Sauvegarder son site web : la stratégie 3-2-1 pour TPE et PME

Un site web de TPE ou PME peut disparaître en quelques secondes : une mise à jour qui tourne mal, une extension qui casse tout, un piratage, une fausse manip pendant une migration. Le vrai problème, ce n'est pas la panne. C'est de découvrir, au pire moment, qu'il n'existe aucune sauvegarde récente pour repartir. Voici comment mettre en place une stratégie de sauvegarde simple et fiable, sans être informaticien.

Pourquoi « l'hébergeur sauvegarde déjà » ne suffit pas

La plupart des hébergeurs proposent des sauvegardes automatiques. C'est utile, mais insuffisant pour trois raisons. D'abord, ces sauvegardes sont souvent hebdomadaires : en cas de problème, vous perdez potentiellement une semaine de commandes, de formulaires ou d'articles. Ensuite, elles vivent sur la même infrastructure que votre site : si le compte est compromis ou suspendu, vous perdez le site et ses copies. Enfin, restaurer depuis le panneau d'un hébergeur n'est pas toujours simple, et certains facturent l'opération.

La règle : considérez la sauvegarde de l'hébergeur comme un filet de sécurité, jamais comme votre seule protection.

La règle 3-2-1, expliquée simplement

C'est le standard utilisé par les professionnels, et il tient en trois chiffres :

• 3 copies de vos données (l'originale + 2 sauvegardes).
• 2 supports différents (par exemple le serveur de l'hébergeur et un disque dur ou un cloud).
• 1 copie hors site, physiquement séparée du reste (un stockage cloud comme Google Drive, Dropbox ou un espace dédié).

Traduit pour une TPE : votre site en ligne, une sauvegarde automatique chez l'hébergeur, et une copie téléchargée régulièrement sur un cloud ou un disque que vous contrôlez. Si l'un des trois lâche, il en reste deux.

Que faut-il sauvegarder exactement ?

Un site n'est pas un simple fichier. Pour pouvoir vraiment le reconstruire, il faut deux choses :

• Les fichiers : le thème, les images, les documents, le code. Sur un site WordPress, c'est le dossier complet du site.
• La base de données : c'est là que vivent vos pages, articles, produits, commandes et réglages. Sauvegarder les fichiers sans la base, c'est garder la coquille sans le contenu.

Une sauvegarde utile contient donc les deux, datées, et vérifiées. Une archive que vous n'avez jamais testée n'est pas une sauvegarde : c'est un espoir.

Comment mettre ça en place concrètement

Selon votre outil, voici les chemins les plus simples :

• Site WordPress : une extension comme UpdraftPlus ou Duplicator permet de programmer des sauvegardes automatiques (fichiers + base) et de les envoyer directement vers un espace cloud externe. Réglez une fréquence adaptée à votre activité.
• Site vitrine simple ou fait main : téléchargez le dossier via FTP et exportez la base depuis l'outil de votre hébergeur (souvent phpMyAdmin), puis rangez le tout dans un dossier daté sur votre cloud.
• Sauvegardes de l'hébergeur : activez-les et vérifiez leur fréquence. Chez un hébergeur comme Hostinger, les sauvegardes automatiques et la restauration en un clic sont intégrées aux offres, ce qui simplifie beaucoup cette première couche.

À quelle fréquence sauvegarder ?

La bonne fréquence dépend d'une seule question : combien de données pouvez-vous vous permettre de perdre ?

Type de site	Fréquence conseillée
Site vitrine qui bouge peu	1 fois par semaine
Blog ou site mis à jour souvent	Tous les jours ou 2-3 fois/semaine
Boutique en ligne (commandes)	Quotidienne, voire en temps réel

Conservez plusieurs versions (par exemple les 7 dernières) : si un problème passe inaperçu quelques jours, vous voulez pouvoir remonter avant qu'il n'apparaisse.

L'étape que tout le monde oublie : tester la restauration

Avoir des sauvegardes ne sert à rien si vous ne savez pas les restaurer. Une fois par trimestre, faites le test : restaurez votre site sur un environnement de préproduction ou un site temporaire, et vérifiez que tout revient correctement. Le jour d'une vraie panne, vous serez calme au lieu d'improviser dans la panique. C'est la différence entre une TPE qui perd une heure et une qui perd son site.

Les 4 erreurs qui ruinent une stratégie de sauvegarde

Même avec de bonnes intentions, quelques pièges reviennent tout le temps chez les TPE et PME :

• Tout garder au même endroit. Une sauvegarde stockée sur le même serveur que le site disparaît avec lui. La copie hors site n'est pas une option, c'est le cœur de la règle.
• Ne jamais vérifier que ça tourne. Une automatisation qui a planté il y a trois mois vous laisse croire que vous êtes protégé alors que vos dernières sauvegardes sont vides. Contrôlez que les fichiers récents existent bien.
• Oublier la base de données. C'est l'erreur la plus fréquente sur les sites WordPress : on sauvegarde les fichiers, pas le contenu. Résultat, un site restauré totalement vide.
• Une seule version. Si votre sauvegarde écrase la précédente à chaque fois, un problème non détecté se propage aussi dans la copie. Gardez un historique de plusieurs jours.

Éviter ces quatre erreurs, c'est déjà être mieux protégé que la majorité des petites entreprises.

En résumé

La sauvegarde n'est pas un sujet technique réservé aux geeks : c'est de la gestion de risque, comme une assurance. Appliquez la règle 3-2-1, sauvegardez fichiers et base de données, gardez une copie hors de chez votre hébergeur, et testez la restauration au moins une fois par trimestre. Une demi-journée de mise en place aujourd'hui vous évitera une catastrophe un jour où vous n'aurez pas le temps d'en avoir une.