Sauvegarde WordPress : le guide pratique pour ne rien perdre
Une sauvegarde qui n'a jamais été restaurée n'est qu'une hypothèse. Piratage, mise à jour qui casse le site, erreur de manipulation ou panne d'hébergeur : tôt ou tard, chaque site WordPress a besoin d'être remis en état. Ce guide vous explique quoi sauvegarder, à quel rythme, où stocker vos copies et comment vous assurer qu'elles vous sauveront le jour où vous en aurez besoin.
Comprendre la sauvegarde d'un site WordPress
Un site WordPress n'est pas un seul fichier. Il repose sur deux briques distinctes. La première est la base de données : elle contient vos pages, articles, réglages, comptes utilisateurs et, pour une boutique, les commandes et les clients. La seconde est l'ensemble des fichiers, dont le dossier wp-content qui regroupe les médias, les extensions et le thème.
Une sauvegarde complète doit réunir les deux, prises au même moment. Une base de données sans les images, ou des images sans la base, ne permet pas de reconstruire le site.
Tout le monde est concerné : l'artisan qui a fait réaliser son site une fois pour toutes comme l'agence qui gère des dizaines de projets. L'erreur la plus fréquente est de croire que « l'hébergeur s'en occupe ». C'est parfois vrai, mais ces copies sont stockées au même endroit que le site, avec une durée de conservation limitée et une restauration qui passe souvent par un ticket au support.
La deuxième erreur classique est de sauvegarder sans jamais tester. Une archive corrompue, une base de données incomplète ou un mot de passe de chiffrement oublié ne se découvrent qu'au moment de restaurer, c'est-à-dire au pire moment.
Enfin, la sauvegarde ne protège pas seulement contre le piratage. Dans la pratique, elle sert tout aussi souvent après une erreur humaine, comme une page supprimée par mégarde, après une mise à jour qui casse l'affichage ou lors d'un changement d'hébergeur. C'est l'assurance la moins chère et la plus utile d'un site.
Les enjeux d'une bonne stratégie de sauvegarde
Une sauvegarde sert à reprendre l'activité vite et sans perte. Trois notions vous aident à la dimensionner :
- La perte acceptable : combien de jours de travail pouvez-vous perdre ? Pour une boutique, perdre une journée de commandes pose un vrai problème. Pour un site vitrine stable, une semaine reste supportable.
- Le délai de remise en ligne : combien de temps votre site peut-il rester inaccessible ? Une restauration guidée en quelques clics n'a rien à voir avec une reconstruction manuelle.
- La profondeur d'historique : un piratage est souvent découvert tard. Sans copies anciennes, vous risquez de n'avoir que des versions déjà infectées.
Le lieu de stockage compte autant que la fréquence. La règle dite 3-2-1 est une référence : trois copies, sur deux supports différents, dont une hors du site. L'idée centrale est simple : une copie stockée sur le même serveur que le site disparaît avec lui, et un attaquant qui accède au serveur peut la supprimer ou la modifier.
Sauvegarde complète, incrémentale et instantané
Trois termes reviennent souvent. Une sauvegarde complète copie l'intégralité des fichiers et de la base à chaque fois : simple à restaurer, mais volumineuse. Une sauvegarde incrémentale ne copie que ce qui a changé depuis la précédente : plus rapide et plus légère, elle permet de sauvegarder plus souvent. Un instantané est une photographie de l'état du site à un moment précis, typiquement juste avant une mise à jour, pour pouvoir revenir en arrière en quelques minutes si quelque chose se passe mal.
Une bonne stratégie combine souvent les trois : une copie régulière de l'ensemble, des copies fréquentes et légères entre deux, et des instantanés avant chaque intervention risquée.
Les données personnelles dans vos sauvegardes
Une sauvegarde contient tout ce que contient votre site : adresses email des clients, commandes, messages reçus par formulaire, comptes utilisateurs. Elle mérite donc la même protection que le site lui-même. Choisissez un stockage dont l'accès est protégé par un mot de passe unique et, si possible, la double authentification. Ne laissez jamais traîner d'archive sur un ordinateur partagé ou dans un dossier public du serveur, et supprimez les copies trop anciennes dont vous n'avez plus besoin, comme le recommande le principe de minimisation du RGPD.
La taille du site et la durée de sauvegarde
Un site riche en médias, comme un photographe ou une boutique avec des milliers de produits, peut peser plusieurs gigaoctets. Sur un hébergement mutualisé, une sauvegarde complète peut alors dépasser les limites de temps d'exécution et échouer sans prévenir. Vérifiez régulièrement que vos sauvegardes se terminent et que leur taille reste cohérente d'une fois sur l'autre : une archive soudain dix fois plus petite signale un problème.
Cas concrets
Le restaurant et la mise à jour ratée
Un restaurant met à jour son thème pour ajouter un module de réservation. La page d'accueil devient blanche. Grâce à la sauvegarde prise automatiquement juste avant la mise à jour, le gérant restaure la version précédente en quelques minutes et confie la mise à jour à son prestataire.
La boutique WooCommerce et le piratage découvert tard
Une boutique de vêtements découvre une redirection malveillante. L'analyse montre que l'intrusion date de trois semaines. Les sauvegardes quotidiennes de la dernière semaine sont toutes infectées. Heureusement, une sauvegarde mensuelle saine existe : les fichiers sont restaurés depuis cette copie, et les commandes récentes sont récupérées depuis la base actuelle, après nettoyage.
