Plan minimal de sauvegardes pour une PME : quoi, à quelle fréquence et combien garder

Presque toutes les petites entreprises qui ont quelque chose dans AWS sont dans l'une de ces deux situations : elles ne font pas de sauvegardes, ou elles en font sans trop savoir de quoi, à quelle fréquence ni jusqu'à quand elles sont conservées. Les deux finissent pareil le jour où quelqu'un supprime ce qu'il ne fallait pas ou qu'une mise à jour casse la boutique. La différence entre perdre un après-midi et perdre l'entreprise, c'est d'avoir un plan, et il n'a pas besoin d'être compliqué.

En voici un qui tient sur une feuille. Il est pensé pour des machines Lightsail avec un site, une boutique ou une application de gestion, avec ou sans base de données séparée. À la fin, il y a un exemple complet pour un site avec boutique que vous pouvez copier tel quel et ajuster.

Pas à pas

1. Comprenez la règle 3-2-1 et adaptez-la au cloud

   La règle dit : trois copies de chaque donnée, sur deux supports différents, et une hors site. Elle est née à l'époque des bandes, mais traduite pour AWS elle donne ceci :

   • Trois copies : l'original en service, une copie récente dans la même région et une copie de plus.
   • Deux supports : dans le cloud il n'y a pas de bandes, mais il y a bien deux choses distinctes : le disque de la machine (où vit l'original) et le stockage des instantanés ou S3 (où vivent les copies). Un instantané n'est pas sur le même disque que la machine, donc cette partie vous est presque offerte.
   • Une hors site : c'est ce que presque personne ne fait. Tous les instantanés Lightsail sont conservés dans la même région que la machine. Si vous voulez une copie ailleurs, il faut la copier vers une autre région (l'Irlande si vous êtes à Paris, par exemple). C'est une étape de plus, mais c'est celle qui vous sauve si la région entière a un problème.

   Pas besoin de la respecter au millimètre dès le premier jour, mais il vaut mieux savoir où vous en êtes.

2. Décidez quoi copier de chaque chose

   Chaque type de donnée a sa forme naturelle de copie. Les mélanger est l'erreur la plus courante (par exemple, compter sur l'instantané de la machine pour protéger une base de données qui est dans un autre service).

   • Machine entière (système, programmes, configuration, site) : instantané de la machine. C'est ce qui vous permet de la recréer telle qu'elle était en quelques minutes.
   • Base de données (commandes, clients, contenus) : si la base de données est dans la machine, l'instantané l'inclut, mais il vaut mieux ajouter un export (dump) quotidien, parce qu'un instantané pris pendant une écriture peut laisser la base dans un état bizarre. Si c'est une base de données gérée (Lightsail Databases ou RDS), elle a ses propres copies automatiques et il faut les activer à part.
   • Fichiers isolés (documents, photos téléversées, factures en PDF, exports) : un bucket S3 avec le versionnement activé. Si ces fichiers vivent déjà dans la machine, l'instantané les couvre aussi, mais S3 est moins cher et vous permet de récupérer un seul fichier sans démarrer une machine entière.

   Faites une liste courte : pour chaque chose qu'il vous ferait mal de perdre, notez où elle est et comment elle se copie. Si quelque chose ne rentre dans aucune case, vous avez un trou.

3. Fixez des fréquences et une rétention raisonnables

   Pour une PME, ce schéma couvre presque tous les cas sans faire exploser la dépense :

   • Quotidienne, en gardant les 7 derniers jours. Elle vous protège de l'erreur d'hier ou d'avant-hier.
   • Hebdomadaire, en gardant les 4 dernières semaines. Pour quand le problème est découvert tard (une donnée fausse depuis deux semaines).
   • Mensuelle, en gardant les 12 derniers mois. Pour les audits, les réclamations ou simplement pouvoir regarder comment était quelque chose il y a six mois.

   Si vous vendez en ligne, une journée de commandes perdues est peut-être trop. Alors la base de données a besoin de copies plus fréquentes (toutes les heures, ou la restauration à un instant précis, ce que donnent les bases gérées). La machine elle-même peut rester en quotidien : elle change peu.

   Les instantanés Lightsail sont facturés par Go et par mois, mais seulement pour ce qui change de l'un à l'autre, donc 7 copies quotidiennes coûtent bien moins que sept disques. Si le budget est serré, rognez d'abord les mensuelles, jamais les quotidiennes.

