Maintenance WordPress : le guide pratique

La main­te­nance d’un site Word­Press est sou­vent relayée au second rang. Pour­tant il est essen­tiel de s’en occu­per, d’une part pour la sécu­ri­té de votre site mais aus­si pour assu­rer son bon fonc­tion­ne­ment et ain­si pré­ser­ver sa péren­ni­té. Que pen­se­rait un visi­teur arri­vant sur un site cas­sé ou piraté ?

Dans cet article, nous allons abor­der les dif­fé­rentes manières et les dif­fé­rentes étapes pour effec­tuer la main­te­nance d’un site WordPress.

Pourquoi la maintenance WordPress est-elle cruciale ?

Pour com­men­cer je vous invite à lire notre article sur le fonc­tion­ne­ment de Word­Press.

La main­te­nance régu­lière d’un site Word­Press, qu’on appelle aus­si main­te­nance évo­lu­tive ou main­te­nance pré­ven­tive, est indis­pen­sable. Comme tout logi­ciel, Word­Press doit être main­te­nu à jour pour plu­sieurs raisons.

On entend sou­vent dire que « Word­Press n’est pas sécu­ri­sé ». C’est une fausse idée. Si un site déve­lop­pé sous Word­Press est pira­té, ce n’est pas le CMS qui est en cause. À coup sûr, une des prin­ci­pales rai­sons est qu’il n’est pas main­te­nu. C’est d’ailleurs le cas de tout logi­ciel non mis à jour, comme par exemple les navi­ga­teurs web ou les télé­phones mobiles.

Outre la sécu­ri­té, mettre à jour son site Word­Press per­met de suivre l’é­vo­lu­tion tech­nique du CMS, des exten­sions et du thème qui ont per­mis de le déve­lop­per. On évite ain­si que le site devienne obso­lète, mais cela per­met éga­le­ment d’ap­por­ter de nou­velles fonc­tion­na­li­tés et des amé­lio­ra­tions. Ces amé­lio­ra­tions peuvent répondre à de nou­veaux besoins et donc amé­lio­rer l’ex­pé­rience des uti­li­sa­teurs et uti­li­sa­trices du site.

Maintenir son site WordPress : comment procéder ?

Sauvegarder son site

C’est un pas­sage obli­ga­toire quand on a un site. Il faut sau­ve­gar­der son site, au mini­mum, avant chaque mise à jour. Il est tou­te­fois pré­fé­rable de faire des sau­ve­gardes régu­liè­re­ment : elles peuvent être quo­ti­diennes, heb­do­ma­daires ou men­suelle selon vos besoins.
Un site peut être pira­té, une mise à jour peut engen­drer un pro­blème, une mani­pu­la­tion acci­den­telle irré­ver­sible peut cau­ser un bug. Avoir une sau­ve­garde per­met ain­si de pou­voir reve­nir en arrière en res­tau­rant une ver­sion anté­rieure. Les sau­ve­gardes sont là pour pré­ve­nir la perte de données.

Gar­der plu­sieurs sau­ve­gardes est une bonne pra­tique. Votre sau­ve­garde unique peut-être cor­rom­pue ou incom­plète. Dans le cas par exemple d’un pira­tage, le fait d’a­voir plu­sieurs sau­ve­gardes à votre dis­po­si­tion per­met de pou­voir res­tau­rer une ver­sion propre de votre site. Il est d’ailleurs néces­saire de véri­fier les sau­ve­gardes, pour véri­fier si elles sont fonctionnelles.

Enfin, par pré­cau­tion, sto­ckez vos sau­ve­gardes à plu­sieurs emplacements.

Comment effectuer une sauvegarde

Il existe plu­sieurs méthodes pour sau­ve­gar­der votre site Word­Press. Celles-ci dépendent de vos besoins et aus­si de votre niveau technique. 

La sau­ve­garde d’un site Word­Press com­prend les fichiers mais aus­si la base de données.

