Il y a quelques années, un client m’appelle pour me dire qu’un « hacker » a pénétré le serveur de son hébergeur et a réécrit tous les fichiers index.html du serveur. Donc, lorsqu’on accède à son site, on voit apparaître une page faisant la promotion de produits suspects. Lorsque j’appelle l’hébergeur pour lui demander de restaurer les fichiers à partir de la copie de sauvegarde, celui-ci me répond qu’il n’en a pas et que c’est la responsabilité du client d’effectuer celle-ci! Heureusement, puisque nous avions une copie du site, nous avons pu le réparer assez rapidement.
Vous seriez surpris d’apprendre que beaucoup de fournisseurs d’hébergement Web ne font même pas de copie de sauvegarde de leurs serveurs. Ils s’imaginent que puisqu’ils ont des serveurs avec des disques (RAID) en redondance et situés dans des locaux protégés, qu’ils sont en sécurité. Cependant, lorsque vient le temps de se protéger contre les événements suivants, toute redondance au niveau du serveur est inutile :
- Bris multiples de disques durs.
- Corruption des données ou virus sur le serveur.
- Vols ou vandalisme du serveur.
- Événements majeurs (feu, inondation, écrasement d’avion, etc.).
Lorsque vous choisissez un hébergeur, vous devriez vous assurer des points suivants :
- Est-ce qu’il effectue une copie de sauvegarde (journalière) de toutes les données de votre site Web (fichier html, bases de données, configuration DNS & Web, courriels, etc.)?
- Est-ce que ces copies sont stockées à un endroit physiquement différent du serveur principal? Demandez à votre hébergeur ce qui arriverait à votre site Web si un avion s’écrasait sur le centre de données?
- Est-ce que quelqu’un effectue régulièrement des vérifications et teste la restauration des copies? Une copie de sauvegarde est inutile si celle-ci est corrompue ou si ça fait deux mois que le service de sauvegarde journalière est arrêté.
- Est-ce que la copie est complète? Si la base de données de votre site dynamique n’est pas incluse dans la copie, vous vous retrouverez avec un site vide.
- A-t-il des contrats de service sur ses différents équipements? Si un serveur flanche, combien de temps est-ce que ça prendra pour restaurer votre site?
Vous devriez aussi prendre vos propres précautions. Par exemple, demandez à votre hébergeur de faire un test de restauration sur un fichier de votre site Web. Ça vous donnera une bonne idée sur sa capacité de réponse en cas de problèmes. De plus, demandez lui de vous faire un CD contenant votre site Web (incluant bases de données et configuration) régulièrement. Certains hébergeurs offrent même la possibilité d’envoyer une copie complète de votre site Web sur le serveur FTP de votre choix à intervalle régulier.
Heureusement, l’exemple donné plus haut est une exception, et non la règle. La majorité des hébergeurs au Québec effectuent un très bon travail pour la protection des données. Cependant, avec quelques vérifications de votre part, vous pourrez éviter de faire partie des exceptions.
