Zinn® Backups

Fonctionnalités

Une copie quotidienne des fichiers et de la base de données de votre site WordPress, conservée pendant 30 jours sur un stockage distinct de votre serveur web. Connectez-vous via SSH ou à l’aide de notre extension, conservez votre hébergeur et effectuez une restauration en un clic lorsque vous vous connectez via SSH.

Vos sauvegardes se trouvent dans un emplacement inaccessible à votre serveur

Une sauvegarde conservée sur le serveur web disparaît dès que ce serveur devient indisponible : un disque défaillant, un hébergeur qui suspend le compte ou un attaquant qui accède aux fichiers supprime le site ainsi que ses sauvegardes. Zinn® Backups conserve chaque copie sur un stockage objet que nous exploitons sur Cloudflare R2, une infrastructure appartenant à une entreprise différente de celle qui héberge votre site.

L’archive est transférée directement depuis votre serveur vers cet espace de stockage via HTTPS, à l’aide d’un lien de téléversement à durée de vie limitée créé pour cette sauvegarde unique. Elle ne transite pas par nos serveurs d’applications, et rien ne subsiste sur votre espace web une fois le téléversement terminé.

Copies sur le stockage Cloudflare R2 que nous exploitons, séparées de votre hébergeur
Téléversé directement depuis votre serveur avec un lien à courte durée de validité
Il ne reste ensuite plus rien sur votre espace web

L’écran Sauvegardes répertoriant un site hébergé ailleurs comme sauvegardé

Connectez-vous via SSH ou à l’aide d’une extension lorsque SSH n’est pas possible

La connexion la plus sécurisée est SSH. Vous créez une clé utilisée uniquement pour les sauvegardes, ajoutez sa partie publique à votre compte d’hébergement et collez la partie privée dans le tableau de bord, où elle rejoint notre coffre-fort sécurisé et n’est plus jamais affichée. Par SSH, nous archivons le dossier du site et exportons la base de données avec WP-CLI, et comme nous accédons au serveur plutôt qu’à WordPress, nous pouvons restaurer un site qui ne se charge plus.

Sur un hébergement sans accès SSH, l’extension Zinn® Connector effectue le travail depuis WordPress : elle génère elle-même l’archive ainsi que l’exportation de la base de données et les téléverse. L’extension ne peut pas effectuer de restauration, pour la simple raison qu’un site trop endommagé ne peut pas exécuter l’extension qui le réparerait ; le tableau de bord vous indique donc clairement de quelle connexion dispose chaque site.

SSH ou SFTP avec une clé que vous créez uniquement pour les sauvegardes
Les clés sont conservées dans notre coffre-fort de secrets et ne sont plus jamais affichées
L’extension Zinn® Connector (WordPress 6.6+, PHP 8.2+) lorsque SSH n’est pas disponible

La carte de connexion dans l’onglet Sauvegardes d’un site, configurée sur SSH, avec la restauration en un clic disponible

Les fichiers et la base de données, dans une seule archive

Un site WordPress est composé de deux éléments qui doivent concorder : les fichiers (thèmes, extensions, téléversements, wp-config) et la base de données qui contient les articles, pages, commandes et réglages. Chaque sauvegarde capture les deux dans une archive compressée unique et enregistre si l’exportation de la base de données a été incluse, afin que vous ne découvriez jamais lors de la restauration que la moitié du site est manquante.

Par SSH, l’exportation de la base de données nécessite WP-CLI sur votre serveur. Si cet outil n’est pas disponible, les fichiers sont tout de même sauvegardés et la sauvegarde est signalée comme ne contenant aucune base de données, ce qui vous permet de demander à votre hébergeur de l’activer plutôt que de le découvrir plus tard.

Fichiers du site et export de base de données dans une seule archive
Chaque sauvegarde enregistre si sa base de données est incluse
Les dossiers situés sous wp-content peuvent être exclus dans l’extension

Copies quotidiennes, verrouillées pendant 30 jours

Une fois qu’un site est connecté, personne n’a besoin de se souvenir de quoi que ce soit. Dès que sa dernière sauvegarde réussie remonte à plus d’un jour, une nouvelle est lancée, et chaque copie est conservée pendant 30 jours. Pour un site dont les sauvegardes échouent continuellement, les nouvelles tentatives sont moins fréquentes, jusqu’à environ une fois par semaine, afin qu’une connexion interrompue ne surcharge pas votre serveur ; le fait de la réparer rétablit immédiatement le rythme quotidien.

