La plupart des agences web et utilisateurs de sites le savent bien, une sauvegarde peut vous épargner bien des tracas. Pour sécuriser son site WordPress, la sauvegarde est une étape obligatoire. En effet, la sauvegarde va vous prémunir des situations suivantes :
- Dans un premier temps, vous n’êtes jamais à l’abri d’un hacker. Celui-ci peut faire subir des dégâts importants à votre site. En fonction des attaques malveillantes réalisées, il se peut que vous ne puissiez pas rétablir votre site WordPress sans passer par une restauration intégrale.
- Dans un second temps, vous pouvez être victime d’un problème lié à votre hébergement web. En effet, de nombreux e-commerçants se rappelleront longtemps du mois de mars 2021. C’est là qu’ils perdirent tout ou partie de leur site web. Cela s’est produit lors de l’incendie du datacenter d’OVH à Strasbourg.
- Enfin, une erreur humaine peut suffire à corrompre les fichiers de votre site internet. Par exemple, l’installation d’un module qui n’est pas fiable, une erreur sur une mise à jour, une mauvaise manipulation …
Les opérations les plus courantes pour la sauvegarde d’un site WordPress
Même sans action spécifique de votre part, il y a fort à parier qu’une sauvegarde de votre site WordPress existe quelque part. Il est même certain que cette sauvegarde se trouve chez votre hébergeur.
Commençons par définir ce qu’est exactement un site web. Sans insister sur les détails techniques, votre site web est constitué de deux parties essentielles : tout d’abord, un ensemble de fichiers contenant les éléments suivants :
- L’ensemble des plugins installés sur votre site (par exemple Woocommerce, le terminal de paiement électronique, contact form 7 etc) ;
- L’intégralité des fichiers de templates (notamment la page d’accueil, les pages de produits, les pages de catégories …) ;
- Et tous les scripts nécessaires au bon fonctionnement de votre site web.
Ensuite, votre site Internet contient une base de données. Pour vous représenter cette base, imaginez simplement plusieurs classeurs contenant l’intégralité des informations de votre site. Il peut s’agir des textes, de votre base de données clients, de votre catalogue de produits, mais également de l’historique de vos commandes, pour ne citer que les données principales.
La bonne nouvelle, c’est que, même sans intervention de votre part, votre hébergeur va réaliser ponctuellement une sauvegarde de votre site WordPress. Néanmoins, cette opération ne présente pas que des avantages.
Les inconvénients de la sauvegarde côté hébergeur
Il va de soi que si la sauvegarde d’un site WordPress côté hébergeur était une solution fiable, personne n’aurait entendu parler de l’incendie d’OVH. Car, en effet, la sauvegarde de base sur l’hébergement est loin d’être optimisée.
En premier lieu, la sauvegarde de votre site, et votre site lui-même, sont certainement stockés au même endroit. Vous devez vous demander « Où est le problème ? ». Imaginez que vous possédez un double de clés de votre appartement ou de votre maison. Ce double, vous l’avez soigneusement rangé chez vous. Seulement, arrive un jour où par mégarde, vous vous enfermez à l’extérieur de votre domicile. Certes, vous possédez un double, mais celui-ci étant enfermé à l’intérieur, vous ne pouvez rien en faire. Et bien sachez que c’est pareil avec votre site web.
L’incendie du datacenter d’OVH à Strasbourg en mars 2021 en est le parfait exemple. En effet, la plupart des sites hébergés là-bas se sauvegardaient au même endroit que les fichiers source. C’est pourquoi, lorsque le datacenter a brûlé, les sauvegardes ont brûlé avec lui. Le paradoxe, c’est que les agences web avaient bien sauvegardé les sites de leurs clients. Cet événement a eu des répercussions plus ou moins graves selon les sites web. Certains d’entre eux n’avaient pas d’autre sauvegarde, et ont été dans l’obligation de recréer intégralement leur site web. D’autres, gérant des e-commerce, n’ont pas eu d’autre solution que de retrouver l’intégralité des transactions réalisées via leur TPE virtuel, pour ensuite contacter les clients un par un, le cauchemard.
La sauvegarde locale de votre site WordPress pose également des soucis avec la base de données. Il est en effet fréquent que les hébergeurs ne conservent que la sauvegarde la plus récente de votre base de données. Si vous vous rendez compte que votre site a été hacké, et que la base de données a été sauvegardée entre temps, vous risquez de restaurer une base de données … hackée.
Duplicator Pro, l’outil de sauvegarde optimisé pour votre site WordPress
Conscients des enjeux pour nos clients, nous avons pris tous ces éléments en compte afin de proposer une solution fiable et optimale de sauvegarde. Cette solution, c’est l’outil Duplicator Pro, qui compense tous les points faibles des sauvegardes automatiques précédemment énoncés. Il est doté de fonctionnalités multiples, comme la sauvegarde ponctuelle, la sauvegarde planifiée, ou encore la sauvegarde à distance.
