Hébergement WordPress : mutualisé, VPS ou infogéré, que choisir ?
Dans un hébergement mutualisé, plusieurs sites utilisent un même serveur physique et une partie commune de ses ressources. Chaque site dispose généralement d’un espace s...
Un site WordPress évolue en permanence. Le cœur du logiciel reçoit des mises à jour, les extensions changent, les thèmes sont modifiés et les navigateurs interprètent régulièrement de nouvelles technologies. Sans suivi, un site peut rester accessible tout en accumulant des problèmes invisibles : sauvegardes inutilisables, formulaires qui ne transmettent plus les demandes, pages lentes, liens cassés ou comptes administrateurs trop nombreux.
La maintenance mensuelle consiste à vérifier l’état général du site, à appliquer les changements dans un ordre maîtrisé et à conserver une trace des interventions. Elle ne remplace pas la surveillance quotidienne d’un site sensible, mais elle fournit un cadre adapté à de nombreux sites vitrines, blogs et petites boutiques. La fréquence doit être renforcée lorsque le site publie souvent, traite des commandes, collecte des données personnelles ou dépend de nombreuses extensions.
Une bonne routine commence par une règle de prudence : aucune mise à jour importante ne doit être lancée sans sauvegarde récente et vérifiable. Une sauvegarde présente sur le même hébergement que le site ne protège pas contre toutes les pannes. Il est préférable de disposer d’une copie séparée, accessible lorsque l’administration WordPress ne répond plus.
Avant de modifier le site, réunissez les informations nécessaires dans un journal de maintenance. Notez la date, la version de WordPress, les extensions et le thème actifs, les changements effectués ainsi que les anomalies observées. Ce suivi aide à identifier la cause d’un incident lorsque plusieurs mises à jour ont été réalisées.
Une sauvegarde complète doit couvrir au moins la base de données, les fichiers du site, le répertoire des extensions, le thème actif, les médias et les fichiers de configuration nécessaires au fonctionnement de WordPress. La méthode dépend de l’hébergeur et de l’outil choisi. Une archive qui n’a jamais été restaurée ne doit pas être considérée comme une garantie : la procédure de récupération mérite elle aussi un test périodique.
Le tableau de bord WordPress affiche généralement les mises à jour disponibles dans la rubrique Tableau de bord puis Mises à jour. On peut aussi consulter les extensions dans Extensions puis Extensions installées, les thèmes dans Apparence puis Thèmes et, selon la version utilisée, les réglages liés aux mises à jour automatiques.
L’ordre d’intervention doit limiter les incompatibilités :
Une extension désactivée peut encore présenter une surface d’attaque si ses fichiers restent présents. La désinstallation retire normalement ses fichiers, mais certaines extensions conservent des données dans la base. Avant toute suppression, consultez sa documentation et sauvegardez le site.
Les mises à jour automatiques peuvent réduire le délai d’exposition à une faille, mais elles ne dispensent pas d’un contrôle mensuel. Une mise à jour peut modifier un formulaire, un affichage ou une intégration avec un service externe. Pour un site critique, les changements doivent être testés et consignés.
La sauvegarde est utile uniquement si elle permet de reconstruire le site. Chaque mois, vérifiez les éléments suivants :
Une stratégie de sauvegarde doit prendre en compte la nature du contenu. Pour un site éditorial, la base de données contient notamment les articles, les pages, les comptes et les réglages. Pour une boutique, les commandes et les informations associées évoluent rapidement. Une sauvegarde mensuelle unique peut donc être insuffisante pour un site transactionnel.
La restauration peut s’effectuer sur une installation séparée afin de vérifier la cohérence de la copie sans remplacer le site public. Cette opération permet aussi de confirmer que les identifiants, les chemins de fichiers et les versions de PHP ou de la base de données sont compatibles avec l’archive.
Dans l’administration, ouvrez Utilisateurs puis Tous les utilisateurs. Examinez les comptes encore nécessaires, leur rôle et leur dernière utilisation lorsque cette information est disponible. Supprimez les comptes inutilisés après avoir transféré la propriété des contenus vers un compte conservé. Un compte dormant représente un accès supplémentaire à protéger.
Le principe du moindre privilège consiste à attribuer à chaque utilisateur le rôle requis par sa mission, sans droits d’administration superflus. WordPress distingue notamment les rôles administrateur, éditeur, auteur, contributeur et abonné. Le choix dépend des besoins réels du site. Les comptes d’administration doivent utiliser des mots de passe uniques et l’authentification multifacteur lorsque l’environnement le permet.
Contrôlez également :
Ne stockez pas les mots de passe dans un document partagé en clair. Utilisez un gestionnaire de mots de passe adapté et limitez le partage des accès. Lorsque le départ d’un intervenant est connu, révoquez ses accès sans attendre la prochaine session mensuelle.
Une mise à jour peut laisser l’administration opérationnelle tout en perturbant le site public. Réalisez un parcours de contrôle depuis une fenêtre privée du navigateur ou depuis un appareil qui ne dispose pas d’une session administrateur. Ce test réduit le risque de confondre une page mise en cache avec la version réellement servie aux visiteurs.
