Sauvegarde de site web et de logiciel métier : le guide PME

Un matin, votre site e-commerce affiche une page blanche. Ou votre logiciel métier refuse de démarrer après une mise à jour. Ou pire : un message vous réclame une rançon pour débloquer vos fichiers. Dans ces trois scénarios, une seule question compte vraiment : quand date votre dernière sauvegarde, et êtes-vous certain qu'elle fonctionne ?

La sauvegarde de site web et de logiciel métier est l'assurance la moins chère et la plus négligée du numérique en entreprise. Tant que rien n'arrive, personne n'y pense. Le jour de l'incident, c'est la seule chose qui compte. Pour une PME, perdre ses données clients, son catalogue produits ou l'historique de ses commandes n'est pas un simple désagrément technique : c'est une interruption d'activité, une perte de chiffre d'affaires et, parfois, une crise de confiance avec les clients.

Ce guide explique, sans jargon, ce qu'une bonne stratégie de sauvegarde doit couvrir, pourquoi la règle du 3-2-1 reste la référence, et comment éviter le piège le plus courant : croire qu'on est protégé alors qu'on ne l'est pas.

Pourquoi la sauvegarde est devenue un enjeu de survie

Les menaces qui pèsent sur les données d'entreprise ne sont pas une abstraction. Dans son Panorama de la cybermenace 2024, publié en février 2025, l'ANSSI indique avoir traité 4 386 événements de sécurité, soit une hausse de 15 % par rapport à l'année précédente. Parmi eux, les attaques par rançongiciel restent une menace majeure, et les petites et moyennes entreprises en sont les principales victimes. Autrement dit : ce n'est pas réservé aux grands groupes.

Mais le piratage n'est que l'une des causes de perte de données. Au quotidien, les incidents les plus fréquents sont beaucoup plus banals :

• L'erreur humaine : une suppression accidentelle de fichiers, une base de données écrasée, une mauvaise manipulation pendant une maintenance.

• La mise à jour qui tourne mal : un plugin incompatible, une extension défectueuse ou une montée de version qui casse le site.

• La panne matérielle : un disque serveur qui lâche, un hébergeur qui rencontre un sinistre.

• La corruption de données : des fichiers endommagés sans raison apparente, parfois découverts des semaines plus tard.

Dans tous ces cas, la question n'est pas « est-ce que ça peut arriver » mais « combien de temps me faudra-t-il pour repartir ». Et la réponse dépend entièrement de la qualité de vos sauvegardes.

Ce qu'une vraie sauvegarde doit contenir

Une erreur classique consiste à penser que « sauvegarder son site » se résume à copier quelques fichiers. En réalité, une application web ou un logiciel métier repose sur plusieurs éléments qui doivent tous être sauvegardés ensemble pour être exploitables.

Les fichiers de l'application

Il s'agit du code, des thèmes, des extensions, des images et documents téléversés. Pour un site WordPress, cela comprend le dossier complet de l'installation. Pour un logiciel sur mesure, c'est l'ensemble du code applicatif et des fichiers associés.

La base de données

C'est le cœur de votre système : clients, commandes, contenus, paramètres, historiques. Une sauvegarde de fichiers sans la base de données associée ne sert à rien, car l'application serait vide. Et surtout, les deux doivent être cohérentes entre elles, c'est-à-dire prises au même moment.

La configuration serveur

Certificats, règles de redirection, variables d'environnement, tâches planifiées : ces éléments sont souvent oubliés alors qu'ils conditionnent le bon fonctionnement de l'application une fois restaurée. Pour comprendre comment ces couches s'articulent, notre guide pour choisir un hébergement web professionnel détaille ce qui se joue côté serveur.

La règle du 3-2-1 : le standard à connaître

La référence mondiale en matière de sauvegarde tient en trois chiffres. La règle du 3-2-1 recommande de conserver :

• 3 copies de vos données (l'originale plus deux sauvegardes),

• sur 2 supports différents (par exemple un serveur et un stockage cloud),

• dont 1 copie hors site, physiquement séparée de l'infrastructure de production.

Pourquoi cette dernière condition est-elle si importante ? Parce qu'une sauvegarde stockée sur le même serveur que votre site disparaît avec lui en cas de sinistre ou de ransomware. Les rançongiciels modernes cherchent justement à chiffrer les sauvegardes accessibles depuis le réseau. Une copie déconnectée ou isolée est votre dernier filet de sécurité. L'agence nationale de la sécurité des systèmes d'information, dans ses recommandations contre les rançongiciels, insiste précisément sur la nécessité de sauvegardes hors ligne ou non accessibles directement depuis le système d'information.

Pour aller plus loin dans la protection d'un site WordPress, les recommandations officielles de WordPress sur les sauvegardes rappellent les mêmes principes de redondance et d'externalisation.

