Comment sauvegarder un site WordPress et le restaurer

Une mise à jour qui échoue, une extension incompatible, une erreur humaine ou un incident chez l’hébergeur peut rendre un site WordPress inaccessible. Pour une entreprise au Maroc, une sauvegarde utile doit permettre de récupérer non seulement les pages, mais aussi les images, les réglages et les données. Voici comment sauvegarder un site WordPress, organiser les copies et vérifier qu’elles peuvent réellement servir à une restauration.

Que faut-il sauvegarder sur un site WordPress ?

Une sauvegarde complète comporte deux éléments complémentaires : les fichiers du site et sa base de données. Télécharger uniquement les fichiers ne suffit généralement pas, car les articles, les pages, les réglages et de nombreuses données sont stockés dans la base de données.

• La base de données : articles, pages, commentaires, réglages et données enregistrées par WordPress et certaines extensions.
• Les fichiers : thèmes, extensions, images et documents téléversés, fichiers de configuration et autres éléments propres à l’installation.

Les détails varient selon l’hébergement et les extensions utilisées. La documentation officielle de WordPress explique pourquoi les fichiers et la base de données doivent être sauvegardés ensemble : guide de sauvegarde WordPress.

1. Choisir une méthode de sauvegarde adaptée

Depuis le panneau de l’hébergeur

Certains hébergeurs proposent des sauvegardes complètes depuis leur panneau d’administration. Vérifiez ce qui est inclus, la fréquence des copies, leur durée de conservation et la procédure de restauration. Ne supposez pas que la sauvegarde automatique est activée simplement parce que l’hébergement la propose.

Avec une extension WordPress

Une extension de sauvegarde peut automatiser les copies et faciliter leur téléchargement ou leur envoi vers un stockage distant. Avant de la choisir, vérifiez sa compatibilité avec votre version de WordPress, son mode de restauration, les limites éventuelles et la destination des fichiers. Évitez d’installer plusieurs extensions qui réalisent la même tâche sans raison.

Manuellement

Une personne expérimentée peut exporter la base de données depuis un outil comme phpMyAdmin et copier les fichiers du site via le gestionnaire de fichiers ou FTP/SFTP. Cette méthode donne davantage de contrôle, mais une erreur d’export ou l’oubli d’un dossier peut rendre la sauvegarde incomplète. Consultez les guides WordPress sur la sauvegarde des fichiers et la sauvegarde de la base de données.

2. Définir la fréquence des sauvegardes

La fréquence dépend de la quantité de données qui change et de la perte acceptable pour l’activité. Un site vitrine mis à jour occasionnellement n’a pas les mêmes besoins qu’une boutique en ligne qui reçoit des commandes chaque jour.

• Avant une mise à jour importante : faites une sauvegarde récente avant de modifier WordPress, un thème ou une extension.
• Site vitrine peu modifié : une sauvegarde planifiée régulière peut convenir, à condition de conserver aussi une copie avant les changements.
• Site avec commandes, réservations ou formulaires importants : choisissez une fréquence plus rapprochée, en tenant compte du volume d’activité et de la possibilité de récupérer les données récentes.
• Après une modification majeure : vérifiez que le site fonctionne puis conservez un point de restauration connu comme valide.

Il n’existe pas une fréquence universelle adaptée à tous les sites. Déterminez plutôt combien de données vous pouvez vous permettre de perdre et combien de temps votre entreprise peut rester sans site.

3. Conserver les copies à plusieurs endroits

Une copie stockée uniquement sur le même serveur peut devenir inaccessible si le compte d’hébergement rencontre un problème. Conservez au moins une copie dans un emplacement séparé du site de production, avec des accès protégés. Pour un site important, prévoyez plusieurs versions afin de ne pas écraser la seule copie saine par une sauvegarde déjà endommagée.

Utilisez des noms de fichiers datés et une organisation simple, par exemple : date, nom du site, base de données et fichiers. Limitez l’accès aux sauvegardes : elles peuvent contenir des informations personnelles, des données commerciales ou des éléments de configuration sensibles. Ne les laissez pas dans un dossier public accessible par URL.