Chaque copie fait l’objet d’un verrouillage de rétention de 30 jours sur le stockage lui-même. Pendant ces 30 jours, elle ne peut être ni écrasée ni supprimée, que ce soit par un attaquant ayant pris le contrôle de votre administration WordPress, par une erreur dans votre compte, ou même avec les identifiants de stockage de notre propre application. Les copies sont supprimées une fois le verrouillage expiré, avec un nettoyage final par le stockage à 37 jours.

Une nouvelle sauvegarde lorsque la dernière sauvegarde valide date de plus d’un jour
Un verrouillage de rétention de 30 jours sur chaque copie
Supprimé après le verrouillage, avec un nettoyage final à 37 jours

Liste des sauvegardes quotidiennes d’un site avec leurs dates et tailles

Restauration en un clic, même lorsque le site est inaccessible

La restauration via SSH est exécutée depuis nos serveurs. Choisissez la copie antérieure à l’apparition du problème et confirmez ; nous nous connectons à votre serveur, décompressons l’archive sur le site et importons sa base de données. Comme elle ne dépend pas du bon fonctionnement de WordPress, c’est la restauration que vous pouvez toujours utiliser après une mise à jour manquée ou un piratage.

Une restauration écrase les fichiers du site par ceux de la sauvegarde et remplace la base de données, mais elle ne supprime pas les fichiers ajoutés après la création de la sauvegarde ; veuillez donc vérifier ultérieurement la présence de tout élément inconnu, en particulier après une compromission.

Disponible pour les sites connectés via SSH
Fonctionne lorsque WordPress lui-même ne se charge pas
Fichiers et base de données restaurés à partir de la copie que vous choisissez

Restaurer un site à partir d’une sauvegarde sélectionnée dans le tableau de bord

Téléchargez n’importe quelle copie et conservez-la

Chaque sauvegarde stockée peut être téléchargée sous forme d’archive depuis l’onglet Sauvegardes du site. Le lien de téléchargement est généré lorsque vous le demandez et expire peu de temps après, de sorte qu’un lien divulgué ne constitue pas un moyen d’accès durable à vos données.

Le téléchargement d’une copie complète d’un site est une autorisation distincte de la gestion de ses sauvegardes, de sorte qu’un membre de l’équipe peut exécuter et surveiller les sauvegardes sans pouvoir repartir avec l’intégralité du site.

Toute copie stockée, sous forme d’archive compressée
Les liens de téléchargement sont créés à la demande et sont éphémères
Une autorisation distincte de la gestion des sauvegardes

Tarification selon la taille de chaque site

Il existe un forfait par site, choisi en fonction de sa taille : jusqu’à 1 GB, 10 GB ou 50 GB. Chaque forfait comprend les mêmes éléments, des sauvegardes quotidiennes, le verrouillage de 30 jours, les téléchargements et la restauration en un clic via SSH, votre seule décision concerne donc la taille.

Les forfaits s’appliquent par site et ne sont pas cumulables. Si un site prend de l’ampleur, achetez le forfait supérieur pour ce site ; il remplacera l’ancien au lieu de s’y ajouter. Une sauvegarde dont la taille dépasse le forfait du site est refusée avant son téléversement, et le tableau de bord vous le signale, plutôt que de stocker discrètement plus de données que ce pour quoi vous payez.

Niveaux 1 Go, 10 Go et 50 Go, un site chacun
Tout est inclus à chaque niveau
Sauvegardes trop volumineuses refusées avant le téléversement, avec indication du motif

Nettoyage des logiciels malveillants lorsqu’un site est déjà infecté

Une sauvegarde antérieure au piratage constitue le moyen le plus rapide de restaurer votre système. En l’absence de copie saine, ou si vous ne parvenez pas à déterminer le début de l’intrusion, un ingénieur supprime manuellement les logiciels malveillants, répare les pages défigurées, le spam et les redirections, identifie le point d’entrée de l’attaquant et le colmate.

Il s’agit d’un prix fixe unique par site, quelle que soit la durée nécessaire, pour un site hébergé n’importe où. Par la suite, connecter le site nettoyé aux sauvegardes signifie que le prochain incident sera une simple restauration plutôt qu’une urgence.

Logiciels malveillants et portes dérobées supprimés par un ingénieur
Voie d’accès trouvée et fermée
Un prix fixe par site, quel que soit l’hébergeur

Guides