25mn de lecture
WordPress est particulièrement exposé aux attaques en raison de sa très large utilisation. Selon une étude publiée par Amphibee, 90 000 attaques ciblent des sites WordPress chaque minute et 13 000 sites sont piratés chaque jour.
Pour vous, propriétaire d’un site, un piratage, une erreur de manipulation, une mise à jour défaillante ou un incident technique peut avoir des conséquences importantes, jusqu’à entraîner la perte du site ou de certaines de ses données.
C’est là que la sauvegarde WordPress prend toute son importance. Pourtant, avoir une sauvegarde ne signifie pas forcément pouvoir récupérer son site comme prévu. Une copie peut exister sans que vous sachiez si elle est complète ou si elle pourra réellement être utilisée en cas de problème.
Avant même de vous demander si votre site est bien sauvegardé, une question mérite donc d’être posée : pourriez-vous réellement le restaurer aujourd’hui si vous deviez le faire ?
Quand avez-vous restauré votre site pour la dernière fois ?
Vous avez peut-être déjà mis en place une sauvegarde WordPress et vous pensez pouvoir compter dessus en cas de problème. Mais avez-vous déjà vérifié qu’elle permettait réellement de restaurer votre site ? Sans test, vous ne pouvez pas savoir avec certitude si vos données ont bien été sauvegardées ni si la restauration fonctionnera comme prévu.
Une sauvegarde jamais testée peut ainsi vous donner un faux sentiment de sécurité. Le jour où votre site rencontre un problème, vous risquez de découvrir que la copie disponible est incomplète, qu’une donnée importante manque ou que la restauration ne se déroule pas comme prévu.
Tester votre sauvegarde vous permet au contraire de vérifier qu’elle est exploitable avant d’en avoir réellement besoin. Une sauvegarde WordPress n’est donc pas seulement une copie à conserver : c’est une copie dont vous devez pouvoir vous servir pour retrouver votre site.
Les trois éléments à ne pas oublier dans une sauvegarde WordPress
La première question était de savoir si votre sauvegarde pouvait réellement vous permettre de restaurer votre site. Pour y répondre, il faut maintenant regarder ce que votre sauvegarde WordPress doit contenir. Selon la documentation officielle de WordPress, une restauration complète nécessite de sauvegarder la base de données et les fichiers du site.
La base de données
La base de données contient notamment vos articles, vos pages, vos commentaires, vos réglages et les données enregistrées par certaines extensions. Sans cette base, vous ne pourrez pas récupérer les contenus et les données de votre site.
Les fichiers téléversés
Les fichiers de votre site comprennent notamment les thèmes, les extensions et les fichiers que vous avez ajoutés, comme vos images et vos documents. Une sauvegarde WordPress doit donc également prendre en compte ces éléments, notamment ceux présents dans le dossier wp-content.
Si les fichiers téléversés ne sont pas inclus, vous risquez de retrouver vos pages et vos articles sans les images ou les documents qui les accompagnent.
La configuration
La configuration fait elle aussi partie des éléments à conserver dans une sauvegarde WordPress. Le fichier wp-config.php, par exemple, contient notamment les informations nécessaires à la connexion de WordPress à sa base de données. D’autres fichiers peuvent également intervenir selon la configuration de votre site.
Une sauvegarde complète ne consiste pas seulement à conserver le contenu visible de votre site. Elle doit réunir la base de données et les fichiers nécessaires à son fonctionnement, y compris les éléments de configuration.
Les signes que vous n’êtes pas couvert et le coût d’une perte
Après avoir vu ce qu’une sauvegarde WordPress doit contenir, une autre question se pose : êtes-vous réellement couvert en cas de problème ? Une sauvegarde WordPress peut exister sans pour autant vous offrir une protection suffisante si elle est trop ancienne, incomplète, inaccessible ou impossible à restaurer.
Plusieurs situations doivent vous alerter :
- Vous ne savez plus à quand remonte votre dernière sauvegarde : une sauvegarde trop ancienne peut vous faire perdre les dernières modifications apportées à votre site. La fréquence de la sauvegarde WordPress recommandée par WordPress.org est hebdomadaire pour un petit site avec peu de publication, tandis qu’un site très actif et régulièrement mis à jour nécessite des sauvegardes quotidiennes.
- Vous ne savez pas précisément ce que contient votre sauvegarde : vous risquez alors de découvrir trop tard qu’un élément important n’a pas été conservé et qu’il ne pourra pas être récupéré lors de la restauration.
- Votre sauvegarde est conservée au même endroit que votre site : un incident affectant votre hébergement peut également rendre votre sauvegarde WordPress inaccessible. Il est donc préférable de conserver une copie sur un autre support ou dans un autre emplacement.
- Vous n’avez jamais testé la restauration : une sauvegarde WordPress peut sembler disponible sans pour autant être exploitable. Sans test, vous ne pouvez pas vérifier que les données sont complètes et que la restauration permettra réellement de remettre votre site en état.
