Maintenance d’un site : préparer sauvegardes, mises à jour et contrôles

Pilotage de projet digital · 7 min de lecture

La maintenance d’un site doit permettre de le maintenir en état de fonctionner et de le rétablir si une intervention ou un incident le perturbe. Préparez des sauvegardes restaurables, une procédure de mise à jour et des contrôles sur les tâches importantes. Attribuez aussi les responsabilités : savoir qu’une opération est nécessaire ne suffit pas si personne n’est chargé de l’exécuter ou d’en vérifier le résultat.

À retenir

• Une sauvegarde doit être complète et protégée, et sa restauration doit avoir été testée.
• La fréquence dépend des changements et de la perte de données acceptable.
• Une mise à jour doit être suivie de contrôles fonctionnels.
• Le retour arrière et le traitement des données récentes se préparent avant l’intervention.

Définir ce qui doit être maintenu et par qui

Commencez par l’inventaire : hébergement, CMS, thème, extensions, applications connectées et développements spécifiques. Pour chaque élément, identifiez le responsable de l’entretien et le contact en cas de problème. Dans une offre hébergée, demandez quelles opérations sont assurées par l’opérateur et lesquelles concernent encore votre entreprise ou ses prestataires.

Séparez maintenance, correction d’anomalies et ajout de fonctions. Faites préciser les opérations comprises, les conditions d’intervention, les exclusions et la personne autorisée à décider d’une interruption. Conservez ces informations dans un document accessible à l’équipe, avec un suppléant si le contact habituel est absent.

Préparer des sauvegardes réellement restaurables

Vérifier ce que contient chaque sauvegarde

Pour une installation WordPress classique, la documentation officielle sur les sauvegardes distingue les fichiers et la base de données : les deux sont nécessaires à une restauration complète. Copier seulement les images ou seulement la base laisse donc un périmètre incomplet. Pour un autre système, vérifiez sa documentation et le service souscrit.

Demandez la liste des éléments sauvegardés, leur emplacement et la procédure de restauration. Vérifiez aussi qui possède les accès nécessaires. Une sauvegarde annoncée dans une offre n’indique pas, à elle seule, qui pourra la récupérer ni comment le site sera remis en service.

Adapter la fréquence à l’activité

Définissez la perte de données que l’entreprise pourrait accepter et la durée d’interruption qu’elle pourrait supporter. Un catalogue peu modifié et une boutique qui reçoit des commandes n’ont pas les mêmes contraintes. Utilisez ces réponses pour discuter la fréquence, les versions conservées et les moyens de reprise, plutôt que d’adopter un calendrier standard sans justification.

Cybermalveillance.gouv.fr recommande de planifier les sauvegardes selon les besoins, de les protéger et de tester leur fonctionnement. Le site conseille aussi de conserver une copie dans un lieu différent et de mettre hors ligne les supports déconnectables après utilisation. Faites vérifier comment votre solution répond à ces risques.

Tester la reprise sans toucher au site actif

Demandez une restauration dans un environnement séparé, à accès limité, sans envoi de messages réels, paiement réel ni synchronisation commerciale active. Protégez les données personnelles présentes dans cette copie et utilisez des données de test lorsque le contrôle n’exige pas les données réelles. Vérifiez la présence des contenus, des médias et des réglages utiles, puis rejouez les tâches prioritaires. Consignez le résultat, les difficultés et les prérequis manquants. Une archive créée avec succès ne remplace pas ce test.

Organiser les mises à jour et les vérifications

Cybermalveillance.gouv.fr recommande d’appliquer les correctifs sans tarder, mais aussi de tester les mises à jour lorsque c’est possible et de sauvegarder avant l’opération. Préparer une intervention ne doit donc pas devenir un prétexte pour laisser indéfiniment un correctif de sécurité en attente.

Pour une modification sensible, vérifiez les informations de l’éditeur, préparez une sauvegarde et testez sur une copie représentative lorsque vous disposez de cet environnement. Choisissez une période adaptée à l’activité et confirmez la personne qui surveillera le résultat. Si vous activez des mises à jour automatiques, prévoyez également les contrôles et les alertes associés.

