Mesures de sécurité dans WordPress : l’importance des sauvegardes

Écrit par

dans

safety-measures-in-wordpress-the-importance-of-backupsImaginez la scène : votre premier site WordPress est enfin en ligne et opérationnel. Vous ne vous êtes pas senti aussi accompli depuis des mois. Vous vous félicitez chaleureusement, tout comme les personnes qui vous ont aidé à récolter le fruit de votre labeur. Vous installez les extensions dont vous avez besoin et commencez à planifier l’avenir de votre site. Les perspectives sont prometteuses et tout va pour le mieux.

Jusqu’à ce que l’impensable se produise. Et que votre site plante.

Vous haussez les épaules. Vous savez que ce genre de mésaventure arrive, même aux meilleurs. Après tout, vous êtes certain que Mark Zuckerberg et David Karp ont déjà vécu ce genre de situation, et ils s’en sortent très bien aujourd’hui, n’est-ce pas ?

Vous tentez donc de le remettre sur pied, en cherchant frénétiquement des solutions sur Google. Cela ne fonctionne pas au premier essai. Ni au deuxième d’ailleurs — ni au troisième, ni au quatrième, ni au dix-septième, et même pas au vingt-deuxième. Vos yeux s’écarquillent lorsque vous réalisez que vous êtes totalement et irrémédiablement condamné : votre site web a disparu pour toujours. Vous parcourez le web à la recherche d’une solution, mais presque tous les sites de tutoriels répètent la même chose :

Vous auriez dû sauvegarder vos fichiers WordPress dès le départ.

Vous auriez dû sauvegarder vos fichiers WordPress dès le départ.

Vous auriez dû sauvegarder vos fichiers WordPress dès le départ.

Le pire cauchemar de tout propriétaire de site web, ou presque. C’est exactement le genre de situation que nous voulons éviter, alors comment s’en prémunir concrètement ? Eh bien, la réponse est plutôt simple : nous devons installer une bonne extension de sauvegarde.

"a very "secure" bridge" by Garrett LeSage is licensed under CC BY-SA
« a very « secure » bridge » par Garrett LeSage est sous licence CC BY-SA

Comment et par où commencer ?

La première étape pour sauvegarder votre site WordPress consiste à savoir exactement ce que vous devez sauvegarder. WPBeginner, dans son article « Which WordPress Files Should You Backup? And the Right Way To Do It », liste les éléments essentiels suivants à sauvegarder pour cette tâche :

  • Les fichiers du cœur de WordPress
  • Les fichiers du dossier wp-content (votre thème, vos extensions et vos téléversements)
  • Le fichier de configuration de WordPress
  • Votre base de données WordPress

Quelques explications supplémentaires sur les sauvegardes

WordPress ne comprend pas nativement ses propres systèmes de sécurité et de sauvegarde pour votre site (vous pourriez apprendre à les configurer manuellement, bien que cela prenne beaucoup de temps), c’est donc à vous de trouver un moyen de limiter les complications. La mise à jour de votre site va de soi (au cas où vous souhaiteriez ajouter une nouveauté, comme une autre extension, ou retirer un élément), et les sauvegardes sont indispensables, à moins que vous ne vouliez perdre des données (ce qui n’est pas le cas). Parmi les autres raisons de sauvegarder votre site et de renforcer la sécurité figurent l’assurance qu’il reste à l’abri des pirates informatiques et que personne ne puisse dérober les données de votre site.

« Il y a aussi une extension pour ça. »

WordPress propose des tonnes d’extensions pour toutes sortes de fonctionnalités, y compris (vous l’avez deviné) plusieurs dédiées à la sécurité et aux sauvegardes. Vous avez l’embarras du choix parmi ces extensions ; certaines des plus populaires incluent BackupBuddy et UpDraftPlus. On trouve des avis sur ces extensions (et bien d’autres) un peu partout, alors ne vous inquiétez pas : la magie d’Internet veille sur vous. Personnellement, nous utilisons VaultPress, à la fois pour la sécurité et la sauvegarde, pour les raisons suivantes :

  1. VaultPress a été créé par Automattic, fondée par Matt Mullenweg– la personne même qui a fondé WordPress. La plupart, voire la totalité des produits et services d’Automattic sont infaillibles, et ce n’est jamais une mauvaise idée de souscrire à des extensions qui ont déjà fait leurs preuves.
  2. Contrairement à la plupart des extensions de sauvegarde, VaultPress ne nécessite aucun espace de stockage. Ils stockent vos données sur leurs propres serveurs, vous n’aurez donc pas d’avertissements du type « vous consommez beaucoup trop d’espace serveur » de la part de votre hébergeur web.
  3. La simplicité. Pour l’utiliser, il vous suffit de vous connecter à votre interface utilisateur, et vous pouvez consulter tous les détails de vos sauvegardes et effectuer des opérations à partir de là.

Comme VaultPress répond à nos critères personnels, il nous convient parfaitement. Cependant, si VaultPress ne vous satisfait pas, de nombreux sites — comme WPBeginner et wpmudev — proposent les habituels articles comparatifs au cas où vous auriez encore du mal à faire votre choix.

C’est à vous de choisir

En fin de compte, la décision de sécuriser et de sauvegarder votre site web ne dépend que de vous. Certaines personnes ont confiance en leur capacité à affronter les risques qu’un site non sécurisé présente… et d’autres non — et c’est tout à fait normal. Il vaut mieux prévenir que guérir, après tout.

Quelle que soit la décision que vous prenez, n’oubliez jamais de peser le pour et le contre. Après tout, vous seul pouvez évaluer ce que vous êtes en mesure de gérer.

Bonne chance !