L’essentiel en 30 secondes
- La plupart des piratages passent par des extensions ou des thèmes pas à jour, et par des mots de passe faibles.
- Un calendrier simple : sauvegarde et surveillance chaque jour, mises à jour chaque semaine, vérifications chaque mois, test de restauration chaque trimestre.
- Des sauvegardes hors du serveur, testées : une sauvegarde jamais restaurée n’est qu’un espoir.
- Un contrat de maintenance écrit : ce qui est fait, à quelle fréquence, en combien de temps en cas de panne.
WordPress fait tourner une grande partie des sites web dans le monde, et les sites de nombreuses PME algériennes. Sa force, les milliers d’extensions disponibles, est aussi sa fragilité : chaque extension est une porte qu’il faut entretenir. La bonne nouvelle, c’est qu’un entretien régulier évite l’essentiel des problèmes. Le coût de la maintenance fait partie des coûts récurrents à prévoir, comme le rappelle notre guide sur le prix d’un site vitrine.
Le calendrier de maintenance
| Fréquence | Tâches |
|---|---|
| Chaque jour | Sauvegarde automatique, surveillance de la disponibilité, alerte en cas de panne |
| Chaque semaine | Mises à jour des extensions et du thème, contrôle des formulaires, lecture des alertes de sécurité |
| Chaque mois | Mises à jour importantes testées sur une copie du site, vérification de la vitesse, liens cassés, rapport |
| Chaque trimestre | Test de restauration complète, revue des comptes utilisateurs, suppression des extensions inutiles |
Les règles de sécurité de base
- Un compte par personne, avec le rôle strictement nécessaire : pas d’administrateur partagé.
- Des mots de passe longs et uniques, et la double authentification pour les administrateurs.
- Le moins d’extensions possible, toutes maintenues par leurs auteurs et mises à jour.
- Jamais d’extension ou de thème piraté (« nulled ») : ils contiennent souvent du code malveillant.
- L’accès à l’administration protégé : limitation des tentatives de connexion, voire accès restreint.
- L’éditeur de fichiers désactivé dans l’administration, pour qu’un compte volé ne puisse pas modifier le code.
- Le HTTPS partout, et un hébergement à jour : voir notre guide de l’hébergement en Algérie.
Les sauvegardes qui sauvent vraiment
- Sauvegardez les fichiers et la base de données, pas seulement l’un des deux.
- Gardez plusieurs copies, dont une hors du serveur et hors du compte d’hébergement.
- Conservez un historique de plusieurs semaines : un piratage se découvre parfois tard.
- Testez une restauration complète chaque trimestre, sur une copie du site.
- Notez la procédure : qui restaure, comment, en combien de temps.
Piège à éviter
La maintenance doit aussi surveiller la performance perçue : notre guide des Core Web Vitals sur WordPress explique LCP, INP et CLS sans sacrifier le design.
Mettre à jour tout d’un coup, directement sur le site en ligne, un vendredi soir. Une mise à jour importante peut casser une extension ou le thème. Faites-la d’abord sur une copie du site, en semaine, avec une sauvegarde fraîche prête à être restaurée.
Ce que doit prévoir un contrat de maintenance
| Point | À vérifier |
|---|---|
| Mises à jour | Fréquence, tests sur une copie, qui décide pour les mises à jour importantes |
| Sauvegardes | Fréquence, lieu de stockage, durée de conservation, tests de restauration |
| Surveillance | Disponibilité, sécurité, alertes, délai de réaction |
| Incidents | Délai d’intervention en cas de panne ou de piratage, nettoyage inclus ou non |
| Petites évolutions | Temps inclus chaque mois, tarif au-delà |
| Rapport | Un compte rendu mensuel lisible |
Une boutique en ligne mérite une attention particulière : paiement, commandes et données clients ne tolèrent pas de panne. Voyez aussi notre guide pour créer un site e-commerce en Algérie, et, si vous changez de prestataire, les questions à poser à une agence web.
Mises à jour, sauvegardes testées, surveillance : on entretient votre site chaque mois. Parlons-en.
Confier la maintenance de mon site →Questions fréquentes
À quelle fréquence mettre à jour WordPress ?
Les extensions et le thème chaque semaine, les mises à jour importantes après un test sur une copie du site, et les mises à jour de sécurité dès leur publication.
Comment savoir si mon site WordPress a été piraté ?
Pages ou liens inconnus, redirections vers d’autres sites, alertes de Google, comptes administrateurs inconnus, lenteur soudaine. Une surveillance automatique aide à le détecter tôt.
Que faire si mon site est piraté ?
Mettre le site hors ligne si nécessaire, changer tous les mots de passe, restaurer une sauvegarde saine, mettre tout à jour, puis rechercher la faille pour qu’elle ne se reproduise pas.
Que doit inclure un contrat de maintenance WordPress ?
Les mises à jour, les sauvegardes et leurs tests, la surveillance, le délai d’intervention en cas d’incident, un temps de petites évolutions et un rapport mensuel.
Sources
- WordPress — Durcir WordPress (documentation officielle, en anglais)
- WordPress — Attaques par force brute (documentation officielle, en anglais)
Service Foldline · Maintenance de sites
Votre site mérite un entretien régulier ? Du brief à la livraison, Foldline accompagne les entreprises à Alger : la page du service détaille ses étapes et ses livrables.
