Comment vérifier que ses sauvegardes fonctionnent vraiment ?

Toutes les entreprises que j’audite ont des sauvegardes. Presque aucune n’a déjà essayé d’en restaurer une. Ce sont deux situations très différentes, et la seconde seule vous protège.

Pourquoi une sauvegarde échoue‑t‑elle en silence ?

Parce qu’elle est conçue pour ne rien déranger. Une sauvegarde qui s’arrête à mi‑chemin produit un fichier, plus petit, mais un fichier quand même. Elle apparaît dans la liste, avec sa date, et rien ne signale qu’elle est inutilisable.

Les causes habituelles sont banales : l’espace de stockage plein, un mot de passe changé sur le serveur de destination, un site devenu trop volumineux pour le temps d’exécution alloué.

Une sauvegarde n’existe pas tant qu’elle n’a pas été restaurée une fois.

Les quatre contrôles à automatiser

• Le passage : la sauvegarde a‑t‑elle tourné cette nuit. Une absence doit produire une alerte, exactement comme un échec.
• Le poids : compare‑t‑il à celui d’hier. Une chute brutale signale une copie tronquée.
• Le contenu : l’archive contient‑elle bien la base de données et pas seulement les fichiers. C’est l’oubli le plus fréquent.
• L’emplacement : la copie est‑elle bien sortie du serveur d’origine.

Ce dernier point est celui qui décide de tout en cas de sinistre réel. Une sauvegarde stockée sur la machine qu’elle sauvegarde disparaît avec elle, et c’est aussi le premier endroit qu’efface un rançongiciel.

Quelle fréquence, et combien de temps les garder ?

La fréquence se déduit d’une seule question : combien de travail acceptez‑vous de perdre. Pour un site vitrine, une sauvegarde quotidienne suffit. Pour une boutique qui enregistre des commandes, une journée perdue est une journée de commandes perdues.

Quant à la durée, un mois est un minimum. Beaucoup de problèmes ne se découvrent pas le lendemain : une compromission ou une suppression accidentelle peut n’apparaître qu’au bout de plusieurs semaines, quand toutes les sauvegardes récentes contiennent déjà le problème.

Le test annuel

Une fois par an, on restaure une sauvegarde complète sur un environnement séparé, et on vérifie que le site fonctionne : la page d’accueil, la connexion, le formulaire, et pour une boutique, une commande de bout en bout.

Cet exercice prend une à deux heures. Il révèle presque toujours quelque chose : un fichier de configuration absent, une base incomplète, un mot de passe d’accès à la base qui n’est nulle part.

Combien de temps prend une remise en service ?

C’est la question à poser avant d’en avoir besoin, et sa réponse détermine le dispositif à mettre en place. Restaurer un site vitrine depuis une sauvegarde saine prend une heure ; retrouver une sauvegarde saine peut prendre trois jours.

C’est là qu’est le vrai risque, et c’est là que se joue l’intérêt d’une surveiller son site sans y penser ? »>surveillance automatique : elle transforme une recherche en une simple restauration.

Sur le même sujet : Ne pas automatiser ce qu’on ne maîtrise pas · Comment être prévenu avant une rupture de stock ?