- Vous ne disposez que d’une seule copie de votre sauvegarde : si cette copie devient inaccessible ou est endommagée, vous risquez de ne plus disposer d’aucun moyen de récupérer votre site. D’ailleurs, pour limiter ce risque, la CNIL recommande d’appliquer la règle dite « 3-2-1 », à savoir, conserver trois copies des données, sur deux supports différents, dont une hors ligne.
Si votre site est perdu et qu’aucune sauvegarde WordPress exploitable n’est disponible, il faut alors le reconstruire.
Il faut recréer sa structure, remettre en place ses contenus, ses images et ses fonctionnalités, mais aussi reprendre les éléments nécessaires à son référencement. Il faut noter que le coût de la refonte d’un site peut atteindre les 8 000 €. À cela peuvent s’ajouter les conséquences de l’indisponibilité du site : perte de chiffre d’affaires surtout s’il s’agit d’une boutique e-commerce, interruption des demandes de contact ou des ventes, temps consacré à la reprise des contenus, ainsi que les éventuels travaux nécessaires pour retrouver sa visibilité dans les moteurs de recherche.
Sauvegarde WordPress : ce que nous mettons en place chez LWS
Après avoir vu les risques liés à une sauvegarde WordPress inexistante, incomplète, trop ancienne ou difficile à restaurer, comment effectuer une sauvegarde WordPress pour limiter ces risques ?
Chez LWS, nous avons intégré des sauvegardes quotidiennes à nos hébergements web et nous permettons leur restauration directement depuis l’espace client.
Des sauvegardes quotidiennes pour disposer de points de restauration récents
Une sauvegarde WordPress récente permet de limiter la quantité de données à recréer en cas de problème. C’est pourquoi nos hébergements WordPress disposent de sauvegardes gratuites et quotidiennes accessibles en un clic, avec plusieurs points de restauration disponibles.
Vous pouvez ainsi revenir à un état antérieur de votre site en cas d’erreur de manipulation, de modification ayant entraîné un dysfonctionnement ou de problème affectant vos données.
Une restauration en toute autonomie depuis votre espace client
Si vous devez revenir à une version précédente de votre site, vous pouvez effectuer la restauration directement depuis votre espace client LWS. Vous disposez ainsi d’une solution accessible en autonomie, sans avoir à reconstruire manuellement les éléments disponibles dans votre sauvegarde.
Ce qu’une sauvegarde ne protège pas : un piratage découvert trop tard
Une sauvegarde WordPress permet de retrouver une version antérieure de votre site, mais elle ne suffit pas à elle seule à détecter une intrusion. Si un pirate accède à votre site et que vous ne vous en rendez compte que plusieurs jours ou plusieurs semaines plus tard, les sauvegardes réalisées entre-temps peuvent elles aussi contenir les fichiers ou les modifications ajoutés lors de la compromission.
Le problème ne vient donc pas uniquement de la possibilité de restaurer votre site. Il faut également pouvoir identifier à quel moment le site a été compromis afin de choisir une sauvegarde antérieure à l’intrusion. Une sauvegarde récente n’est pas forcément la bonne sauvegarde si elle a été effectuée après le piratage.
La sauvegarde WordPress doit s’inscrire dans une démarche plus large de sécurité. La surveillance du site, les mises à jour de WordPress, des extensions et des thèmes, ainsi que la sécurisation des accès contribuent également à limiter les risques et à détecter plus rapidement une activité anormale.
Pour un site qui a été compromis, restaurer une sauvegarde ne doit donc pas être considéré comme une garantie que le problème est définitivement réglé. Il faut également rechercher l’origine de l’intrusion et vérifier que le site ne contient plus d’éléments malveillants avant de reprendre son fonctionnement normal.
Conclusion
Une sauvegarde WordPress ne se résume pas à conserver une copie de votre site. Pour être réellement utile, elle doit contenir les éléments nécessaires à sa restauration, être suffisamment récente, être conservée dans de bonnes conditions et pouvoir être restaurée lorsque vous en avez besoin.
Mais une sauvegarde ne remplace pas les autres mesures de sécurité. En cas de piratage découvert tardivement, vous devez être capable d’identifier une version saine du site avant de procéder à sa restauration.
Prendre le temps de vérifier vos sauvegardes et de vous assurer qu’elles sont réellement exploitables peut vous éviter de devoir reconstruire votre site et d’assumer les conséquences financières liées à son indisponibilité.
Et pour faciliter vos opérations de sauvegarde WordPress, optez pour nos hébergements web chez LWS et bénéficiez de sauvegardes gratuites quotidiennes, avec restauration en quelques clics depuis votre compte !
Hébergement WordPress à prix accessible - L'Excellence Made in France
Profitez de l'offre exclusive de LWS : hébergement WordPress en France à -42% ! Démarrez dès maintenant à partir de 3,49€/mois au lieu de 5,99€. Performance 🚀 et support exceptionnel garantis ! 😊
