Les sauvegardes sont la partie de l'administration d'un VPS qui reste invisible jusqu'au jour où elle vous sauve. Aucun indicateur à admirer, aucun tableau de bord à surveiller — et c'est précisément pour cette raison que les systèmes de sauvegarde sont les premiers négligés et les derniers testés. Puis un répertoire supprimé, une mise à jour ratée ou une base de données corrompue transforment une correction de cinq minutes en un projet de restauration, et chacun découvre ce que la stratégie de sauvegarde contenait réellement.
Une stratégie de sauvegarde qui fonctionne comporte trois couches : la capture, la distribution et la preuve. La capture est l'instantané ou l'archive automatique fournie par votre hébergeur. La distribution désigne les copies qui survivent à la perte du serveur lui-même — le stockage hors site. La preuve, c'est l'exercice de restauration qui valide toute la chaîne. Ce guide explique les trois, dans l'ordre où vous devez les mettre en place.
Pourquoi « nous avons des sauvegardes » n'est pas une stratégie
Deux chiffres définissent toute stratégie de sauvegarde : l'objectif de point de reprise (RPO) et l'objectif de temps de reprise (RTO).
- RPO répond à la question : combien de données pouvons-nous nous permettre de perdre ? Si les sauvegardes s'exécutent quotidiennement à 02:00, un incident à 23:00 peut entraîner la perte de près d'une journée entière de modifications. Si elles s'exécutent toutes les heures, la perte maximale se réduit à une heure.
- RTO répond à la question : à quelle vitesse devons-nous être de nouveau en ligne ? Une restauration d'instantané en 30 secondes et un week-end passé à reconstruire un serveur depuis zéro sont deux réponses très différentes à la même question.
Sans objectifs RPO et RTO explicites, « nous avons des sauvegardes » ne veut rien dire de mesurable. Fixez d'abord les chiffres — pour un petit VPS de production, perdre moins d'une journée de données (RPO ≤ 24 h) et revenir en ligne en quelques heures (RTO ≤ 4 h) est un point de départ réaliste — puis évaluez chaque outil à l'aune de ces objectifs.
Instantanés et sauvegardes automatiques
Un instantané est une image ponctuelle d'une machine virtuelle : l'état de son disque au moment où l'instantané est pris. Sur la virtualisation KVM, les instantanés sont rapides et suffisamment cohérents pour une planification régulière. Open Vista exploite sa propre plateforme de virtualisation KVM (Proxmox) et inclut des sauvegardes automatiques dans chaque offre VPS NVMe, ce qui couvre la couche de capture par défaut — aucune configuration de votre part.
Ce que les instantanés automatiques font bien : ils protègent contre les suppressions, les erreurs de configuration, les mises à jour ratées et les corruptions introduites pendant la fenêtre de sauvegarde. Ce qu'ils ne font pas, c'est vous protéger de la perte de l'infrastructure elle-même — si l'hôte ou son stockage est perdu, les instantanés stockés à ses côtés peuvent disparaître avec lui. C'est pourquoi la couche de capture n'est que la première étape, et pourquoi la copie hors site n'est pas facultative.
Deux habitudes rendent les instantanés plus utiles :
- Conservez une fenêtre de rétention raisonnable. Assez d'historique pour remonter plusieurs jours (au cas où une corruption serait découverte tardivement), sans accumuler des mois d'images identiques.
- Prenez un instantané manuel avant toute opération risquée. Mise à niveau du système d'exploitation, migration de données ou modification majeure de configuration ? Déclenchez d'abord un instantané, afin que le point de retour arrière soit explicite plutôt que dépendant de la planification.
Copies hors site : la règle 3-2-1
La règle de sauvegarde classique tient toujours en 2026 : conservez trois copies de vos données, sur deux types de supports ou de systèmes différents, avec au moins une copie hors site — ailleurs que sur le serveur lui-même. La copie hors site protège contre les scénarios que les instantanés ne couvrent pas : perte de matériel, incidents au niveau du fournisseur, rançongiciels qui chiffrent tout ce qu'ils peuvent atteindre et erreurs humaines qui suppriment le mauvais stockage.
Pour un VPS, une couche hors site pratique se présente ainsi :
- Des archives chiffrées. Utilisez un outil tel que `rsync`, `restic` ou `borg` pour pousser des archives chiffrées et dédupliquées vers un stockage objet ou vers un second serveur que vous contrôlez.
