Sauvegarder son site WordPress correctement

Un matin, votre site affiche une page blanche. Une mise à jour ratée, un piratage, une erreur de manipulation : peu importe la cause, la question est la même. « J'ai une sauvegarde, non ? » Vous en avez une… vieille de trois mois, stockée sur le même serveur que le site, que personne n'a jamais essayé de restaurer. Ce n'est pas une sauvegarde : c'est un espoir.

Sauvegarder son site WordPress, c'est pouvoir revenir à un état sain en quelques heures, quoi qu'il arrive. Cela suppose quatre choses : copier les bonnes données, à la bonne fréquence, au bon endroit, et vérifier que la restauration fonctionne.

Ce qu'une sauvegarde complète contient

Un site WordPress repose sur deux ensembles, et il faut les deux :

• Les fichiers : le dossier wp-content (vos images et documents dans « uploads », votre thème, vos extensions) et le fichier de configuration wp-config.php.
• La base de données : tous vos textes, pages, articles, réglages, utilisateurs et commandes.

Sauvegarder l'un sans l'autre ne permet pas de reconstruire le site. La base de données est la pièce la plus précieuse : elle change à chaque publication, chaque commentaire, chaque commande.

La règle 3-2-1, en version simple

Un principe classique de la sauvegarde tient en trois chiffres : 3 copies de vos données, sur 2 supports différents, dont 1 hors site. Pour un site WordPress, cela donne concrètement : le site lui-même, une sauvegarde chez l'hébergeur ou dans une extension, et une copie externalisée dans un autre espace de stockage, avec un autre compte d'accès.

Pourquoi l'externalisation ? Parce qu'une sauvegarde stockée sur le même serveur disparaît avec lui. Les sauvegardes fournies par l'hébergeur sont utiles, mais leur durée de conservation et leurs conditions varient : lisez-les, et ne comptez pas dessus comme seule protection.

Trois façons de sauvegarder

• Par l'hébergeur : automatique dans beaucoup d'offres, restauration depuis l'espace client. À compléter par une copie externe.
• Par une extension : UpdraftPlus, BackWPup, Duplicator ou WPvivid, par exemple, planifient les copies et les envoient vers un stockage distant. Le bon choix dépend de votre hébergeur et de votre niveau d'aisance.
• À la main : export de la base de données (via phpMyAdmin) et copie des fichiers (via FTP). Utile ponctuellement, trop fragile pour tenir la durée.

Le test de restauration : l'étape que tout le monde saute

Une sauvegarde n'existe que si vous avez déjà essayé de la restaurer. Une fois par trimestre, ou après tout changement majeur, restaurez-la sur une copie de test : le site s'affiche-t-il, les formulaires fonctionnent-ils, les images sont-elles présentes ? Notez la durée réelle : c'est votre délai de retour à la normale. La procédure de mise à jour commence d'ailleurs toujours par ce point de retour.

Les erreurs à éviter

• ne stocker les sauvegardes que sur le serveur du site ;
• ne sauvegarder que la base de données, ou que les fichiers ;
• conserver une seule copie, écrasée à chaque fois : gardez plusieurs générations ;
• laisser les archives dans un dossier accessible au public : elles contiennent des données sensibles et doivent être protégées ;
• ne jamais tester la restauration.

Si votre site contient des données personnelles (clients, commandes, formulaires), les sauvegardes en contiennent aussi : protégez leur accès et limitez leur durée de conservation. Ce point relève du droit : ceci n'est pas un conseil juridique, faites-le valider par un professionnel. Les sauvegardes régulières et vérifiées font partie de la maintenance WordPress, réalisée à distance et sur devis.

À lire aussi : Changer d'hébergeur WordPress, étape par étape.