Contrôler les fonctions utiles, pas seulement l’accueil

Après l’intervention, vérifiez un formulaire jusqu’à la réception du message selon un scénario autorisé, avec une adresse de test et un destinataire prévenu. Contrôlez aussi une connexion avec le bon rôle et les pages importantes sur mobile. Pour une boutique, contrôlez un parcours de commande selon une procédure de test adaptée, les modes de livraison et les échanges avec les outils connectés. Notez le résultat attendu, le résultat observé et les anomalies : « le site s’affiche » reste un contrôle insuffisant.

Exemple illustratif : une livraison devenue indisponible

Cet exemple est fictif. Une boutique prévoit la mise à jour d’une extension liée à la livraison. Avant l’intervention, son prestataire vérifie la sauvegarde et teste le changement sur une copie. Le scénario révèle qu’un mode de livraison attendu n’apparaît plus pour une adresse admissible.

L’équipe suspend le déploiement, décrit l’anomalie et cherche une correction. Le contrôle porte sur le service rendu, pas uniquement sur l’absence de message d’erreur. Si le problème avait été découvert après intervention sur le site actif, le responsable aurait dû choisir entre correction et retour arrière en tenant compte des commandes reçues entre-temps.

Préparer le retour arrière et les alertes

Avant toute restauration, faites préciser les données qui seront remplacées et celles qui ont changé depuis la sauvegarde. Pour une boutique, prévoyez le rapprochement des commandes et paiements récents avec les outils concernés. Ne lancez pas une restauration globale comme si l’activité s’était arrêtée au moment de la copie.

Définissez aussi les alertes utiles : sauvegarde échouée, site indisponible ou anomalie signalée sur un parcours critique. Chaque alerte doit avoir un destinataire, un suppléant et une action attendue. Sinon, la surveillance ne fait qu’accumuler des notifications.

Checklist opérationnelle

• Inventorier les composants et leurs responsables.
• Vérifier le périmètre et la protection des sauvegardes.
• Tester une restauration séparée et consigner le résultat.
• Adapter la fréquence aux données qui changent.
• Préparer les contrôles avant une mise à jour.
• Vérifier les parcours après l’intervention.
• Prévoir le retour arrière et les données récentes.
• Attribuer les alertes et conserver un journal d’intervention.

Limites et erreurs fréquentes

Cette organisation ne garantit pas l’absence d’incident. Évitez de confondre sauvegarde et protection contre toutes les attaques, ou mise à jour réussie et fonctionnement validé. En cas de suspicion de compromission, faites diagnostiquer le problème avant de considérer une restauration comme suffisante. Le contrat doit correspondre à votre environnement réel, pas à une liste générique d’opérations.

Questions fréquentes

Les sauvegardes de l’hébergeur suffisent-elles ?

Vérifiez leur contenu, les versions disponibles, les accès et la procédure de reprise. Demandez un test de restauration et identifiez les limites avant de vous appuyer dessus.

Faut-il tout mettre à jour selon un calendrier fixe ?

Un calendrier facilite le suivi, mais ne doit pas retarder un correctif urgent. Distinguez les interventions prévues du traitement des alertes de sécurité.

Que demander dans le rapport de maintenance ?

Les opérations réalisées, les composants concernés, les contrôles effectués, les anomalies restantes et les actions attendues. Une simple mention « maintenance faite » ne permet pas de vérifier le périmètre.

Prochaine étape : demander une preuve de restauration

Identifiez le responsable des sauvegardes et demandez le résultat du dernier test de reprise, ou faites organiser ce test. Si la répartition des responsabilités reste floue, rassemblez votre inventaire et vos questions avant de contacter 4SYSTEM.

Sources et ressources

• WordPress : sauvegarder les fichiers et la base de données.
• Cybermalveillance.gouv.fr : gérer et tester ses sauvegardes.
• Cybermalveillance.gouv.fr : gérer ses mises à jour.