Maintenance de site internet : mises à jour et sauvegardes.
Une fois en ligne, un site demande encore des mises à jour, des sauvegardes testées et des contrôles. Voici ce que recommandent les organismes officiels, et ce que vous risquez si personne ne s'en occupe.
Par Eliott Peyron · publié le , mis à jour le
Sommaire
- Introduction
- Le site mis en ligne, puis oublié
- Les mises à jour : pourquoi sans tarder
- Les sauvegardes : une copie qui ne se restaure pas ne sert à rien
- Ce qu’il faut surveiller en plus
- Faire seul ou être accompagné
- Conclusion
Introduction
Votre site est en ligne depuis deux ans. Le formulaire d’un client ne vous arrive plus depuis trois semaines, et personne ne l’a remarqué. Ou bien une page affiche un message d’erreur depuis un mois. Qui devait vérifier ?
Un site a-t-il besoin d’un suivi après sa mise en ligne ? Oui. Un site est un logiciel : il demande des mises à jour, des sauvegardes testées et des contrôles réguliers. Sans cela, il vieillit, il se fragilise, et un incident arrive au pire moment.
La maintenance d’un site, c’est l’ensemble de ces gestes qui le gardent à jour, sûr et fonctionnel après sa mise en ligne.
Voici ce que recommandent les organismes officiels, ce que vous risquez sans suivi, et comment décider qui s’en occupe.
Le site mis en ligne, puis oublié
Pour un indépendant, une association ou une TPE, le site se fait une fois, puis on passe à autre chose. C’est normal : votre métier est ailleurs.
Le problème est que le monde autour du site continue de bouger. Les navigateurs évoluent, les outils reçoivent des correctifs, les mots de passe vieillissent, les e-mails de contact changent. Ce qui fonctionnait à la livraison peut cesser de fonctionner sans bruit.
Quelques exemples concrets :
- Un formulaire qui n’envoie plus rien : vous ne le savez pas, le client pense que vous l’ignorez.
- Un outil du site qui n’a jamais été mis à jour : une faille connue reste ouverte.
- Un accès partagé avec un ancien prestataire : personne ne sait qui peut encore modifier le site.
- Aucune copie récente : après un piratage ou une fausse manipulation, il faut tout refaire.
Aucun de ces points ne se voit de l’extérieur, jusqu’au jour où il coûte quelque chose.
Les mises à jour : pourquoi sans tarder
Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, donne un conseil clair : mettre à jour sans tarder l’ensemble de ses appareils et logiciels. Il suffit qu’un seul ne soit pas à jour et exposé à une faille pour ouvrir une brèche dans votre environnement numérique. Les éditeurs publient des mises à jour justement pour corriger ces failles.
Pour un site, cela concerne selon la solution choisie : le système qui le fait fonctionner, ses extensions, ses thèmes, le serveur qui l’héberge. Sur une plateforme comme Wix, l’éditeur prend en charge une partie, mais pas tout : vos accès, vos applications ajoutées et vos contenus restent de votre côté.
Le même organisme ajoute un point qu’on oublie : avant une mise à jour, prévoir des tests et une sauvegarde. Une mise à jour faite sans précaution peut elle-même casser une page. Mettre à jour vite ne veut pas dire mettre à jour sans réfléchir.
Les sauvegardes : une copie qui ne se restaure pas ne sert à rien
La CNIL, qui veille à la protection des données personnelles, rappelle que les copies de sauvegarde doivent être réalisées et testées régulièrement. Une sauvegarde jamais restaurée est une hypothèse, pas une garantie.
La CNIL conseille aussi d’appliquer la règle dite « 3-2-1 », qu’elle présente comme l’état de l’art : trois copies des données, sur deux supports différents, dont une hors ligne, déconnectée du réseau. Elle recommande également qu’une sauvegarde soit stockée sur un site géographiquement distinct.
Pourquoi une copie hors ligne ? Si le site est piraté et que toutes les copies sont reliées à lui, elles peuvent être atteintes en même temps. Pour un site de petite structure, les détails se règlent selon l’hébergement, mais le principe vaut pour tous : une copie hors de portée, et un essai de restauration de temps en temps.
Si votre site recueille des données (demandes de contact, inscriptions), la CNIL rappelle aussi que les données sauvegardées doivent être protégées au même niveau que les autres.
Ce qu’il faut surveiller en plus
Les mises à jour et les sauvegardes sont la base. D’autres contrôles évitent les mauvaises surprises :
- Les formulaires : envoyer un message test et vérifier qu’il arrive.
- Les pages importantes : accueil, contact, prestations. Toutes s’ouvrent-elles ?
- Les accès : qui peut modifier le site ? Les mots de passe sont-ils solides et la double authentification activée quand c’est possible ? Cybermalveillance.gouv.fr le recommande.
- L’affichage sur téléphone : beaucoup de visiteurs viennent depuis leur téléphone, vérifiez que tout reste lisible.
- Les informations : horaires, numéro, offres. Un site qui ment sur vos horaires coûte des clients.
Faire seul ou être accompagné
Vous pouvez tout faire vous-même si vous en avez le temps et l’habitude. Un indépendant qui vérifie son site chaque mois, tient sa liste d’accès à jour et restaure une copie une fois l’an est déjà bien protégé.
Mais soyons honnêtes : dans la pratique, le suivi saute en premier quand l’agenda se remplit. Et la bonne manière de s’organiser dépend de votre cas : la solution choisie pour le site, l’importance des demandes qu’il reçoit, ce qu’il contient, qui y a déjà accès.
C’est précisément le rôle de la maintenance chez Le Génie Numérique. Elle est réservée aux sites que j’ai créés ou refaits, parce que je connais leur construction et que je peux intervenir vite et juste. Ce que je surveille et à quel rythme se décide avec vous, selon votre site. Vous gardez la main sur vos contenus, sans rester seul face à un message d’erreur.
À l’inverse, un site que je n’ai pas créé peut d’abord faire l’objet d’une refonte pour repartir sur de bonnes bases.
Conclusion
Un site en ligne n’est pas terminé : il demande des mises à jour sans tarder, des sauvegardes testées et quelques contrôles réguliers. Les recommandations officielles sont simples : copies multiples dont une hors ligne, tests de restauration, accès protégés. Le vrai sujet n’est pas de savoir quoi faire, mais qui le fait, et à quel rythme.
Vous voulez savoir qui s’occupe réellement de votre site, et ce qui manque aujourd’hui ? Diagnostic gratuit de votre site actuel : écrivez-moi → legenienumerique.fr