Vendredi 17 h : ransomware sur le VPS. L'équipe ouvre le panel hébergeur, section « Sauvegardes automatiques ». Les snapshots existent — mais ils ont été chiffrés par la même compromission root, ou supprimés via l'API avec les mêmes identifiants. Une seule corbeille, un seul panier.
Les backups inclus (snapshots, backup mutualisé « J-7 ») sont utiles pour restaurer un fichier effacé par erreur ou revenir avant une mise à jour ratée. Ils vivent dans le même périmètre de confiance que la production : même panel, souvent même stockage backend, parfois même région. Une copie externe brise cette corrélation.
Règle 3-2-1 appliquée au web
- 3 copies des données
- 2 types de support (snapshot + objet, bloc + bande logique)
- 1 copie hors site / hors compte
| Scénario | Backup hébergeur seul | + Copie externe |
|---|---|---|
| Fichier supprimé par erreur | Souvent OK | OK |
| Corruption base silencieuse | Risque si snapshot corrompu aussi | Point de restauration antérieur |
| Compte panel compromis | Critique | Clés backup séparées |
| Faillite / fermeture hébergeur | Critique | Export récupérable |
| Incendie datacenter région | Variable | OK si autre région/prestataire |
Faire confiance au même prestataire pour produire et protéger vos données, c'est lui demander d'être juge et partie.
Ce que couvre habituellement le backup hébergeur
Mutualisé. Sauvegardes hebdomadaires partagées, restauration via ticket — lent, périmètre flou.
VPS / cloud. Snapshots manuels ou automatiques, parfois backup managé payant. Rétention 7 à 30 jours.
Managed database. Backups PITR intégrés — excellents dans le produit, toujours chez le même fournisseur.
Lisez les exclusions : bases non dumpées, emails, certains volumes secondaires, dépendance à un agent propriétaire.
Mettre en place une copie externe sans usine à gaz
Outils. restic, BorgBackup, rsync+SSH vers autre VPS, rclone vers bucket S3 ailleurs.
Fréquence. Fichiers : sauvegarde incrémentale quotidienne. Base : dump avant synchronisation + WAL si critique.
Chiffrement. Passphrase ou clé GPG stockée hors le serveur de prod (coffre, gestionnaire d'équipe, HSM léger).
Rétention. GFS (grandfather-father-son) : 7 daily, 4 weekly, 12 monthly — adapté à votre RPO.
Test. Script trimestriel qui restaure sur VM jetable et lance un smoke test HTTP + requête SQL.
De nombreux hébergeurs européens incluent des snapshots ; associez-les à un stockage objet sur un autre compte fournisseur pour une séparation réelle — voir notre annuaire.
Erreurs qui annulent l'intérêt externe
- Clés API backup stockées sur le serveur prod
- Bucket « externe » mais même compte cloud
- Sauvegardes jamais testées — « on a les fichiers » sans montage
- Oublier les DNS, certificats, secrets et configuration infrastructure-as-code
Le sommet : l'inclus n'est pas une assurance
Décider et avancer sans angle mort
Documentez d'abord le RPO et le RTO métier — perte maximale acceptable et délai de remise en ligne. Activez les snapshots hébergeur pour les restaurations rapides du quotidien. Automatisez un export chiffré vers un second prestataire ou une autre région. Planifiez un test de restauration trimestriel avec un responsable nommé. Guides connexes : preuve de restauration, localisation des sauvegardes. Comparez les hébergeurs via le comparateur.
Questions fréquentes
La sauvegarde incluse chez l'hébergeur suffit-elle ?
Rarement seule. Elle protège surtout contre erreur client ou panne disque locale. Elle ne couvre pas toujours suppression malveillante, bug panel, faillite du prestataire ou catastrophe régionale si tout reste chez le même acteur.
Qu'est-ce qu'une copie externe concrètement ?
Export chiffré vers un second fournisseur, un bucket objet chez un autre cloud, ou un NAS hors site avec clés détenues par vous. L'essentiel : compte, juridiction ou datacenter différent de la production.
À quelle fréquence restaurer pour tester ?
Au minimum trimestriel sur un environnement isolé. Une sauvegarde jamais restaurée est une promesse non vérifiée — beaucoup découvrent la corruption au mauvais moment.
Faut-il chiffrer avant envoi externe ?
Oui. Chiffrement côté client (restic, Borg, duplicity) avec clés hors du panel hébergeur. Sinon une compromission panel expose production et sauvegardes.
La prochaine fois qu'un devis dira « backups inclus », demandez : puis-je restaurer chez un autre hébergeur avec ces fichiers seuls ? Si la réponse hésite, vous n'avez qu'une moitié de stratégie.