Une sauvegarde qui vit sur le même disque que vos données ne protège de rien : elle disparaît avec la machine, avec le compte, ou avec l'incident. Sur un VPS, seule la copie hors site compte le jour où quelque chose casse. Voici comment la construire, et comment la prouver par un test de restauration.
Ce que votre formule VPS couvre déjà, et ce qu'elle ne couvre pas
Toutes les formules VPS NVMe, de la VPS-1G à 9,99 $/mois (94,48 DH HT) jusqu'à la VPS-5G à 49,99 $/mois (472,80 DH HT), embarquent le même socle : sauvegardes automatiques, pare-feu et protection DDoS, supervision 24/7, IPv4 dédié, bande passante illimitée, accès root, panneau de gestion, support six jours sur sept, livraison en moins de quinze minutes et SLA 99,9 % sur l'infrastructure.
Cette liste répond à « suis-je couvert ? ». Elle ne répond pas à la question du dimanche soir : « puis-je repartir après la perte du serveur, du compte ou du datacenter ? ». La sauvegarde automatique reste attachée à votre abonnement : compte suspendu, paiement contesté, incident au-delà de la machine, et la copie s'en va avec le reste. C'est la définition même d'une sauvegarde locale.
Relevez la fréquence et la rétention appliquées à votre formule — panneau ou support — et notez-les à côté de la date du dernier test de restauration.
La règle 3-2-1 appliquée à un VPS de production
Trois copies, deux supports différents, une copie hors site. La règle a plus de trente ans et reste la meilleure grille de lecture, même pour un serveur unique.
- Trois copies : la production, une copie rapide à restaurer, une copie hors site. Ce n'est jamais la troisième qui saute.
- Deux supports : le NVMe du VPS d'un côté, un stockage objet, un NAS ou un second serveur de l'autre. Deux dossiers sur le même disque ne comptent pas.
- Une copie hors site : un autre fournisseur, une autre région, un autre compte. Sortir du périmètre de panne, pas changer de répertoire.
- Une copie difficile à effacer : versioning ou immuabilité sur la cible, pour survivre à un chiffrement malveillant.
« Hors site » ne veut pas dire « dans le cloud »
Hors site signifie hors du périmètre de panne de la production. Une erreur de facturation, une suppression au mauvais endroit, une clé d'API compromise suffisent à effacer des données parfaitement répliquées. La distance géographique protège des pannes physiques ; la séparation des comptes protège des pannes humaines. C'est souvent la seconde qui manque.
Détail de calendrier : la production est hébergée à New York, et le datacenter de Rabat est annoncé mais pas encore ouvert. Tant qu'il ne l'est pas, « hors site » veut dire hors de ce fournisseur ou de cette région ; une copie dans la même salle que le VPS partagerait l'incident.
Snapshot, sauvegarde, réplication : trois objets, trois usages
Le snapshot photographie un volume à un instant donné : parfait pour annuler une mise à jour ratée, insuffisant comme sauvegarde, car il vit à côté des données et disparaît avec leur stockage.
La sauvegarde produit un objet indépendant, daté, chiffré, copiable ailleurs et lisible sans le serveur d'origine : c'est lui que l'on teste. La réplication, elle, copie en continu et protège de la panne matérielle, pas de la corruption logique : une erreur de schéma se réplique aussi vite qu'une écriture valide. Beaucoup d'équipes se croient sauvegardées alors qu'elles ne sont que répliquées.
| Cible hors site | Ce que vous gardez la main sur | Coût de départ | Quand la choisir |
|---|---|---|---|
| Stockage objet compatible S3 chez un autre fournisseur | Versioning, immuabilité, cycle de vie, chiffrement côté client | Facturé au Go stocké par le fournisseur | Volume important, restauration peu fréquente |
| Second VPS Open Vista, copie poussée par SSH | Accès root, contrôle total, même panneau | À partir de 9,99 $/mois (94,48 DH HT) en VPS-1G, 30 Go de NVMe | Restaurer vous-même, sans API tierce |
| Sauvegarde gérée CodeGuard | Le périmètre du service, sans script à maintenir | Tarif au catalogue, voir la boutique | Déléguer l'exécution et la supervision |
Les trois options ne s'excluent pas. Combinaison fréquente : la sauvegarde automatique de la formule, un export chiffré vers un stockage objet, et une seconde copie sur un petit VPS qui sert de cible de restauration. Le service de sauvegarde géré reste la voie la plus courte quand personne ne veut écrire de script.
