SECU
Sécurité et maintenance d’un site internet
Des robots balaient le web en continu et entrent par des failles publiées depuis longtemps et laissées ouvertes. Ils ne vous ont pas choisi : ils essaient toutes les portes, tout le temps.
Ce qui arrive à un site laissé sans surveillance
Le scénario est presque toujours le même. Une faille est publiée, un correctif sort, et des programmes automatiques partent en chasse des sites qui ne l’ont pas appliqué. Quelques semaines plus tard, le site sert des pages qu’il n’a jamais écrites, ou redirige vos visiteurs ailleurs.
Le coût réel n’est pas la réparation : c’est le temps pendant lequel personne ne s’en est aperçu, et la confiance qu’il faut ensuite reconstruire auprès des moteurs comme des clients.
- Mises à jour appliquées en continu, pas une fois par an
- Sauvegardes automatisées, dont la restauration est testée
- Surveillance de la disponibilité et alerte immédiate
- Correctifs de sécurité appliqués sans attendre
- Quota de modifications écrit, connu à l’avance
Une sauvegarde ne vaut que par sa restauration
Presque tout le monde sauvegarde. Beaucoup moins de gens ont déjà remis une sauvegarde en service pour vérifier qu’elle fonctionne. C’est pourtant le seul test qui compte, et il se découvre toujours au pire moment quand il n’a jamais été fait.
Ce que la maintenance couvre, et ce qu’elle ne couvre pas
La maintenance couvre les mises à jour, les sauvegardes, la surveillance et un quota de modifications écrit. Elle ne couvre jamais les évolutions fonctionnelles, la production de contenu ni le référencement : ces travaux se chiffrent à part, et le dire à l’avance évite les malentendus.
Questions fréquentes
Un petit site est-il vraiment visé par des attaques ?
Oui, parce qu’il n’est pas visé personnellement. Les programmes qui scannent le web cherchent une version vulnérable, pas une entreprise en particulier : la taille de votre activité ne vous rend ni intéressant ni invisible.
La maintenance engage-t-elle sur une durée ?
Non. Elle est optionnelle, sans engagement de durée, et vous partez avec votre site si vous l’arrêtez. Un contrat qui vous retient n’est pas de la maintenance, c’est de la captivité.
Que se passe-t-il si le site tombe un dimanche ?
La surveillance ne connaît pas le calendrier : une indisponibilité déclenche une alerte, quel que soit le jour. C’est justement pour ces moments que la surveillance existe, puisque personne ne regarde son site le dimanche matin.
À lire sur le sujet
Un projet en tête ?
Décrivez votre besoin en quelques lignes. Nous répondons sous 24 heures ouvrées, et l’estimation est gratuite.