Un samedi de décembre, en plein pic de commandes, le site ne répond plus. Le prestataire qui gère l’hébergement ne décroche pas — week-end, congés, ou simplement disparu depuis que le contrat est arrivé à échéance sans que personne y ait repensé. Personne dans la boutique n’a le mot de passe de l’hébergeur, ni celui du nom de domaine, ni même la certitude qu’une sauvegarde existe quelque part. Ce n’est pas un scénario rare : c’est le scénario le plus banal qui soit, et c’est précisément parce qu’il est banal qu’il n’est presque jamais anticipé.
La panne n’est pas le vrai risque
Un site qui tombe se répare, presque toujours. Ce qui transforme une panne en catastrophe, c’est l’absence de ce qui permettrait de la résoudre vite : un accès qu’on ne retrouve pas, une sauvegarde qu’on croyait avoir, un interlocuteur qui n’existe plus. La panne dure quelques heures. La dépendance à une seule personne ou une seule copie du site peut, elle, durer bien plus longtemps.
Sauvegarde et synchronisation ne protègent pas des mêmes choses
C’est la confusion la plus coûteuse. Un dossier synchronisé en continu entre un ordinateur et un espace de stockage en ligne donne l’impression rassurante d’être « sauvegardé ». Sauf que la synchronisation reproduit fidèlement tout ce qui se passe, y compris le pire : une suppression accidentelle, un fichier corrompu, un piratage qui chiffre les données. Tout cela se propage à l’identique sur la copie synchronisée, en quelques secondes. Une vraie sauvegarde, elle, est indépendante dans le temps : elle garde un état antérieur, distinct de ce qui existe aujourd’hui, précisément pour survivre au jour où l’état actuel devient inutilisable.
La règle 3-2-1, pas plus compliquée que ça
Il existe un repère simple, utilisé bien au-delà du commerce en ligne : trois copies des données, sur deux supports différents, dont une conservée hors site. Concrètement, pour une boutique : la base et les fichiers du site sur le serveur d’hébergement, une copie automatique programmée par l’hébergeur ou une extension dédiée, et une copie supplémentaire téléchargée régulièrement vers un espace totalement distinct — un autre hébergeur, un disque, un service de stockage indépendant du premier. Le principe qui compte n’est pas le nombre exact de copies, c’est qu’aucun incident unique — panne serveur, erreur humaine, piratage — ne puisse toutes les atteindre en même temps.
Une sauvegarde qu’on n’a jamais restaurée n’est pas une sauvegarde
C’est le point que la plupart des boutiques sautent, et c’est aussi le seul qui compte vraiment. Un fichier de sauvegarde qui existe sur un disque ne prouve rien : il peut être incomplet, corrompu, ou tout simplement incompatible avec l’outil censé le réimporter le jour où on en a besoin. La seule façon de savoir qu’une sauvegarde fonctionne, c’est de l’avoir déjà restaurée au moins une fois, dans un environnement de test, en dehors de toute urgence. Ce test coûte une heure tranquille. Découvrir qu’une sauvegarde ne se restaure pas se fait, sinon, un samedi de décembre, en pleine panne, sans marge pour recommencer.
Qui est réellement titulaire du nom de domaine
Un site peut être parfaitement sauvegardé et rester malgré tout hors de portée, si le nom de domaine appartient, sur le papier, à un prestataire plutôt qu’à l’entreprise elle-même. C’est une pratique encore courante : une agence enregistre le nom de domaine en son nom « pour simplifier », et la relation se termine mal, ou l’agence disparaît. Sans être soi-même titulaire — au sens propre, dans les informations d’enregistrement du domaine —, il n’existe aucun moyen simple de reprendre la main, même en ayant toutes les sauvegardes du monde. Vérifier qui figure comme titulaire de son propre nom de domaine prend quelques minutes chez le bureau d’enregistrement ; c’est un des contrôles les plus négligés.
La messagerie, maillon souvent oublié
La boîte mail professionnelle donne accès, en cascade, à l’hébergeur, au registrar du nom de domaine, au compte bancaire, aux outils de paiement. Un compte de messagerie compromis n’est donc jamais un incident isolé : c’est une porte ouverte sur tout le reste. L’authentification à double facteur — un code temporaire en plus du mot de passe, envoyé sur un téléphone ou généré par une application — doit être activée sur la messagerie en priorité, puis sur l’espace client de l’hébergeur et sur le compte d’enregistrement du domaine. C’est gratuit dans l’immense majorité des cas, et disproportionnellement efficace contre les prises de contrôle à distance.
Le fichier clients et commandes mérite sa propre copie
Au-delà du site lui-même, la liste des clients et l’historique des commandes constituent, pour beaucoup de boutiques indépendantes, l’actif le plus difficile à reconstituer. Un export régulier — au format tableur, en dehors de la plateforme de vente — permet de continuer à honorer des commandes en cours et à recontacter des clients même si l’outil principal devient inaccessible pendant plusieurs jours. Ce n’est pas redondant avec la sauvegarde technique du site : c’est une sécurité distincte, pensée pour la continuité de la relation commerciale plutôt que pour la remise en ligne du site.
En cas d’incident, un réflexe avant de paniquer
Piratage, rançongiciel, usurpation, arnaque au faux support technique : la plateforme Cybermalveillance.gouv.fr, dispositif public de sensibilisation et d’assistance aux victimes d’actes de cybermalveillance, oriente vers des prestataires de proximité qualifiés et détaille les premiers réflexes à adopter selon le type d’incident. Ce n’est pas une ressource à découvrir le jour où tout s’arrête : mieux vaut avoir son adresse notée à côté du reste — accès hébergeur, registrar du domaine, contact de la personne qui gère techniquement le site — avant d’en avoir besoin.
Rien de tout cela n’est complexe ni coûteux à mettre en place. C’est justement pour ça que ça reste, dans la majorité des boutiques, non fait. Pour aller plus loin sur ce qui fait tenir une activité de vente en ligne au-delà de la technique, notre rubrique E-commerce & Business détaille les autres fondations à ne pas négliger.