L'association et le compte d'hébergement fermé
Une association oublie de renouveler son hébergement : la carte bancaire du trésorier a expiré. Le compte est supprimé, avec les sauvegardes de l'hébergeur. Une copie externe aurait permis de réinstaller le site ailleurs en une journée.
L'agence et la suppression accidentelle
Un stagiaire d'agence supprime par erreur une catégorie entière de produits chez un client. La restauration de la base seule, depuis la sauvegarde de la nuit, répare l'erreur sans toucher aux fichiers.
Méthode pas à pas
- Définir votre besoin : fixez la perte acceptable et le délai de remise en ligne pour chaque site. Ces deux chiffres déterminent la fréquence et l'outil.
- Sauvegarder fichiers et base ensemble : incluez la base de données, le dossier wp-content, wp-config.php et .htaccess. Avec WP-CLI, l'outil en ligne de commande de WordPress, une sauvegarde manuelle ressemble à ceci :
wp db export sauvegarde-base.sql
tar -czf sauvegarde-fichiers.tar.gz wp-content wp-config.php .htaccess
- Automatiser : une sauvegarde qui dépend d'un geste manuel finit par être oubliée. Programmez une sauvegarde quotidienne pour les sites actifs, et une sauvegarde automatique avant chaque mise à jour.
- Stocker hors de l'hébergement : envoyez les copies vers un stockage indépendant de votre hébergeur, avec des accès distincts.
- Conserver plusieurs générations : gardez des copies quotidiennes, hebdomadaires et mensuelles pour pouvoir remonter avant une intrusion ancienne.
- Tester la restauration : au moins une fois par trimestre, restaurez une sauvegarde sur une copie et vérifiez pages, images, administration et données récentes.
- Documenter la procédure : écrivez qui restaure, comment et avec quels accès. Le jour d'un incident, personne ne doit chercher le mot de passe du stockage.
Bonnes pratiques
- Faites une sauvegarde avant chaque mise à jour, même mineure.
- Protégez l'accès au stockage des sauvegardes avec un mot de passe unique et la double authentification.
- Ne laissez jamais d'archives de sauvegarde dans un dossier public du site : elles sont téléchargeables par n'importe qui.
- Activez les alertes en cas d'échec de sauvegarde, pour ne pas découvrir le problème des semaines plus tard.
- Après un piratage, identifiez la dernière sauvegarde saine avant de restaurer quoi que ce soit.
Erreurs fréquentes à éviter
- Compter uniquement sur les copies de l'hébergeur, stockées au même endroit que le site.
- Sauvegarder les fichiers mais oublier la base de données, ou l'inverse.
- Ne conserver que la copie de la veille, écrasée chaque nuit.
- Découvrir le jour de l'incident que la restauration n'a jamais été testée.
Comment V-Shield vous aide
V-Shield sauvegarde les fichiers et la base de données de votre site et stocke les copies hors de votre hébergement, ce qui les protège en cas de piratage du serveur, de suspension de compte ou de panne de l'hébergeur. Des instantanés sont pris avant les mises à jour, et la restauration est guidée depuis votre portail, sans manipulation technique. En cas d'infection, le scan automatique vous aide à identifier la dernière copie saine. Comparez les formules sur la page des tarifs ou découvrez l'ensemble des protections incluses. Pour compléter votre dispositif, lisez notre guide pour sécuriser WordPress et notre méthode pour supprimer un malware WordPress, sans oublier la checklist sécurité WordPress.
Mettez vos sauvegardes à l'abri dès aujourd'hui : démarrez avec la formule Pro, satisfait ou remboursé pendant 30 jours.
Questions fréquentes
À quelle fréquence faut-il sauvegarder un site WordPress ?
La fréquence dépend de la vitesse à laquelle votre site change. Un site vitrine modifié une fois par mois peut se contenter d'une sauvegarde hebdomadaire, complétée avant chaque mise à jour. Une boutique en ligne qui reçoit des commandes chaque jour a besoin d'au moins une sauvegarde quotidienne de sa base de données.
La sauvegarde de mon hébergeur suffit-elle ?
Elle est utile mais ne doit pas être la seule. Elle est stockée chez le même prestataire que votre site, sa durée de conservation est parfois courte et la restauration n'est pas toujours simple. En cas de suspension du compte ou de litige, vous pouvez perdre l'accès au site et aux copies en même temps.
Que faut-il sauvegarder exactement dans WordPress ?
Deux éléments sont indispensables : la base de données, qui contient les pages, articles, réglages, comptes et commandes, et le dossier wp-content, qui contient les médias, extensions et thèmes. Ajoutez le fichier wp-config.php et le fichier .htaccess. Le cœur de WordPress peut toujours être retéléchargé depuis le site officiel.
Combien de temps conserver les sauvegardes d'un site ?
Gardez plusieurs générations : par exemple les sept derniers jours, quelques sauvegardes hebdomadaires et une mensuelle. Un piratage est souvent découvert des semaines après l'intrusion. Si vous ne conservez que la copie de la veille, elle contient probablement déjà le code malveillant et ne vous permettra pas de repartir d'un état sain.
Comment vérifier qu'une sauvegarde WordPress fonctionne ?
La seule vraie vérification est une restauration de test, sur une copie du site ou un environnement séparé. Contrôlez que les pages s'affichent, que les images sont présentes, que l'administration est accessible et que les dernières commandes ou contenus figurent bien. Faites ce test au moins une fois par trimestre.