Sauvegardes d'une boutique en ligne

Une sauvegarde est une copie du site, de la base de données (produits, commandes, clients) et des fichiers, conservée à part, à partir de laquelle la boutique peut être restaurée après une panne, une erreur ou une intrusion. Une sauvegarde n'a de sens que si la restauration a été testée.

En termes simples

Une boutique ne perd pas des données uniquement à cause des pirates. Il y a les erreurs de mise à jour, la suppression accidentelle de produits, les pannes de disque, les erreurs de prestataires, les infections par rançongiciel. La réponse est toujours la même : une copie saine, conservée à l'écart du site.

Contexte de risque : selon le Verizon 2026 DBIR, un rançongiciel est présent dans 48 % des violations de données, même si les paiements de rançons diminuent et que beaucoup d'entreprises ne paient pas (Verizon). La direction à suivre est claire : une bonne sauvegarde permet de résoudre la situation sans négociation.

Que sauvegarder

• La base de données : produits, prix, commandes, clients, paramètres. C'est la partie la plus précieuse.
• Les fichiers : images, fichiers téléversés, thèmes et réglages.
• Les réglages de l'hébergement et du domaine : enregistrements DNS, certificats, clés d'intégration (à conserver de façon sécurisée).
• Les données des systèmes externes : CRM, logiciel de comptabilité, PIM. S'ils sont hébergés dans des services séparés, leurs sauvegardes sont aussi nécessaires ; voir CRM, PIM.

Règles recommandées par le NCSC

Le National Cyber Security Centre du Royaume-Uni énonce ces principes (NCSC). Ce sont des principes généraux, pas des statistiques :

• La règle 3-2-1 : au moins trois copies sur deux supports différents, dont une hors du site principal. La règle elle-même n'exige pas qu'une copie soit déconnectée.
• La règle « hors ligne » : au moins une copie est en permanence déconnectée du système, afin qu'un seul incident ne puisse pas toucher toutes les copies. Un stockage dans le cloud ne peut pas être débranché physiquement ; on protège donc l'accès : mots de passe robustes, authentification multifacteur, limites sur les clients autorisés à modifier les sauvegardes.
• La restauration de versions : vérifiez que le service peut ramener des données modifiées à une version précédente et restaurer des éléments supprimés dans un délai limité.
• La fréquence : plus on sauvegarde souvent, moins on perd de données à la restauration.
• Les tests : les sauvegardes doivent être testées régulièrement pour s'assurer qu'elles fonctionnent.

La CISA conseille elle aussi aux organisations de sauvegarder et de chiffrer les données et de disposer d'un plan de réponse aux incidents (CISA).

Combien de temps les conserver et à quelle fréquence

Il n'y a pas de chiffre unique ; cela dépend de votre perte. Deux questions :

• Quelle quantité de données sommes-nous prêts à perdre ? Pour une boutique qui reçoit des dizaines de commandes par jour, une sauvegarde quotidienne signifie que, dans le pire des cas, une journée de commandes disparaît. Dans ce cas, la base de données est sauvegardée plus souvent.
• Combien de temps pouvons-nous rester sans la boutique ? Cela décide si « retrouver la sauvegarde et la déployer à la main » suffit ou si une restauration rapide est nécessaire.

Exemple (inventé) : une boutique reçoit 40 commandes par jour, pour un panier moyen de 60 €. Perdre 12 heures de commandes sans sauvegarde représente environ 20 commandes, soit 1 200 € de chiffre d'affaires, sans compter le temps nécessaire pour les reconstituer à partir de traces papier et de messageries.

Erreurs fréquentes

• La sauvegarde se trouve sur le même serveur. Une panne ou une intrusion touche aussi la sauvegarde.
• Personne n'a testé la restauration. Le fichier existe mais ne s'ouvre pas.
• Seuls les fichiers sont sauvegardés, pas la base de données.
• Un prestataire détient la seule copie et vous n'y avez pas accès.
• Les sauvegardes ne sont pas chiffrées et restent accessibles, alors qu'elles contiennent des données de clients : voir les données personnelles.
• Celui qui peut supprimer le site peut aussi supprimer toutes les sauvegardes. Séparez les droits.

FAQ

À quelle fréquence une boutique en ligne doit-elle faire des sauvegardes ? Cela dépend du nombre de commandes que vous êtes prêt à perdre. Pour une boutique active, la base de données est sauvegardée au moins une fois par jour, souvent plus ; choisissez la fréquence exacte selon le volume de commandes.

Qu'est-ce que la règle 3-2-1 ? Trois copies des données sur deux supports différents, dont une hors du site principal (NCSC).

Les sauvegardes faites par l'hébergeur suffisent-elles ? Peut-être, mais vérifiez combien de temps elles sont conservées, qui y a accès, et si la base de données et les fichiers peuvent être restaurés séparément. Votre propre copie ailleurs ajoute de la fiabilité.

Comment vérifier qu'une sauvegarde fonctionne ? Déployez-la sur un site de test et passez une commande. Le NCSC conseille de tester régulièrement les sauvegardes.

Termes associés

• Sécurité d'une boutique en ligne : le minimum
• Hébergement, CDN et pics de trafic
• Comment passer à une nouvelle plateforme de boutique en ligne sans perdre de trafic ni de données
• Dette technique

Sources

• NCSC (UK), Offline backups in an online world — ncsc.gov.uk/blog-post/offline-backups-in-an-online-world
• Verizon, 2026 DBIR — verizon.com/business/resources/reports/dbir
• CISA, Secure Our World — cisa.gov/secure-our-world