- Priorisez les données qui ne peuvent pas être reconstruites. Les exports de base de données et les fichiers de configuration sont irremplaçables ; un système d'exploitation peut toujours être réinstallé. Au minimum, la base de données devrait quitter le serveur selon son propre calendrier.
- Gardez les clés séparées. Des sauvegardes chiffrées ne sont utiles que si vous pouvez les déchiffrer — stockez les clés de chiffrement ailleurs que sur le serveur sauvegardé et documentez qui les détient.
- Testez les identifiants. Un stockage hors site doté d'un jeton expiré ou d'un compte oublié est un stockage qui n'existe pas. Vérifiez l'accès pendant votre exercice de restauration, pas pendant l'incident.
Exercices de restauration : tester ce qui compte vraiment
Une sauvegarde jamais restaurée n'est qu'une hypothèse. Les exercices de restauration sont ce qui la transforme en fait. L'exercice répond à trois questions : la sauvegarde est-elle complète, est-elle lisible et combien de temps la restauration prend-elle réellement ?
Exécutez les exercices selon un calendrier — un rythme trimestriel est raisonnable pour un VPS de production, plus un après tout changement d'infrastructure significatif. Un exercice n'a pas besoin de toucher la production : restaurez dans un VPS ou un environnement de test séparé, puis vérifiez l'essentiel :
- Le système d'exploitation démarre et la pile applicative se lance.
- La base de données s'importe proprement et contient les données attendues.
- La configuration de l'application, les secrets et les tâches cron sont présents.
- Le temps de restauration mesuré respecte le RTO que vous avez défini.
Écrivez la procédure au fur et à mesure que vous l'exécutez — le runbook produit lors d'un exercice serein est le document qui vous guidera lors d'un incident réel. Notez les contacts du support et l'emplacement de la documentation de restauration ; le jour J, personne ne se souviendra des détails que vous n'avez pas écrits.
Une cadence de sauvegarde pratique
- Quotidien : instantanés automatiques et, si vos données changent fréquemment, exports de base de données.
- Hebdomadaire : une archive chiffrée poussée hors site.
- Mensuel : vérifier que les archives hors site sont lisibles et que la rétention fonctionne.
- Trimestriel : exercice complet de restauration dans un environnement de test.
- Avant tout changement majeur : un instantané manuel et un export de base de données récent.
FAQ
Quelle est la différence entre un instantané et une sauvegarde complète ? Un instantané capture l'état de la machine virtuelle à un instant donné et se restaure rapidement, mais il réside généralement avec l'infrastructure hôte. Une sauvegarde complète — typiquement une archive chiffrée — est une copie intégrale de vos données, qui peut être déplacée hors site et restaurée ailleurs. Les environnements de production utilisent les deux : les instantanés pour des retours arrière rapides, les archives pour la reprise après sinistre.
Les sauvegardes automatiques sont-elles incluses avec un VPS Open Vista ? Oui — les sauvegardes automatiques sont incluses dans chaque offre VPS NVMe Open Vista, avec une adresse IPv4 dédiée, un panneau de gestion et un support 24/7 en anglais et en français. Inclus ne signifie pas testé : vérifiez la rétention et ajoutez la copie hors site pour les données les plus critiques.
À quelle fréquence dois-je tester ma procédure de restauration ? Au moins une fois par trimestre, et de nouveau après des changements majeurs du serveur ou de ses applications. Les exercices de restauration prennent quelques minutes sur la virtualisation moderne et révèlent les problèmes — fichiers manquants, permissions erronées, identifiants hors site expirés — tant qu'il est encore temps de les corriger sereinement.
Où doit résider la copie hors site ? Partout ailleurs que sur le même serveur, le même hôte ou le même point unique de défaillance : stockage objet sur un compte distinct, second serveur que vous contrôlez, ou un autre fournisseur. Chiffrez les archives avant qu'elles ne quittent le serveur et conservez les clés de déchiffrement séparément.
Les sauvegardes sont une assurance bon marché tant qu'elles ne sont pas testées — et ce sont les tests qui les rendent réelles. Chaque offre VPS NVMe Open Vista inclut les sauvegardes automatiques, une adresse IPv4 dédiée, un panneau de gestion et un support 24/7 en anglais et en français, sans engagement et avec un déploiement en moins de 15 minutes. Comparez les offres sur https://openvista.ma/en/vps et commandez sur my.openvista.ma.