Sauvegardes : la question qu'on pose toujours trop tard

Personne ne nous a jamais contactés pour « mettre en place des sauvegardes ». On nous contacte après — quand le disque est mort, quand le prestataire a fermé, quand la mauvaise commande a effacé la mauvaise table. Voici les quatre questions qui disent, en dix minutes, si vos données survivraient à un incident. Elles valent pour un site, une boutique en ligne ou un simple fichier client.

1. Où vit la copie ? (si c'est « au même endroit », vous n'en avez pas)

Une copie sur la même machine que l'original protège d'une erreur de manipulation — pas d'une panne de disque, pas d'un piratage, pas d'un incendie chez l'hébergeur. La règle est simple : au moins une copie sur une autre machine, chez un autre acteur ou dans un autre lieu. Sur nos propres serveurs, chaque base est exportée chaque nuit puis copiée vers un second serveur — parce qu'une sauvegarde qui vit sur la seule machine qu'elle protège disparaît avec elle.

2. Quelqu'un a-t-il déjà testé une restauration ?

C'est la question qui fâche. Un fichier de sauvegarde peut être vide, tronqué, corrompu ou illisible — et le rester pendant des mois, puisque personne ne l'ouvre. Une sauvegarde n'existe qu'à partir du moment où une restauration a été essayée : le test prend une heure, une fois, et transforme une croyance en certitude. Si votre prestataire répond « oui, c'est sauvegardé » sans pouvoir dire quand la dernière restauration a été testée, vous avez votre réponse.

3. Que se passe-t-il si la sauvegarde de cette nuit est mauvaise ?

Le scénario vicieux n'est pas l'absence de sauvegarde — c'est la mauvaise sauvegarde qui écrase la bonne : un export vide qui remplace celui de la veille, et voilà l'historique perdu en silence. Deux parades : garder plusieurs jours de profondeur (pas seulement « la dernière »), et faire vérifier la copie à l'arrivée — taille plausible, lisibilité réelle — avant qu'elle ne remplace quoi que ce soit. Nous avons ajouté ce contrôle sur nos propres serveurs le jour où un test a failli coûter une sauvegarde : le récepteur refuse désormais tout fichier suspect.

4. Qui est prévenu quand ça échoue ?

Une sauvegarde automatique échoue un jour — disque plein, mot de passe changé, service arrêté. Si personne ne reçoit d'alerte, l'échec se répète chaque nuit, et on le découvre le jour où on avait besoin de la copie. La sauvegarde silencieuse est une promesse ; la sauvegarde surveillée est une assurance.

Le coût de la sérénité

Tout ce qui précède — export quotidien, copie hors site, profondeur de quelques semaines, vérification et alerte — se met en place en quelques heures et coûte quelques euros de stockage par mois. C'est, de très loin, le meilleur rapport risque évité / euro investi de tout votre numérique.