport temps-tranquillité est imbattable.
Si tu veux qu'on regarde ensemble ta configuration actuelle de sauvegardes et qu'on identifie les points faibles, un appel découverte de 30 min offert est disponible. On vérifie ta stratégie actuelle, on te dit ce qui manque et on te propose une solution adaptée à ta taille de site.
Tu peux aussi consulter notre article sur que faire si ton site est piraté pour comprendre pourquoi les sauvegardes changent tout dans cette situation, ou notre page maintenance pour voir les formules qui incluent la sauvegarde professionnelle.
Marion, co-fondatrice d'Ellebay Digital, accompagne les PME et indépendants sur la maintenance et la sécurité de leur site web depuis Toulon. Spécialisée WordPress et Next.js, elle privilégie les configurations éprouvées et testées plutôt que les solutions marketing bien vendues mais rarement vérifiées.