Chiffrer avant de sortir, conserver juste ce qu'il faut
Le chiffrement se fait côté client
Une copie non chiffrée chez un tiers est une fuite en attente : bases, fichiers clients, clés d'API en clair. Chiffrez avant l'envoi (restic, age, rclone, GPG) et gardez la clé hors du serveur sauvegardé : dans le même script, elle ne protège de rien.
Le test à faire une fois : télécharger un objet depuis la cible, le déchiffrer sur une machine qui n'a jamais vu le serveur, relire son contenu. Si vous ne savez pas refaire l'opération seul, la sauvegarde n'est pas prête.
La rétention se décide avant le premier incident
Une rotation grand-père, père, fils couvre la plupart des besoins : quelques copies quotidiennes sur la semaine, quelques hebdomadaires sur le mois, quelques mensuelles sur le semestre. L'intérêt n'est pas d'accumuler, mais de remonter à un état antérieur à une corruption lente découverte trois semaines plus tard.
Ce coût se calcule en Go utiles, pas en Go de production : compression et déduplication réduisent le volume facturé. Pour situer, la grille applique 1 $ ≈ 9,46 MAD. Une cible de sauvegarde doit être là, lisible et bon marché au gigaoctet, pas rapide.
Tester la restauration, pas la sauvegarde
Une sauvegarde non testée est une hypothèse. Deux indicateurs la décrivent : le RPO, perte de données maximale acceptée, donc la fréquence des copies, et le RTO, temps nécessaire pour remettre le service en ligne. Non mesurés, ils restent théoriques.
- Choisissez un jeu de données représentatif : base de production, fichiers utilisateurs, configuration du serveur web.
- Restaurez sur une machine neuve, jamais sur la production, même pour un essai.
- Chronométrez du premier téléchargement à la première requête servie.
- Vérifiez l'intégrité applicative : la base se connecte, les fichiers répondent, les certificats sont en place.
- Notez la date, la durée, les erreurs et les corrections manuelles.
- Répétez chaque trimestre, et après tout changement de schéma ou de fournisseur.
La valeur du test tient moins au résultat du jour qu'à la correction du script qui suit. Une restauration qui exige trois manipulations non documentées n'est pas une procédure, c'est un souvenir.
FAQ
La sauvegarde automatique incluse dans ma formule suffit-elle ?
Pour une suppression de fichier ou une mise à jour ratée, souvent oui. Pour la perte du compte ou une panne qui touche le datacenter, non : la copie disparaît avec l'objet qu'elle protège. C'est le premier niveau, pas la réponse complète à la règle 3-2-1.
Stockage objet ou second serveur : que choisir ?
Le stockage objet coûte peu au gigaoctet et convient aux archives longues, mais la restauration y est plus lente et dépend d'une API. Un second VPS, à partir de 9,99 $/mois (94,48 DH HT), donne un accès root immédiat et un chemin de restauration que vous maîtrisez de bout en bout.
Combien de temps conserver les copies ?
Cela dépend de votre activité, des obligations comptables applicables et du temps qu'il faut pour découvrir une corruption. Une rotation hebdomadaire et mensuelle sur un semestre est un point de départ raisonnable pour un site de PME ; au-delà, chaque mois se paie et doit se justifier.
Et si le datacenter de New York devenait indisponible ?
Le SLA de 99,9 % porte sur l'infrastructure : un engagement de disponibilité, pas une promesse d'absence d'incident. La copie hors site permet de reconstruire ailleurs. C'est aussi pourquoi le datacenter de Rabat est annoncé, pas présenté comme disponible.
Votre prochaine étape : une copie hors site cette semaine
Il ne vous faut pas un projet de trois mois, mais une cible, un chiffrement, une rotation et un test daté. Un petit VPS de 30 Go de NVMe suffit à héberger plusieurs générations de copies compressées d'un site de PME, avec le même panneau et les mêmes sauvegardes automatiques que la gamme VPS.
Repérez la formule qui couvre le volume de vos archives : VPS-1G (1 vCPU, 1 Go de RAM, 30 Go) à 9,99 $/mois, VPS-2G (40 Go) à 19,99 $, VPS-3G (50 Go) à 34,99 $, VPS-4G (80 Go) à 39,99 $ ou VPS-5G (100 Go) à 49,99 $. Livraison en moins de quinze minutes, changement de formule possible plus tard sans migration douloureuse.
Puis inscrivez la date du premier test de restauration dans votre calendrier, avant celle du premier incident.