Sauvegarde WordPress : la stratégie 3-2-1 expliquée simplement

La stratégie 3-2-1 consiste à garder 3 copies de votre site WordPress, sur 2 supports différents, dont 1 stockée hors de votre serveur. Appliquée à WordPress, cela signifie : le site en ligne, une sauvegarde automatique chez l’hébergeur, et une sauvegarde automatique envoyée vers un stockage externe. Une sauvegarde n’a de valeur que si vous avez déjà vérifié qu’elle se restaure.

Un site peut disparaître pour de nombreuses raisons : piratage, mise à jour qui tourne mal, erreur de manipulation, incident chez l’hébergeur, fin de contrat avec un prestataire. Dans tous ces cas, la sauvegarde est votre assurance. Voici comment la construire sans complexité.

Que contient une sauvegarde WordPress complète ?

Un site WordPress est composé de deux parties, et il faut sauvegarder les deux :

• La base de données : elle contient vos pages, articles, réglages, comptes utilisateurs, commandes et messages de formulaire.
• Les fichiers : le cœur de WordPress, votre thème, vos extensions, et surtout le dossier des médias (images, PDF) ainsi que le fichier de configuration wp-config.php.

Une sauvegarde de la base seule ne suffit pas : vous perdriez toutes vos images. Une sauvegarde des fichiers seuls non plus : vous perdriez tous vos contenus.

La règle 3-2-1 appliquée à WordPress

Élément de la règle	Ce que cela veut dire	Application concrète
3 copies	Les données existent en trois exemplaires	Le site en ligne, une sauvegarde chez l’hébergeur, une sauvegarde externe
2 supports	Au moins deux systèmes de stockage différents	Le serveur de l’hébergeur et un service de stockage en ligne distinct
1 hors site	Une copie physiquement éloignée du serveur	Un stockage externe chez un autre fournisseur, idéalement en Europe

L’idée est simple : aucun incident unique ne doit pouvoir détruire toutes vos copies en même temps. Si le serveur est piraté, chiffré ou supprimé, la copie externe reste intacte.

Comment mettre en place la stratégie 3-2-1 ?

1. Vérifiez les sauvegardes de l’hébergeur : fréquence, durée de conservation, et comment restaurer depuis votre espace client. C’est votre deuxième copie.
2. Installez une extension de sauvegarde reconnue qui sait envoyer les archives vers un stockage externe (service de stockage en ligne, serveur distinct). C’est votre troisième copie.
3. Réglez la fréquence selon le rythme de vos changements (voir ci-dessous).
4. Fixez une durée de conservation : gardez plusieurs versions, pour pouvoir revenir avant un problème découvert tardivement.
5. Protégez l’accès au stockage externe : mot de passe fort, double authentification, et si possible des droits qui empêchent le site de supprimer les anciennes sauvegardes.
6. Testez une restauration sur une copie du site, au moins une fois par trimestre.

À quelle fréquence sauvegarder un site WordPress ?

La bonne fréquence correspond à la quantité de travail que vous acceptez de perdre. Quelques repères :

• Site vitrine modifié rarement : une sauvegarde hebdomadaire, plus une sauvegarde manuelle avant chaque mise à jour ou modification importante.
• Site avec blog ou formulaires actifs : une sauvegarde quotidienne de la base de données, hebdomadaire pour les fichiers.
• Boutique en ligne : sauvegarde de la base plusieurs fois par jour, car chaque commande perdue est un problème client.

Pourquoi tester la restauration ?

Beaucoup de propriétaires de sites découvrent au pire moment que leur sauvegarde est incomplète, corrompue, ou qu’ils ne savent pas la restaurer. Un test régulier permet de vérifier trois choses : l’archive contient bien la base et les fichiers, elle s’installe sans erreur, et vous connaissez la procédure.

Le test se fait sur un sous-domaine ou un environnement de préproduction, jamais par-dessus le site en ligne. Notez la procédure et le temps nécessaire : le jour d’un incident, vous n’aurez pas à chercher.

Les erreurs les plus courantes

• stocker les sauvegardes uniquement sur le même serveur que le site ;
• ne garder qu’une seule version, écrasée chaque nuit, parfois par une copie déjà infectée ;
• oublier le dossier des médias, souvent le plus volumineux ;
• laisser le prestataire seul détenteur des sauvegardes ;
• ne jamais recevoir d’alerte quand une sauvegarde échoue.

La sauvegarde est la dernière ligne de défense. Elle complète les mesures de prévention décrites dans notre article sur les 10 réglages de base pour sécuriser WordPress. La qualité des sauvegardes proposées par l’hébergeur est aussi un bon critère quand vous choisissez l’hébergement d’un site vitrine.

Questions fréquentes

Les sauvegardes de mon hébergeur suffisent-elles ?

Elles sont utiles, mais elles restent chez le même fournisseur que votre site. En cas de litige, de fermeture de compte ou d’incident majeur, vous pourriez ne pas y avoir accès. Une copie externe, sous votre contrôle, complète le dispositif.

Combien de versions faut-il conserver ?

Pour un site vitrine, conserver quelques semaines d’historique est un bon point de départ. Un piratage ou une erreur peuvent passer inaperçus plusieurs jours : il faut pouvoir revenir à une version antérieure saine.

Une sauvegarde ralentit-elle le site ?

Pendant quelques minutes, elle peut solliciter le serveur. Programmez-la la nuit, quand le trafic est faible. Sur un site de taille normale, l’impact est négligeable pour les visiteurs.

Les sauvegardes contiennent-elles des données personnelles ?

Oui, souvent : comptes utilisateurs, messages de formulaire, commandes. Choisissez un stockage externe sécurisé, de préférence situé dans l’Union européenne, et limitez la durée de conservation à ce qui est nécessaire.

Sources

• Sauvegarde des systèmes d’information : les fondamentaux (recommandation R11, règle 3-2-1) — ANSSI
• Pourquoi et comment bien gérer ses sauvegardes ? — Cybermalveillance.gouv.fr
• Backups (sauvegarde des fichiers et de la base de données) — WordPress.org