Aller au contenu
DevOps & cybersécurité · Guide

Sauvegarde et reprise

La sauvegarde est la copie régulière de vos données et de votre site, stockée hors du serveur principal, pour pouvoir restaurer après une panne, une suppression accidentelle, un piratage ou une erreur humaine. La règle de base est le 3-2-1 : trois copies, deux supports, une hors site. Comptez 1 000 à 8 000 MAD par an de stockage et 3 000 à 20 000 MAD pour mettre en place une stratégie testée.

Demander un accompagnement ↘

Certains liens de cette page sont des liens d'affiliation : nous pouvons toucher une commission, sans surcoût pour vous. En savoir plus

La sauvegarde est ce qui transforme une catastrophe en incident. Elle se juge sur un seul critère : la capacité réelle à restaurer vite et correctement, dans une situation où l’on a perdu du temps.

3-2-1 : la règle de base

Trois copies, deux supports, une hors site. Cette règle simple à mémoriser est le socle universel : elle protège d’une panne serveur, d’une suppression accidentelle, d’un ransomware qui chiffre tout ce qu’il trouve.

RPO et RTO

Le RPO est la quantité de données perdues acceptée ; le RTO, le temps nécessaire pour reprendre l’activité. Votre budget de sauvegarde découle de ces choix business.

Le test, seule preuve

Une restauration jamais testée est illusoire. La procédure doit être écrite, chronométrée et exécutée régulièrement sur un environnement séparé. translations: en: “sauvegarde”

Quand en avez-vous besoin ?

  • Vous hébergez un site marchand, une application ou des données clients essentielles à l'activité
  • Vous avez déjà perdu des fichiers ou une base de données
  • Une mise à jour ou une migration approche et vous voulez un filet de sécurité
  • Vos sauvegardes existent mais n'ont jamais été restaurées
  • Un prestataire stocke vos données et vous devez savoir comment elles sont protégées

Comment ça se passe

  1. Inventaire de ce qui doit être protégé — Lister les données critiques : base de données, fichiers du site, images, emails, comptes, paramètres d'infrastructure. Classer par impact en cas de perte sur une heure, un jour ou une semaine.
  2. Définition des RPO et RTO — Choisir le RPO (quantité de données acceptée en perte) et le RTO (temps de rétablissement maximal). Pour un site marchand actif, un RPO de 1 à 6 heures est souvent nécessaire.
  3. Stratégie 3-2-1 — Trois copies, deux types de support, une copie hors site. Une sauvegarde sur le même serveur ne protège ni d'une panne matérielle ni d'une suppression globale.
  4. Automatisation et chiffrement — Planifier les sauvegardes automatiquement, chiffrer le stockage et gérer les clés d'accès de façon sûre. Dater les copies et les conserver selon une rétention définie.
  5. Tests de restauration — Restaurer régulièrement sur un environnement de test, noter la durée et corriger la procédure. Une sauvegarde non testée est une supposition, pas une protection.

Combien ça coûte

PrestationPrix indicatifÀ savoir
Stockage cloud pour sauvegardes1 000 – 8 000 MAD / an (≈ 90 – 730 €)Selon le volume et la rétention
Mise en place d'une stratégie3 000 – 20 000 MAD (≈ 270 – 1 800 €)Scripts, automatisation, chiffrement et documentation
Restauration testée (procédure)2 000 – 8 000 MAD (≈ 180 – 730 €)Plan de restauration et simulation
Sauvegarde gérée mensuelle500 – 3 000 MAD / mois (≈ 45 – 270 €)Supervision, vérification et restauration à la demande
Récupération après incident5 000 – 30 000 MAD (≈ 450 – 2 800 €)Selon la complexité et l'ancienneté des sauvegardes

Fourchettes indicatives pour le marché marocain en 2026, hors taxes. Les tarifs varient selon le périmètre et le prestataire.

Outils recommandés

Les outils que nous recommandons le plus souvent pour ce type de projet.

Backblaze B2

Stockage objet économique pour copies hors site

Avis détaillé bientôt

Restic

Sauvegardes chiffrées et dédupliquées

Avis détaillé bientôt

AWS Backup

Sauvegardes gérées dans le cloud AWS

Avis détaillé bientôt

Borgbackup

Sauvegardes incrémentales sécurisées sur serveur

Avis détaillé bientôt

UpdraftPlus

Sauvegarde et restauration pour WordPress

Avis détaillé bientôt

Erreurs à éviter

  • Conserver la sauvegarde sur le même serveur que le site
  • Ne jamais tester la restauration
  • Sauvegarder sans définir l'intervalle : un site marchand souvent perd plus d'une journée de commandes
  • Laisser des copies non chiffrées sur des supports exposés
  • Oublier les données qui ne sont pas dans la base : fichiers importés, stocks externes, comptes

Questions fréquentes

À quelle fréquence faut-il sauvegarder ?

Cela dépend de l'activité. Pour une boutique active, une sauvegarde toutes les 1 à 6 heures est raisonnable. Pour un site vitrine, une version quotidienne suffit. L'important est de connaître le RPO accepté.

Mon hébergeur fait-il déjà les sauvegardes ?

Souvent oui, mais elles restent chez lui et peuvent ne pas couvrir un scénario plus large (compte suspendu, litige, erreur sur toute l'infrastructure). Vérifiez ce qui est inclus, la rétention et la procédure de restauration.

Combien de temps conserver les sauvegardes ?

Un bon compromis : quotidiennes sur 14 à 30 jours, mensuelles sur 6 à 12 mois pour les données réglementaires. La rétention est à adapter aux obligations de votre secteur.

Qu'est-ce qu'une sauvegarde immuable ?

Une copie qui ne peut pas être modifiée ou supprimée pendant une période donnée, même par un compte compromis. Elle protège contre les ransomwares qui chiffrent aussi les sauvegardes accessibles.

Peut-on restaurer un site sans downtime ?

En restant sur une préproduction et en basculant ensuite, on minimise le temps d'arrêt. Pour un site critique, la procédure de restauration doit être testée au moins deux fois par an.

Mis à jour le

À lire aussi

Tous nos guides pratiques →