Le problème à résoudre
Une sauvegarde n’est pas une case cochée : c’est une capacité de restauration dans un délai acceptable. La copie doit contenir les bonnes données, être indépendante de la panne et disposer d’une procédure testée.
Définissez RPO, perte de données maximale, et RTO, temps de reprise visé. Une boutique active et une vitrine mensuelle n’ont pas les mêmes fréquences.
Reconnaître les bons signaux
| Signal observé | Interprétation probable | Premier contrôle |
|---|---|---|
| Archive sur le même serveur | Même panne ou compromission | Externaliser une copie |
| Sauvegarde verte mais vide | Contrôle limité au job | Tester contenu et restauration |
| Restauration très lente | RTO non préparé | Chronométrer un exercice |
Les notions à maîtriser
- La règle 3-2-1 recommande trois copies, sur deux supports, dont une hors site.
- Fichiers et base doivent être cohérents au même point logique.
- Les sauvegardes contiennent souvent des secrets et nécessitent chiffrement et accès limité.
- La rétention doit couvrir erreurs tardivement découvertes et obligations éventuelles.
Méthode de diagnostic
Plan d’action recommandé
- Fixer RPO/RTO par service.
- Automatiser des copies fréquentes et une externalisation indépendante.
- Conserver plusieurs horizons : quotidien, hebdomadaire et mensuel selon besoin.
- Chiffrer, séparer les accès et protéger contre la suppression.
- Planifier des exercices et corriger le guide après chaque test.
Erreurs fréquentes à éviter
- Synchroniser une suppression et appeler cela une sauvegarde.
- Utiliser le même compte administrateur pour production et dépôt de backup.
- Ne jamais tester par peur de toucher à la production.
Indicateurs à suivre
| Indicateur | Repère | Pourquoi le suivre |
|---|---|---|
| RPO | Compatible avec les écritures | Cadre la perte maximale |
| RTO | Testé par chronomètre | Cadre la reprise |
| Succès de restauration | Vérifié périodiquement | Prouve l’utilité |
Checklist avant validation
- Une mesure de référence est conservée.
- Le changement est testé hors production lorsque c’est possible.
- Une sauvegarde ou un retour arrière est disponible.
- Les dépendances web, e-mail et DNS ont été contrôlées.
- Les journaux et alertes sont surveillés après intervention.
- Le résultat est documenté avec date et responsable.
Questions fréquentes
Une sauvegarde quotidienne suffit-elle ?
Seulement si perdre jusqu’à 24 heures de données est acceptable.
Où stocker la copie externe ?
Chez un fournisseur ou site indépendant, avec identifiants et mécanismes de suppression séparés.
Faut-il sauvegarder le DNS ?
Oui : export de zone, registrar, certificats et documentation accélèrent une reconstruction.
Sources techniques
Pour vérifier les règles et approfondir le sujet :
Besoin d’un diagnostic sur votre environnement ?
Décrivez le symptôme, le contexte et l’impact : vous recevrez une réponse cadrée avant toute intervention.
Échanger sur votre besoin