Le jour où votre site affiche un écran blanc, où une mise à jour casse tout, ou pire, où vous découvrez qu'il a été piraté, une seule question compte : avez-vous une sauvegarde qui fonctionne vraiment ? Beaucoup de dirigeants répondent oui par habitude, sans jamais avoir vérifié. C'est précisément à ce moment-là qu'ils apprennent qu'il faut restaurer site wordpress dans l'urgence, et que la sauvegarde censée les sauver est incomplète, trop ancienne, ou tout simplement absente.
Sauvegarder un site WordPress n'est pas compliqué en soi. Ce qui l'est, c'est de le faire correctement, avec une méthode fiable, et de savoir restaurer sans tout casser le jour où c'est nécessaire. La différence entre une sauvegarde qui sauve une entreprise et une sauvegarde inutile tient souvent à des détails que personne ne vérifie avant d'en avoir besoin.
Ce guide couvre les deux volets : comment mettre en place une sauvegarde fiable, et comment restaurer un site proprement quand la situation l'exige.
Une sauvegarde WordPress fiable doit être automatique, complète (fichiers ET base de données), stockée hors du serveur, et surtout testée régulièrement en restauration.
Ce qu'une vraie sauvegarde doit contenir
Une erreur fréquente consiste à ne sauvegarder que la base de données, ou que les fichiers, en pensant que l'un suffit. Un site WordPress complet a besoin des deux éléments pour fonctionner.
Une sauvegarde complète inclut :
- la base de données (articles, pages, réglages, commentaires, utilisateurs)
- les fichiers du thème actif et de ses éventuelles personnalisations
- les extensions installées, avec leurs réglages spécifiques
- le dossier des médias (images, documents, vidéos uploadés)
- le fichier wp-config.php contenant la configuration technique
Oublier un seul de ces éléments transforme une restauration simple en reconstruction manuelle laborieuse.
Où stocker ses sauvegardes
Stocker une sauvegarde sur le même serveur que le site qu'elle protège est une erreur classique. Si le serveur tombe en panne, est piraté, ou subit une défaillance matérielle, la sauvegarde disparaît en même temps que le site.
Les bonnes pratiques de stockage :
- Externaliser systématiquement vers un espace de stockage cloud (Google Drive, Dropbox, S3, ou équivalent)
- Multiplier les copies sur au moins deux emplacements distincts pour les sites critiques
- Chiffrer les sauvegardes contenant des données sensibles ou personnelles
- Conserver un historique de plusieurs versions, pas uniquement la dernière
Un historique de plusieurs versions permet de revenir à un état antérieur à une infection si le piratage n'a été détecté que plusieurs jours après. Notre article sur nettoyer un malware WordPress explique pourquoi cette antériorité compte tant.
Choisir la bonne fréquence et rétention
La fréquence idéale dépend directement de l'activité du site. Un blog mis à jour une fois par mois n'a pas les mêmes besoins qu'une boutique en ligne qui encaisse des commandes chaque jour.
Repères raisonnables :
- site vitrine peu actif : sauvegarde hebdomadaire suffisante
- site avec blog actif ou formulaires : sauvegarde quotidienne recommandée
- e-commerce : sauvegarde quotidienne, voire plusieurs fois par jour pour les commandes
- rétention : conserver 30 à 90 jours d'historique selon la criticité du site
Notre guide complet sur la sauvegarde WordPress détaille les outils et réglages recommandés selon votre configuration.
Tester la restauration avant d'en avoir besoin
C'est l'étape que presque personne ne fait, et c'est justement celle qui fait toute la différence. Une sauvegarde qui n'a jamais été restaurée est une sauvegarde dont on ne connaît pas réellement la fiabilité.
Un test de restauration simple consiste à :
- Installer WordPress sur un environnement de test ou un sous-domaine dédié
- Restaurer la sauvegarde complète (fichiers et base) sur cet environnement
- Vérifier l'affichage du site, la connexion à l'administration, les formulaires
- Documenter le temps nécessaire pour toute la procédure
Faire ce test au moins une fois par trimestre garantit qu'en cas de besoin réel, la restauration se déroule sans surprise.
Restaurer un site après un piratage
Le piratage est le scénario où la restauration devient la plus délicate, car il ne suffit pas de remettre le site en ligne : il faut s'assurer que la faille ayant permis l'intrusion est corrigée, sinon le nouveau site sera compromis à nouveau en quelques heures.
La démarche à suivre :
- identifier la date d'infection en examinant les fichiers modifiés et les logs disponibles
- restaurer une sauvegarde antérieure à cette date, jamais la plus récente si elle est déjà compromise
- mettre à jour immédiatement WordPress, le thème et toutes les extensions après restauration
- changer tous les mots de passe (administration, base de données, FTP, hébergement)
Notre article sur comment récupérer un site WordPress piraté détaille cette procédure étape par étape.
Restaurer après une erreur de mise à jour
Un autre scénario fréquent est la mise à jour d'une extension ou du thème qui casse le site, sans lien avec une attaque. Dans ce cas, la restauration est plus simple, mais demande la même rigueur.
À vérifier avant de restaurer :
- identifier l'extension ou le thème responsable avant de tout restaurer aveuglément
- restaurer uniquement les fichiers concernés si possible, pour ne pas perdre du contenu récent
- tester en environnement de préproduction avant d'appliquer la mise à jour problématique en production la prochaine fois
Quand faire appel à un professionnel
Mettre en place une sauvegarde fiable et tester sa restauration demande une rigueur technique que peu de dirigeants ont le temps de développer. Face à un piratage ou une panne critique, chaque heure compte, et une restauration mal menée peut aggraver la situation plutôt que la résoudre. Si votre site est votre principal canal de vente ou de contact client, ou si vous n'avez jamais testé une restauration complète, faire appel à un professionnel élimine ce risque et garantit un retour en ligne rapide et propre.
Questions fréquentes
À quelle fréquence dois-je vraiment sauvegarder mon site WordPress ? Pour la plupart des sites de PME, une sauvegarde quotidienne automatique est le bon équilibre entre sécurité et charge de stockage. Un e-commerce actif justifie une fréquence plus élevée pour ne jamais perdre de commandes.
Combien de temps prend une restauration complète ? Pour un site de taille moyenne, comptez entre trente minutes et deux heures selon le volume de données et la méthode utilisée. Un test préalable permet de connaître ce délai avec précision avant d'en avoir réellement besoin.
Ma sauvegarde automatique suffit-elle si je ne l'ai jamais testée ? Non, une sauvegarde jamais restaurée présente un risque réel de corruption ou d'incomplétude non détectée. Le seul moyen de savoir qu'elle fonctionne est de la restaurer au moins une fois dans un environnement de test.
Envie d'une sauvegarde WordPress fiable, testée et prête en cas de coup dur ? Relax by Yumea gère vos sauvegardes automatiques et intervient en urgence en cas de piratage ou de panne. Demandez votre diagnostic gratuit sur /relax/ ou consultez notre page dédiée site WordPress piraté.