Où ranger ses sauvegardes, et comment les protéger

La règle des trois exemplaires

Gardez vos données en trois exemplaires, votre site et deux sauvegardes, sur deux supports différents, dont un hors du serveur de votre site. Si l'un disparaît, les deux autres restent.

Trois endroits, trois usages

• Sur le serveur du site. Pratique pour revenir en arrière vite, après une mise à jour qui casse. Inutile si le serveur lui-même tombe.
• Sur votre ordinateur. Hors du serveur, à condition d'y penser, et de bien ranger le fichier : il contient tout votre site.
• Dans un espace de stockage à vous, un serveur SFTP ou un espace compatible S3, comme en proposent de nombreux services de stockage. Hors du serveur, et sans y penser, si la sauvegarde y part toute seule.

Fermée à clé

Une sauvegarde contient tout : les comptes, les commandes, les messages de vos clients. Oubliée dans un dossier public, elle peut être téléchargée par n'importe qui. Une sauvegarde doit donc être chiffrée, et sa clé rangée ailleurs que le fichier : sinon, qui trouve le fichier trouve aussi de quoi l'ouvrir.

Et le RGPD ?

Si votre site garde des données de personnes (clients, inscrits, commandes), vos sauvegardes en gardent aussi. Le RGPD attend notamment :

• de pouvoir rétablir les données et leur accès dans des délais appropriés après un incident (article 32) : c'est le rôle même d'une sauvegarde ;
• de les protéger, par exemple par le chiffrement (article 32) ;
• de ne pas les garder plus longtemps que nécessaire (article 5) : choisissez une durée, et laissez les plus anciennes s'effacer ;
• de savoir où elles sont : un espace de stockage hors de l'Union européenne est un transfert de données, qui doit être encadré (chapitre V). Choisissez la région de votre espace en connaissance de cause.

Le chiffrement aide aussi le jour d'une fuite : quand les données volées sont incompréhensibles pour qui n'est pas autorisé à y accéder, le RGPD dispense d'en informer chacune des personnes concernées (article 34).