Après l'installation : 7 jours.

Votre serveur tourne : bravo ! Il reste à le rendre solide. Une thématique par jour, 15 minutes environ. Cochez au fur et à mesure : votre progression est gardée dans ce navigateur.

0 / 19

Jour 1 Les sauvegardes20 min
Une panne de disque, une mauvaise commande, et tout est perdu. C'est la seule chose qui ne se rattrape pas : on commence par elle.
- Vérifier que la sauvegarde automatique a bien tourné cette nuit
```
systemctl list-timers sauvegarde-serveur.timer && ls -lh /opt/backups | tail -3
```
  Mode d’emploi →
- Envoyer une copie AILLEURS que sur le serveur (disque externe, autre machine, stockage en ligne)Sauvegarder son serveur →
- Ranger le mot de passe des sauvegardes dans un gestionnaire de mots de passe (sans lui, la sauvegarde est illisible)Les mots de passe générés →
Jour 2 Tester une restauration20 min
Une sauvegarde qu'on n'a jamais restaurée n'est qu'un espoir. Faites l'essai maintenant, au calme, plutôt que le jour d'une panne.
- Restaurer une application peu importante à partir de la sauvegardeRestaurer une sauvegarde →
- Noter quelque part (sur papier !) les étapes et l’endroit où sont les sauvegardes
Jour 3 Les mises à jour15 min
La plupart des piratages visent des failles déjà corrigées. Un serveur à jour élimine presque tout le risque.
- Vérifier que les mises à jour automatiques du système sont actives
```
systemctl list-timers apt-daily-upgrade.timer
```
  Mode d’emploi →
- Mettre à jour les applications une première fois, pour voir comment ça se passeMettre à jour ses applications →
- S’abonner aux alertes de sécurité des applications installéesAlertes de sécurité →
Jour 4 La surveillance20 min
Savoir qu’un site est tombé avant que vos proches vous le disent. Et être prévenu sur son téléphone.
- Surveiller chaque application avec Uptime Kuma (ou un service gratuit en ligne)Installer Uptime Kuma →
- Recevoir les alertes sur son téléphone (Discord, ntfy, e-mail)Alertes sur Discord →
- Faire surveiller le serveur depuis une AUTRE machine (s’il tombe en entier, il ne peut pas prévenir lui-même)Surveiller son serveur →
Jour 5 La sécurité des accès15 min
Votre serveur est attaqué en permanence par des robots, c'est normal. Il suffit de fermer les bonnes portes.
- Se connecter en SSH avec une clé, et désactiver la connexion par mot de passeSe connecter en SSH →
- Activer la double authentification dans chaque application qui la propose
- Changer tout identifiant par défaut (admin / admin…) affiché à la fin de l’installationSécuriser son VPS →
Jour 6 Le contrôle technique10 min
Un bilan complet du serveur en une commande, sans rien modifier, avec la solution de chaque défaut.
- Passer le contrôle technique et corriger les défauts gravesLe contrôle technique →
- Regarder la place restante sur le disque
```
df -h /
```
  Libérer de l’espace →
Jour 7 Le carnet de bord10 min
Dans six mois, vous aurez oublié comment tout est installé. Dix minutes aujourd'hui vous éviteront une soirée de recherche.
- Noter dans un document : l’hébergeur, le domaine, les applications, où sont les sauvegardes et leurs mots de passe
- Dire à un proche où trouver ce document, si vos données comptent aussi pour lui (photos de famille…)
- Mettre un rappel dans son agenda : contrôle technique et essai de restauration une fois par mois

Pas encore de serveur ? Commencez par Mon serveur et la check-list d'installation.