Un site qui tombe, un site défiguré, un site qui disparaît parce que personne n'avait de sauvegarde : ces trois scénarios arrivent tous les jours, et presque toujours pour les mêmes raisons. Voici cinq bases qui font déjà une vraie différence.
1. Des sauvegardes testées
Automatiques, conservées ailleurs que sur le serveur qu'elles protègent, et surtout restaurées de temps en temps pour vérifier qu'elles fonctionnent. Une sauvegarde qu'on n'a jamais restaurée n'est pas une sauvegarde, c'est une intention.
Vérifiez aussi qu'elle emporte la base de données en même temps que les fichiers : restaurer l'un sans l'autre donne un demi-site incohérent.
2. Les mises à jour, vraiment appliquées
La majorité des sites piratés le sont par une faille corrigée depuis des mois. Le correctif existait, personne ne l'avait installé. C'est le travail le moins visible de l'infogérance, et le plus rentable.
3. HTTPS partout, et qui ne s’expire pas
Un certificat expiré affiche un avertissement rouge à vos visiteurs et fait chuter votre référencement. Le renouvellement doit être automatique et surveillé : on ne s'aperçoit jamais d'une expiration à temps quand on la surveille à la main.
4. Les accès d’administration
- Un compte par personne, jamais un compte partagé
- Les droits strictement nécessaires, pas « administrateur » pour tout le monde
- La double authentification sur les accès sensibles
- Les comptes des prestataires partis supprimés le jour même
5. Savoir avant vos clients
Une surveillance qui interroge le site en continu vous prévient d'une panne avant votre premier client mécontent. Sans elle, vous l'apprenez par téléphone, un dimanche, par la personne à qui vous vouliez vendre.
Ces cinq points sont inclus dans mes forfaits d'hébergement. Si vous préférez les mettre en place vous-même, ils restent valables : l'important est qu'ils soient tenus par quelqu'un.