La sauvegarde ponctuelle d’un site WordPress avec Duplicator Pro
La première fonctionnalité intéressante de Duplicator, c’est la possibilité de sauvegarder intégralement votre site à un instant donné. Pour cela, vous n’aurez qu’à vous rendre sur le back-office de votre site, pour créer un nouveau paquet avec Duplicator.
Pour commencer, Duplicator va scanner votre site à la recherche d’erreurs éventuelles. S’il y en a, vous pourrez les consulter (et faire le nécessaire pour les résoudre) à la fin du scan dans un journal. S’il n’y en a pas, alors Duplicator vous proposera de continuer avec la construction d’un paquet. Basiquement, un paquet est composé de deux fichiers :
- Une archive qui contient tous les fichiers de votre site, les plugins, la base de données … absolument tout.
- Un installeur au format php, avec lequel vous pourrez lancer l’installation de l’archive sur n’importe quel serveur (si vous passez un site de développement en production par exemple, ou si vous devez procéder à une restauration de votre site).
Avec ces deux fichiers, vous disposez d’une copie intégrale de votre site à un instant T. Ainsi, si votre site venait à tomber, vous pourrez le rétablir dans les meilleurs délais, mais aussi en limitant la perte de données.
La sauvegarde planifiée de votre site WordPress
Lancer une sauvegarde fréquente de son site est une bonne pratique à adopter. Planifier cette tâche pour être certain de ne jamais l’oublier est LA meilleure pratique.
En effet, avec Duplicator Pro, vous pourrez créer une ou plusieurs tâches de sauvegardes planifiées. Vous aurez le choix entre une sauvegarde quotidienne (avec toujours le choix de l’heure), plusieurs sauvegardes hebdomadaires, une sauvegarde hebdomadaire ou une sauvegarde mensuelle. Vous aurez également la possibilité de choisir le nombre d’archives que vous souhaitez conserver.
Imaginez par exemple que vous effectuez une sauvegarde de votre site WordPress tous les dimanches à 20h. Vous décidez de prendre trois semaines de vacances, et à votre retour au travail, vous vous apercevez que votre site a été hacké. Vous pourriez rétablir la dernière (et unique, car vous ne conservez que la dernière archive) sauvegarde de votre site, qui date de cinq jours en arrière. Le problème étant, le hackeur qui a piraté votre site l’a fait deux semaines plus tôt. La seule sauvegarde dont vous disposez est corrompue elle aussi, limitant grandement votre champ d’action …
C’est pourquoi nous vous recommanderons toujours de conserver au moins vos trois dernières sauvegardes. De cette manière, vous pourrez faire face à ce type d’éventualités.
La sauvegarde à distance
Par défaut, Duplicator sauvegardera votre site en local. Néanmoins, depuis l’incendie d’OVH, nous savons qu’avoir son site et sa sauvegarde au même endroit n’est pas l’option la plus sécurisée.
C’est pourquoi, dans ses options de paramétrage, Duplicator vous permet de créer un ou plusieurs stockages distants. Vous pourrez utiliser ces stockages pour vos sauvegardes ponctuelles comme pour vos sauvegardes planifiées. Parmi les stockages proposés, on retrouve :
- Le stockage en FTP ou SFTP, qui permet de réaliser une sauvegarde sur un autre serveur auquel vous avez accès ;
- Amazon S3 ;
- Dropbox ;
- Google Drive ;
- OneDrive.
La restauration d’un site avec Duplicator
Page blanche sous WordPress, Erreur 500 ou toute autre joyeuseté ! Nous y sommes : votre site est tombé, suite au passage d’un hacker ou à un problème d’hébergement. Heureusement, vous disposez d’une archive récente de votre site, réalisée avec Duplicator Pro. Procéder à la restauration de votre site web ne vous demandera alors que quelques minutes et une paire de clics.
- Tout d’abord, commencez par vous connecter en FTP sur le serveur qui accueillera votre site ;
- Une fois la connexion établie, déposez l’archive à la racine du dossier httpdocs ;
- Ensuite, rendez vous sur votre navigateur et allez sur l’URL suivante : https://votresite.extension/nomdelinstalleur.php (votresite étant à remplacer par votre domaine, et nomdelinstalleur correspondant au nom de votre installer.php) ;
- Vous n’avez plus qu’à indiquer le nom de la base de données, votre nom d’utilisateur et votre mot de passe, et à lancer l’installation du site.
Quelques minutes plus tard, votre site est en place, rigoureusement identique à son contenu au moment de la sauvegarde. Vous n’avez alors plus qu’à redéfinir les options de stockage de Duplicator, ainsi que la sauvegarde planifiée, et le tour est joué ! En cas de hack, n’oubliez pas de sécuriser votre site pour éviter toute récidive. Si le problème vient de l’hébergeur, contactez Mobytic.