Fréquence et rétention : trouver le bon réglage

La bonne fréquence de sauvegarde dépend directement de votre tolérance à la perte de données. Deux questions permettent de la fixer :

• Combien de données puis-je me permettre de perdre ? Un site vitrine qui change rarement peut se contenter d'une sauvegarde quotidienne, voire hebdomadaire. Un site e-commerce qui enregistre des commandes toute la journée a besoin de sauvegardes bien plus rapprochées, car perdre une journée de commandes serait inacceptable.

• Combien de temps dois-je pouvoir remonter dans le passé ? Certaines corruptions de données passent inaperçues plusieurs jours. Conserver uniquement la sauvegarde de la veille ne suffit pas : il faut une rétention sur plusieurs semaines pour pouvoir revenir à un état antérieur sain.

Un bon plan combine généralement des sauvegardes quotidiennes conservées plusieurs jours, des sauvegardes hebdomadaires sur quelques semaines, et parfois des points mensuels. L'enjeu est d'équilibrer la sécurité et le coût de stockage, sans tomber dans l'excès ni dans la négligence.

Le test de restauration : l'étape que tout le monde oublie

Voici la vérité la plus inconfortable de ce sujet : une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une hypothèse. De nombreuses entreprises découvrent le jour de l'incident que leurs fichiers de sauvegarde sont corrompus, incomplets, ou impossibles à remettre en service faute de procédure.

Un plan de sauvegarde sérieux inclut donc des tests de restauration réguliers : on restaure réellement les données sur un environnement de test, on vérifie que l'application redémarre, que la base est complète et que les fichiers sont intacts. C'est aussi l'occasion de mesurer le temps nécessaire pour tout remettre en ligne, une information précieuse pour anticiper une vraie crise.

Cette discipline rejoint une logique plus large de continuité : savoir sauvegarder, mais aussi savoir remonter vite. Lorsque nous accompagnons des clients sur la maintenance applicative de leur logiciel après livraison, la stratégie de sauvegarde et de restauration fait partie intégrante du dispositif, car un logiciel métier qui gère l'activité quotidienne ne peut pas se permettre de rester indisponible.

Sauvegarde et conformité : un enjeu RGPD

La sauvegarde n'est pas qu'une question technique, c'est aussi une obligation implicite liée à la protection des données. Le RGPD impose de garantir la disponibilité et l'intégrité des données personnelles, ce qui suppose des mesures contre leur perte accidentelle. Mais attention : vos sauvegardes contiennent elles-mêmes des données personnelles, elles doivent donc être sécurisées et chiffrées au même titre que votre site. Notre guide dédié au RGPD et à la conformité de votre site web détaille ce point souvent sous-estimé lors des audits.

Questions fréquentes sur la sauvegarde d'un site ou d'un logiciel

Mon hébergeur fait-il déjà les sauvegardes à ma place ?

La plupart des hébergeurs réalisent des sauvegardes, mais elles sont souvent destinées à protéger leur propre infrastructure, pas à garantir une restauration personnalisée de votre site. Elles peuvent être limitées en fréquence, en rétention, ou payantes pour une restauration. Il est essentiel de connaître précisément ce que couvre votre contrat et de disposer d'une sauvegarde indépendante que vous maîtrisez.

À quelle fréquence sauvegarder un site e-commerce ?

Un site qui enregistre des commandes et des paiements doit être sauvegardé au minimum quotidiennement, et idéalement plusieurs fois par jour en période de forte activité. L'objectif est de limiter au maximum le volume de données perdues en cas d'incident. Perdre une seule journée de commandes peut représenter une perte sèche et des clients mécontents.

Une sauvegarde protège-t-elle contre un piratage ?

Une sauvegarde ne prévient pas une attaque, mais elle vous permet de repartir d'un état sain après coup, ce qui est décisif face à un rançongiciel. À condition qu'elle soit stockée hors ligne ou isolée du reste du système, car les attaques récentes cherchent justement à détruire les sauvegardes accessibles. La sauvegarde est le complément indispensable des mesures de prévention, pas leur substitut.

Combien de temps faut-il pour restaurer un site après un incident ?

Cela dépend entièrement de la qualité de votre plan. Avec des sauvegardes testées et une procédure documentée, une restauration peut prendre quelques heures. Sans procédure claire ni test préalable, cela peut prendre plusieurs jours, voire s'avérer impossible si les fichiers sont corrompus. C'est précisément pour cela que le test de restauration régulier est indispensable.

En résumé

Sauvegarder un site ou un logiciel métier ne se résume pas à cocher une case. C'est une stratégie complète : sauvegarder tous les composants, respecter la règle du 3-2-1, calibrer la fréquence selon votre activité, externaliser une copie, et surtout tester régulièrement la restauration. Une PME bien préparée transforme un incident majeur en simple incident technique de quelques heures. Une PME non préparée risque, elle, de tout perdre.

Vous avez un projet de site ou de logiciel métier à sécuriser durablement ? Réservez un appel découverte pour mettre en place une stratégie de sauvegarde et de maintenance adaptée à votre activité.