Sauvegardes et monitoring : l'assurance vie de votre site web

Le sujet que personne ne traite avant le sinistre

Aucun dirigeant n'a jamais appelé en disant « j'aimerais investir dans les sauvegardes et le monitoring ». Tous les appels sur ce sujet commencent par « notre site est cassé / a été piraté / a disparu, on n'a pas de sauvegarde récente, qu'est-ce qu'on fait ? ». Cet article est écrit pour les dirigeants qui veulent éviter le deuxième scénario.

Deux disciplines complémentaires : les sauvegardes (récupérer après un sinistre) et le monitoring (savoir qu'un sinistre est en cours). L'une sans l'autre laisse une faille.

Partie 1 : les sauvegardes

La règle 3-2-1, la seule règle qui compte

Standard mondial depuis 20 ans : 3 copies des données, sur 2 supports différents, dont 1 hors-site. Concrètement pour un site web :

Copie 1 : les données vivantes sur le serveur de production.

Copie 2 : sauvegarde sur un serveur de sauvegarde dans le même data center (rapide à restaurer).

Copie 3 : sauvegarde dans un autre data center ou dans un cloud externe (résiste à un sinistre majeur du data center principal).

Le scénario que la règle 3-2-1 protège : incendie du data center, vol des serveurs, attaque ransomware qui chiffre la production ET les sauvegardes locales. Sans la copie 3 externe, ces scénarios sont fatals.

Quelle fréquence

Site vitrine peu modifié : sauvegarde quotidienne suffit. Site marchand actif : sauvegarde toutes les 6 heures, voire toutes les heures pour les bases de données critiques. Site avec contenu utilisateur (UGC, intranet collaboratif) : sauvegarde horaire au minimum, voire en continu (réplication).

La fréquence n'a pas de coût directement proportionnel, les outils modernes font des sauvegardes incrémentielles, donc l'horaire ne coûte pas 24x le quotidien.

Quelle durée de conservation

Standard recommandé : 7 sauvegardes quotidiennes + 4 hebdomadaires + 6 mensuelles. Soit 17 points de restauration sur 6 mois. Suffisant pour la plupart des entreprises.

Pour les secteurs réglementés (santé, finance), s'aligner sur les obligations légales, souvent 5 à 10 ans.

Le piège silencieux : la sauvegarde non testée

Une sauvegarde que vous n'avez jamais restaurée n'est pas une sauvegarde, c'est un fichier dont vous espérez qu'il est lisible. Beaucoup d'entreprises découvrent le jour J que leurs sauvegardes étaient corrompues, incomplètes, ou pointaient vers une version trop ancienne.

Bonne pratique : test de restauration trimestriel sur un environnement temporaire. 30 minutes de travail, ça change tout.

Partie 2 : le monitoring

Pourquoi le monitoring n'est pas optionnel

Sans monitoring, vous apprenez que le site est en panne par un appel client énervé — souvent après plusieurs heures d'indisponibilité. Avec monitoring, vous savez en moins de 5 minutes, vous pouvez intervenir avant que les clients ne s'en aperçoivent.

Sur un site marchand qui fait 200 000 FCFA de chiffre d'affaires par jour, une panne non détectée de 4 heures coûte 33 000 FCFA. Un monitoring basique coûte moins de 5 000 FCFA par mois.

Que surveiller

Disponibilité (uptime) : le site répond-il ? Test toutes les 1 à 5 minutes depuis plusieurs points géographiques. Temps de réponse : les pages se chargent-elles en moins de 3 secondes ?

Expiration du certificat SSL : alerte 30 jours avant échéance. Expiration du nom de domaine : alerte 60 jours avant. Espace disque et utilisation CPU/RAM du serveur. Erreurs applicatives (logs serveur, erreurs 500).

Niveaux d'alerte

Alerte critique (le site est down) : SMS et appel téléphonique immédiat. Alerte importante (performance dégradée, certificat à 7 jours d'expiration) : email + notification application.

Alerte informative (rapport hebdomadaire) : email récapitulatif. Pas de spam — un système de monitoring qui sonne pour rien finit ignoré.

Outils du marché

Outils gratuits ou peu coûteux : UptimeRobot, Better Stack, StatusCake. Bons pour le monitoring uptime de base, à partir de 5 sites.

Solutions intégrées (chez l'hébergeur) : la plupart des hébergeurs sérieux incluent maintenant un monitoring de base dans leurs offres VPS et au-dessus.

Solutions enterprise : Datadog, New Relic, Grafana pour les infrastructures complexes avec besoin de tableaux de bord avancés. Compter quelques centaines de milliers de FCFA par mois.

Plan d'action en 4 étapes

1. Vérifier ce que vous avez aujourd'hui : combien de sauvegardes, où, quand testées pour la dernière fois ? Y a-t-il un monitoring actif ? 2. Mettre en place les sauvegardes 3-2-1 si absentes. 3. Activer un monitoring de base (uptime + SSL + domaine). 4. Programmer un test de restauration trimestriel dans le calendrier.

Conclusion

Sauvegardes et monitoring sont l'assurance-vie de votre site web. Comme toute assurance, on en perçoit l'intérêt uniquement après le sinistre. La différence : ici, vous savez à l'avance qu'un sinistre arrivera.

Cloudstore Africa intègre sauvegardes 3-2-1 et monitoring uptime dans ses offres d'hébergement VPS et cloud. Voir notre hub services numériques essentiels pour le contexte global.

Foire aux questions

Le panneau cPanel propose des sauvegardes, ça suffit ?

Non. La sauvegarde cPanel native est sur le même serveur, elle ne protège pas contre une panne disque ou un compromis du serveur. C'est un point de départ, pas une stratégie complète.

Combien de temps pour restaurer un site après un sinistre ?

Avec une sauvegarde locale propre : 30 minutes à 2 heures. Depuis une sauvegarde externe : 2 à 8 heures selon le volume. Sans sauvegarde : on ne restaure pas, on reconstruit, comptez plusieurs jours à semaines.

Faut-il sauvegarder aussi le code et les configurations ?

Oui. Une sauvegarde complète inclut : fichiers du site, base de données, configurations serveur (paramètres, certificats, règles), comptes utilisateurs. Un seul de ces éléments manquant, et la restauration est incomplète.