Où sont stockées les sauvegardes d'un site web et sont-elles vraiment sécurisées ?

Une sauvegarde fiable est stockée sur un support distinct du serveur de production, idéalement dans un lieu géographique différent : c'est la règle dite « 3-2-1 » — trois copies, sur deux supports, dont une hors site. Une sauvegarde conservée uniquement sur le serveur qui héberge le site n'en est pas vraiment une : si ce serveur tombe ou est piraté, la copie disparaît avec l'original.

La règle 3-2-1, largement recommandée, consiste à garder au moins trois exemplaires de vos données, sur deux types de supports, dont une copie externalisée. Cette copie hors site protège des sinistres physiques (incendie, panne matérielle) comme des attaques (rançongiciel qui chiffre tout ce qu'il atteint).

Côté sécurité, une sauvegarde bien gérée est chiffrée, ses accès sont restreints et son intégrité est vérifiée régulièrement. Il faut aussi maîtriser la rétention (combien de versions, combien de temps) et, surtout, tester la restauration : c'est le seul moyen de garantir qu'elle fonctionnera le jour où vous en aurez besoin.

Chez Pulsar Agency, nous externalisons et supervisons les sauvegardes des sites que nous maintenons, dans le cadre du contrat de maintenance.