# Sauvegardes et sécurité

## La sauvegarde de chaque nuit

Votre serveur est sauvegardé **en entier, chaque nuit** : vos sites, vos bases de données, vos boîtes e-mail et vos réglages. Chaque sauvegarde est **chiffrée**, conservée **hors de la machine**, et gardée **sept jours**. Elle se fait depuis l'extérieur du serveur, sans rien à régler de votre côté, et vos sites continuent de servir pendant qu'elle s'effectue.

## Retrouver ce qui a été perdu

Notre équipe restaure, depuis la nuit de votre choix parmi les sept :

* un **fichier** ou un **dossier** de votre site ;
* une **base de données** ;
* une **boîte e-mail**, ou un dossier de messages ;
* votre **compte entier**, dans l'état de cette nuit-là.

Écrivez au support en indiquant votre domaine, ce qui est à restaurer (le chemin du fichier, le nom de la base ou l'adresse e-mail) et la **nuit** voulue, par exemple « la nuit du 12 au 13 ». Les données écrites après cette sauvegarde n'y figurent pas : avant la restauration d'une base, exportez-la si vous voulez garder les modifications de la journée.

## Vos propres copies

Vos données vous appartiennent, et vous en gardez une copie quand vous le souhaitez :

* **vos fichiers** : téléchargez votre dossier `public_html` en FTP ou en SFTP, ou compressez-le en `.zip` dans **File Manager** avant de le télécharger ;
* **vos bases** : exportez-les depuis **phpMyAdmin**, onglet **Exporter**, ou par SSH avec `mysqldump` ;
* **votre courrier** : un logiciel de messagerie réglé en IMAP garde une copie de vos dossiers sur votre ordinateur.

Avant une mise à jour importante de votre site, une nouvelle version de WordPress par exemple, faites une copie de vos fichiers et de votre base : vous revenez en arrière en quelques minutes si besoin.

## La sécurité du serveur

Notre équipe tient le serveur à jour et le surveille pour vous :

* les **correctifs de sécurité** du système sont appliqués chaque jour ;
* un **pare-feu** filtre les accès, et les tentatives répétées de connexion sont bloquées automatiquement ;
* une **protection anti-DDoS** permanente protège le réseau ;
* le **courrier** sortant est surveillé, pour protéger la réputation de vos envois ;
* chaque compte fait tourner son **PHP sous sa propre identité**, séparé des autres comptes.

De votre côté, trois gestes protègent votre site :

1. tenez à jour votre CMS, son thème et ses extensions ;
2. donnez à chaque adresse e-mail et à chaque compte FTP un mot de passe propre et long ;
3. retirez les extensions et les comptes dont vous ne vous servez plus.

## Questions fréquentes

### Les sauvegardes sont-elles comprises dans ma formule ?

Oui : la sauvegarde de chaque nuit et ses sept jours de conservation sont compris dans les trois formules.

### Mon site a été modifié à mon insu.

Écrivez au support sans attendre, en indiquant le domaine et depuis quand vous observez le changement : notre équipe identifie la nuit à restaurer avec vous et vous aide à refermer l'accès qui a servi.