4. Activez les copies automatiques de Lightsail

   Lightsail peut faire un instantané quotidien de chaque machine sans que vous fassiez rien. Dans la console Lightsail, entrez dans la machine, onglet Instantanés, et dans le bloc Instantanés automatiques activez l'interrupteur. Choisissez l'heure (de préférence au petit matin, quand on écrit le moins). Lightsail garde les 7 derniers et supprime le plus ancien chaque jour ; ce nombre ne peut pas être modifié.

   Cela vous donne la partie quotidienne du plan et rien de plus. Ce que Lightsail ne fait pas tout seul :

   • Les copies hebdomadaires et mensuelles : si vous en voulez une d'il y a trois semaines, il faudra l'avoir faite à la main (menu Créer un instantané dans le même onglet) ou l'avoir programmée par un autre moyen. Les instantanés manuels ne se suppriment pas seuls, donc notez quand les supprimer.
   • La copie dans une autre région : il faut la copier à la main depuis le menu de l'instantané, à chaque fois.
   • Vous prévenir si un jour la copie automatique ne se fait pas.

   Si vous avez une base de données Lightsail, allez dessus, onglet Instantanés, et vérifiez que les copies automatiques sont activées : elle garde 7 jours et permet de restaurer à n'importe quelle minute de cette semaine. C'est indépendant de l'instantané de la machine.

5. Si vous avez RDS, vérifiez la rétention

   Avec une base de données dans Amazon RDS, les copies automatiques sont activées avec 7 jours de rétention par défaut, mais cela vaut la peine de vérifier. Dans la console RDS, entrez dans la base, bouton Modifier, rubrique Sauvegarde : vous y trouvez la période de rétention (de 0 à 35 jours) et la fenêtre horaire. Si elle est à 0, il n'y a pas de copies. Montez à 7 au minimum ; à 14 ou plus si la base est le cœur de l'entreprise. Le changement ne demande pas de redémarrage.

   Pour la partie mensuelle, créez un instantané manuel le 1er (Actions, Prendre un instantané) : les manuels n'expirent pas ; supprimez-les vous-même au bout d'un an.

6. Écrivez comment on restaure et testez-le

   Une copie qui n'a jamais été restaurée est une supposition. Avant de considérer le plan comme fait, faites au moins une fois chaque restauration et notez comment on s'y prend :

   • Machine : depuis l'onglet Instantanés, menu d'un instantané, Créer une nouvelle instance. Choisissez le même plan, attendez qu'elle démarre, entrez par le navigateur ou par SSH et vérifiez que le site charge. Puis supprimez-la.
   • Base de données gérée : Restaurer à un instant dans le temps crée une nouvelle base sous un autre nom ; connectez-vous, vérifiez que les commandes d'hier y sont, supprimez-la.
   • Fichiers dans S3 : ouvrez le bucket, activez Afficher les versions, récupérez une version antérieure d'un fichier quelconque.

   Notez combien de temps a pris chacune et qui sait le faire. Répétez le test tous les trois ou six mois.

Plan type pour un site avec boutique

Supposons une boutique en ligne sur une machine Lightsail de 4 Go (WordPress avec WooCommerce, ou PrestaShop) avec la base de données dans une base Lightsail séparée, et les photos de produits sur la machine elle-même. Le plan minimal donnerait ceci :

• Machine de la boutique : instantané automatique quotidien de Lightsail (7 copies). Instantané manuel le lundi à la première heure, en supprimant celui d'il y a 5 semaines (4 copies). Instantané manuel le 1er de chaque mois, en supprimant celui d'il y a 13 mois (12 copies). Une fois par semaine, copier l'instantané du lundi en Irlande et y supprimer celui du mois précédent.
• Base de données Lightsail : copies automatiques activées (7 jours avec restauration à n'importe quelle minute). Instantané manuel mensuel le 1er, en gardant 12.
• Photos et documents : ils sont dans la machine, donc l'instantané les couvre. S'ils dépassent quelques Go, les déplacer vers S3 avec versionnement rend la machine et les instantanés moins chers.
• Test de restauration : le premier lundi de chaque trimestre, créer une machine depuis le dernier instantané en Irlande, vérifier qu'elle charge, la supprimer.

Coût indicatif : avec un disque de 80 Go, tout le plan revient à quelques euros par mois ; la copie en Irlande, un peu plus. Ce qui exige de la discipline, ce sont les copies manuelles, la copie vers une autre région et la suppression des anciennes : mettez-le dans l'agenda d'une personne précise, ou automatisez-le (plus bas).

Ce qui peut mal tourner