Entretien WordPress : quoi vérifier chaque semaine, chaque mois et chaque année

Un site WordPress n’est pas une brochure qu’on imprime une fois. Il fait tourner du code qui change chaque semaine : WordPress lui-même, votre thème, vos extensions et le serveur en dessous. La plupart des sites d’entreprise piratés ne sont pas visés personnellement : des robots parcourent le web à la recherche d’extensions périmées et entrent partout où ils en trouvent. La meilleure défense, c’est un entretien régulier.

Voici la liste que nous utilisons, classée par fréquence. Vous pouvez la suivre vous-même ou la confier à un fournisseur.

Chaque semaine

• Vérifiez que les sauvegardes ont fonctionné. Une sauvegarde jamais vérifiée, c’est un pari. Confirmez que la plus récente existe, qu’elle est stockée hors du serveur et qu’elle contient les fichiers et la base de données.
• Passez en revue les mises à jour disponibles. Notez les extensions, thèmes et mises à jour de WordPress en attente, et lisez le journal des changements de toute mise à jour majeure.
• Consultez les alertes de disponibilité. Si votre outil de surveillance a signalé une panne, trouvez la cause avant qu’elle se répète.
• Testez votre formulaire principal. Envoyez-vous une demande test. Un formulaire brisé peut coûter des semaines de prospects avant que quelqu’un s’en aperçoive.

Chaque mois

Appliquer les mises à jour en sécurité

Appliquez d’abord les mises à jour sur une copie de préproduction, vérifiez les pages clés, puis faites-les sur le site en ligne. Activer les mises à jour automatiques sans supervision est l’une des causes les plus fréquentes de mises en page brisées et d’erreurs de paiement : un seul conflit d’extension peut faire tomber une page.

Faire le ménage des extensions

Supprimez les extensions inutilisées, même désactivées : leur code reste sur le serveur. Remplacez celles que leur développeur n’a pas mises à jour depuis plus d’un an.

Vérifier la sécurité

• Passez en revue les comptes administrateurs. Retirez les anciens employés et sous-traitants.
• Assurez-vous que l’authentification à deux facteurs est activée pour chaque administrateur.
• Recherchez les logiciels malveillants et les modifications de fichiers inattendues.
• Confirmez que votre certificat SSL est valide et se renouvelle automatiquement.

Vérifier la vitesse

Passez votre page d’accueil et une page de service dans Google PageSpeed Insights, en mode mobile. Si les résultats baissent, regardez du côté des extensions récentes, des images téléversées en pleine résolution ou d’un nouveau script de suivi.

Corriger les liens brisés et les erreurs

Servez-vous de Google Search Console pour repérer les pages en erreur (404) et corrigez-les ou redirigez-les. Les liens brisés frustrent les visiteurs et gaspillent le temps d’exploration que Google accorde à votre site.

Chaque année

• Restaurez une sauvegarde sur un serveur de test pour prouver qu’elle fonctionne.
• Révisez votre hébergement : version de PHP, ressources du serveur, prix du renouvellement.
• Vérifiez vos formulaires et vos témoins au regard de la Loi 25 : consentement avant le suivi, politique de confidentialité à jour et responsable des renseignements personnels désigné.
• Révisez les accès à votre registraire de domaine, à l’hébergement, au DNS et à l’analytique. Assurez-vous que c’est l’entreprise, et non un ancien fournisseur, qui en est propriétaire.
• Renouvelez votre domaine pour plusieurs années, avec le renouvellement automatique activé.

Si quelque chose tourne mal

Selon la Loi 25, un incident de confidentialité (par exemple une faille qui expose des renseignements de clients recueillis par votre site) doit être inscrit dans un registre des incidents. S’il présente un risque de préjudice sérieux, vous devez aviser la Commission d’accès à l’information et les personnes concernées. Des sauvegardes récentes, un historique des mises à jour et une liste des accès rendent cette démarche beaucoup plus rapide et beaucoup moins stressante.

Le faire soi-même ou le confier?

Suivre cette liste prend quelques heures par mois quand tout va bien, et bien plus quand une mise à jour brise quelque chose. Si votre site génère des prospects ou des ventes, un plan d’entretien coûte généralement moins cher qu’une seule mauvaise semaine.

Les plans d’entretien WordPress de NeoLabs comprennent les mises à jour testées en préproduction, des sauvegardes quotidiennes, une surveillance 24/7 et le suivi de la vitesse. Demandez-nous un bilan de santé gratuit de votre site.