4. Vérifier qu’une sauvegarde est réellement utilisable

Un message « sauvegarde terminée » ne prouve pas à lui seul que la restauration fonctionnera. Contrôlez que les fichiers attendus existent, que la taille paraît cohérente et que l’export de la base de données a bien été créé. Pour un site critique, testez la restauration dans un environnement de préproduction plutôt que directement sur le site en ligne.

Lors du test, vérifiez au minimum :

• que les pages et articles s’affichent correctement ;
• que les images et documents sont présents ;
• que l’administration WordPress est accessible ;
• que les formulaires, les comptes et les fonctionnalités principales marchent ;
• que le site de test n’envoie pas par erreur de vrais e-mails, ne traite pas de paiements et n’est pas indexé par les moteurs de recherche.

Consignez la date du test et les étapes nécessaires. En cas d’incident, cette procédure évitera de devoir improviser sous pression.

5. Restaurer le site sans aggraver l’incident

Avant toute restauration, identifiez la cause du problème et conservez une copie de l’état actuel si cela peut aider au diagnostic. Une restauration peut écraser les changements effectués après la sauvegarde choisie. Pour une boutique, un site de réservation ou un site qui collecte des demandes, vérifiez comment récupérer les données reçues depuis le dernier point de sauvegarde.

1. Choisissez une sauvegarde antérieure à l’incident et dont l’intégrité a été vérifiée.
2. Si possible, reproduisez d’abord la restauration en préproduction.
3. Suivez la procédure correspondant à votre hébergeur ou à votre outil de sauvegarde pour restaurer les fichiers et la base de données correspondante.
4. Vérifiez la configuration, les pages importantes, les formulaires, les connexions et les éventuelles fonctions de paiement.
5. Surveillez le site après remise en ligne et corrigez la cause initiale avant de reprendre les mises à jour.

Si vous ne maîtrisez pas la base de données ou l’accès serveur, évitez de remplacer des fichiers au hasard : une intervention technique peut limiter les risques de perte de données supplémentaires.

Checklist de sauvegarde WordPress

• Les fichiers et la base de données sont sauvegardés.
• La copie est récente par rapport à l’activité du site.
• Au moins une copie est conservée hors du serveur de production.
• Les accès aux sauvegardes sont limités et protégés.
• La procédure de restauration est documentée.
• Une restauration de test est effectuée périodiquement pour les sites importants.
• Une sauvegarde est réalisée avant les mises à jour et changements risqués.

Quelle différence entre sauvegarde et maintenance WordPress ?

La sauvegarde est un filet de sécurité ; elle ne remplace ni les mises à jour, ni la surveillance, ni les contrôles de sécurité. Pour limiter les risques, associez les copies de secours à une routine de maintenance et à des accès bien gérés. Vous pouvez consulter notre page sur la maintenance WordPress au Maroc et notre guide consacré à la sécurité WordPress.

FAQ

Une sauvegarde de l’hébergement suffit-elle ?

Elle peut être utile, mais vérifiez sa fréquence, les éléments inclus, la durée de conservation et le délai nécessaire pour la restaurer. Garder une copie indépendante apporte une protection supplémentaire.

Dois-je sauvegarder avant chaque mise à jour ?

Avant les mises à jour importantes, oui : assurez-vous de disposer d’une sauvegarde récente et exploitable. Testez ensuite les fonctions essentielles du site.

Où stocker une sauvegarde WordPress ?

Dans un emplacement distinct du serveur de production, avec des accès protégés et une durée de conservation définie. Le choix dépend du volume de données, du budget et des exigences de votre activité.

Conclusion

Une bonne sauvegarde WordPress ne se limite pas à créer une archive. Elle comprend les fichiers et la base de données, une copie séparée du serveur, une fréquence adaptée à votre activité et des tests de restauration. Si votre site est essentiel à votre entreprise, prévoyez une procédure claire avant qu’un incident ne survienne. Pour évaluer vos besoins de suivi, contactez MarwaneDev.