*Sécurité et sauvegardes

Un site protégé, avec des sauvegardes pour tout imprévu*

Certificat SSL, sauvegardes automatiques avec une copie hors du serveur et renforcement de la sécurité : le site devient plus difficile à attaquer et, si quelque chose tourne mal, il revient en arrière en quelques minutes.

Ce qui est inclus

  • Un certificat SSL (HTTPS) actif et qui se renouvelle seul, jamais oublié
  • Des sauvegardes quotidiennes du site et de la base de données, avec une copie hebdomadaire gardée hors du serveur
  • Une restauration vraiment testée : une sauvegarde est restaurée pour prouver qu'elle fonctionne
  • Des en-têtes de sécurité sur le serveur (HSTS, nosniff, Referrer-Policy et protection contre l'encadrement)
  • WordPress durci : xmlrpc fermé, pas de PHP dans les dossiers d'envoi, liste des utilisateurs derrière le login, extensions à jour
  • Des accès revus et séparés : SFTP, base de données et panneau, chacun avec son mot de passe
  • Une surveillance de disponibilité, le site vérifié de l'extérieur toutes les 15 minutes
  • Une alerte par e-mail quand le site tombe ou que le certificat approche de sa fin

Pour qui

  • Les sites sans sauvegardes, ou avec des sauvegardes que personne n'a jamais testées
  • Ceux dont le site a déjà été piraté, est tombé ou a reçu des avertissements de Google
  • Les boutiques et sites qui reçoivent des données de clients et ont des obligations de protection des données
  • Ceux dont le mot de passe d'hébergement est partagé par trois personnes et un ancien prestataire

Ce que vous recevez à la fin

  • Le rapport de l'état avant et après, avec ce qui a été fermé
  • Les sauvegardes qui tournent seules, avec le calendrier et l'endroit où elles sont gardées
  • La preuve du test de restauration, avec la date
  • La liste des accès revus, pour savoir qui a quoi
*Sécurité et sauvegardes

Comment ça marche

  1. Analyse

    Je regarde comment le site est protégé aujourd'hui : certificat, sauvegardes, mises à jour, accès et ce qui est exposé.

  2. Devis

    Vous recevez ce qu'il faut renforcer, par ordre de risque, avec un prix ferme.

  3. Renforcement

    J'applique les mesures, je mets les sauvegardes en route toutes seules et je ferme les accès en trop.

  4. Test de restauration

    Je restaure une sauvegarde pour prouver que le plan fonctionne, et je vous montre le résultat.

Questions fréquentes

Est-ce que cela se fait une seule fois ?

Le renforcement se fait une fois ; les sauvegardes et les mises à jour doivent continuer. C'est à cela que servent les plans d'entretien, qui gardent le site surveillé chaque mois.

Où sont gardées les sauvegardes ?

Sur le serveur, pour une restauration rapide, et une copie hebdomadaire hors du serveur, au cas où le problème serait la machine elle-même. Une sauvegarde qui ne vit que sur ce qui est tombé n'est pas une sauvegarde.

Combien de temps sont-elles gardées ?

C'est convenu dans le devis, selon la taille du site. Le principe est d'avoir toujours une copie antérieure au jour où le problème est apparu.

Mon site a déjà été piraté. Pouvez-vous aider ?

Oui. D'abord on nettoie et on restaure depuis une sauvegarde saine, ensuite on renforce pour que cela ne revienne pas et tous les accès sont changés. Écrivez-moi avec l'adresse du site.

Les plans d'entretien incluent-ils déjà cela ?

Ils incluent les sauvegardes quotidiennes, les mises à jour de sécurité, le SSL et la surveillance. Ce service est pour les sites hébergés ailleurs ou pour faire le renforcement en une fois.

On met votre entreprise en ligne ?

Dites-moi ce qu'il vous faut et recevez un devis à prix ferme en quelques jours.