1. La sau­ve­garde manuelle : pour cette méthode on uti­li­se­ra deux outils. Un client FTP (pour sau­ve­gar­der les fichiers) et php­MyAd­min ou admi­ner (pour sau­ve­gar­der la base de don­nées).
   Le client FTP (comme par exemple File­Zilla) est un logi­ciel qui per­met de trans­fé­rer les fichiers de votre site web sur les ser­veurs de votre héber­geur et vice-ver­sa.
   php­MyAd­min est une inter­face visuelle qui vous per­met de gérer votre base de don­nées.
   Vous pou­vez uti­li­ser le ges­tion­naire de fichiers et php­MyAd­min via le cPa­nel d’O2switch.
   Ain­si, vous pou­vez expor­ter votre base de don­nées et télé­char­ger les fichiers de votre site vers votre ordinateur.
2. Sau­ve­gar­der via votre héber­geur : il est cou­rant aujourd’­hui que les héber­geurs aient des outils per­met­tant de sau­ve­gar­der votre site (fichiers et base de don­nées).
   C’est le cas d’O2switch dont l’ou­til Jet­Ba­ckup crée des sau­ve­gardes quo­ti­diennes de vos fichiers et de votre base de don­nées. Vous pou­vez res­tau­rer vos sau­ve­gardes en un clic.
   Vous n’a­vez pas à vous occu­per du para­mé­trage de ces sau­ve­gardes, c’est l’hé­ber­geur qui s’en charge.
3. Sau­ve­garde avec une exten­sion : ce type d’ex­ten­sion per­met d’au­to­ma­ti­ser les sau­ve­gardes et de les sto­cker à plu­sieurs empla­ce­ments. Vous devez vous occu­per de la para­mé­trer. On peut uti­li­ser par exemple les exten­sions Updraft­Plus, Vivid backup ou BackW­Pup.

Les mises à jour de votre site WordPress

Qu’est-ce qui est concer­né par les mises à jour ?

• Le cœur de Word­Press : ce sont les fichiers de base.
• Le thème de votre site Word­Press, qui est uti­li­sé pour l’ap­pa­rence de votre site.
• Les exten­sions qui ont per­mis d’a­jou­ter des fonctionnalités.

Les mises à jour concernent non seule­ment les évo­lu­tions tech­niques, mais elles peuvent aus­si avoir lieu pour cor­ri­ger des failles de sécu­ri­té. Les mises à jour de sécu­ri­té doivent être effec­tuées rapidement.

Lorsque vous effec­tuez des mises à jour, il est pré­fé­rable de mettre son site en mode main­te­nance. Il existe des exten­sions pour cela.

Les mises jour manuelles, via le tableau de bord de WordPress

Dans le tableau de bord, les mises à jour dis­po­nibles sont indi­quées par une pas­tille rouge, indi­quant le nombre de mises à jour à effectuer.

Pour mettre à jour Word­Press, aller dans Tableau de bord > Mises à jour.

Pour mettre à jour les exten­sions, aller dans Exten­sions > Exten­sions installées

Pour mettre à jour le thème, aller dans Appa­rence > Thèmes

Une fois les mises à jour effec­tuées, véri­fier que le site fonc­tionne correctement.

Les mises à jour automatiques

Depuis quelques années main­te­nant, il est pos­sible d’op­ter pour les mises à jour auto­ma­tiques de Word­Press, des exten­sions et des thèmes. 

C’est une bonne façon d’a­voir un site à jour, si on n’a pas néces­sai­re­ment le temps d’ef­fec­tuer les mises à jour régulièrement. 

Le pro­prié­taire du site reçoit un email de noti­fi­ca­tion après chaque mise à jour, c’est le bon moment pour véri­fier que tout s’est dérou­lé comme il faut.

En cas d’é­chec d’une mise à jour d’une exten­sion ou du thème, on peut faire un retour en arrière, en ins­tal­lant la ver­sion pré­cé­dente. Pour cela on peut uti­li­ser l’ex­ten­sion WP Roll­back.

La maintenance via un outil 

Il existe des outils pour gérer la main­te­nance des sites. Ils per­mettent de s’oc­cu­per et cen­tra­li­ser la main­te­nance de plu­sieurs sites depuis une inter­face web. Ils indiquent les mises à jour à effec­tuer, mais indique aus­si un aver­tis­se­ment en cas de failles de sécu­ri­té. Elles moni­torent aus­si les sites et nous aver­tissent dans le cas où un site est indis­po­nible, elles per­mettent de faire des sau­ve­gardes. Il en existe des payantes et des gra­tuites, comme Mana­geWP, MainWp ou encore WPum­brel­la qui est déve­lop­pée en France.

Dans tous les cas, on peut ins­tal­ler l’ex­ten­sion Patchs­tack qui aver­tit par email dès qu’un site est confron­té à une faille de sécurité.

Enfin, met­tez aus­si à jour régu­liè­re­ment les éven­tuelles exten­sions inac­tives. Elles peuvent aus­si appor­ter des failles de sécu­ri­té. Cepen­dant, la règle est d’é­vi­ter de gar­der des exten­sions inac­tives. Il vaut mieux les supprimer.