Vérifiez au minimum :
Pour un formulaire, ne vous contentez pas de constater l’affichage de la confirmation. Vérifiez que le message arrive à la bonne adresse et qu’il est enregistré dans l’outil prévu à cet effet. Utilisez une donnée de test qui ne contient pas d’information personnelle inutile, puis supprimez-la selon la procédure prévue.
Les liens cassés peuvent être détectés avec un outil de contrôle, mais chaque résultat doit être interprété. Une adresse supprimée volontairement, une redirection temporaire ou une ressource protégée ne se traite pas de la même manière. Corrigez les liens internes obsolètes et vérifiez les redirections après une modification de structure.
La vitesse d’un site dépend de nombreux éléments : hébergement, requêtes de base de données, poids des images, extensions, scripts externes, thème et cache. La maintenance mensuelle ne consiste pas à rechercher un score unique, mais à comparer l’état actuel avec les contrôles précédents et à repérer une dégradation.
Observez le temps d’affichage de plusieurs pages représentatives, notamment la page d’accueil, une page riche en images et une page contenant un formulaire. Faites les essais depuis une connexion mobile et un ordinateur lorsque cela est possible. Un résultat différent entre utilisateurs connectés et visiteurs anonymes peut s’expliquer par le cache, mais mérite d’être compris.
Dans l’espace d’hébergement, vérifiez l’espace disque, les limites de la base de données, les journaux d’erreurs et les éventuelles alertes de ressources. Les sauvegardes conservées sur le serveur peuvent remplir l’espace disponible. Les fichiers temporaires, les anciennes archives et les journaux volumineux doivent être traités selon les règles de l’hébergeur, sans supprimer un fichier dont le rôle n’est pas identifié.
Pour les images, recherchez les fichiers très lourds, les formats inutiles et les médias non utilisés. Une compression ou une conversion doit être réalisée avec une copie préalable lorsque le fichier est encore utilisé dans plusieurs contenus. Évitez de multiplier les extensions de cache ou d’optimisation : leurs fonctions peuvent se chevaucher et compliquer le diagnostic.
La maintenance mensuelle permet aussi de repérer les changements qui empêchent les moteurs de recherche d’explorer ou d’afficher correctement les pages. Dans Réglages puis Lecture, vérifiez que l’option demandant aux moteurs de recherche de ne pas indexer le site n’est pas activée par erreur sur un site public. Cette option peut être pertinente pendant une construction ou une refonte, mais elle doit être contrôlée après la mise en ligne.
Examinez les titres de pages, les adresses URL, les balises de contenu et les liens internes sur les pages importantes. Une page accessible aux visiteurs peut être exclue de l’indexation par une extension, une règle de robots ou une balise spécifique. Les changements de thème peuvent aussi modifier les titres ou les données structurées.
Le référencement ne se résume pas à une vérification technique. La maintenance doit aussi préserver la lisibilité : contenus dupliqués par erreur, pages de test accessibles publiquement, catégories vides ou médias sans contexte peuvent dégrader la qualité globale du site.
Au fil du temps, WordPress peut conserver des révisions d’articles, des commentaires indésirables, des transitoires expirés et des options laissées par des extensions. Ces éléments ne sont pas tous problématiques, et une suppression massive peut retirer des données utiles. Toute opération de nettoyage doit donc être précédée d’une sauvegarde et réalisée avec un outil connu.
Commencez par les éléments dont le statut est clair : commentaires indésirables déjà vérifiés, brouillons abandonnés et extensions désinstallées depuis longtemps. Évitez de supprimer directement des tables ou des options dont le nom n’est pas compris. Les extensions de nettoyage peuvent afficher des recommandations, mais elles ne connaissent pas toujours les dépendances propres à votre installation.
Après le nettoyage, testez l’administration, la recherche, les formulaires et les pages qui utilisent des requêtes dynamiques. Sur un site très actif, planifiez ces interventions en dehors des périodes de consultation importantes et conservez une trace de ce qui a été supprimé.
Une routine utile doit être suffisamment courte pour être suivie et suffisamment précise pour éviter les oublis. Le tableau suivant peut servir de base à adapter au contexte du site.
| Contrôle | Action attendue | Signal nécessitant une analyse |
|---|---|---|
| Sauvegardes | Vérifier la date, l’emplacement et la possibilité de restauration | Archive absente, incomplète ou impossible à ouvrir |
| Mises à jour | Lire les changements, sauvegarder, mettre à jour puis tester | Erreur PHP, écran blanc, fonction dégradée |
| Comptes | Réviser les utilisateurs, rôles et accès techniques | Compte inconnu, privilège excessif ou connexion suspecte |
| Fonctions publiques | Parcourir les pages, formulaires, médias et commandes | Page inaccessible, message non reçu ou affichage cassé |
| Performances | Comparer les temps d’affichage et l’espace utilisé | Ralentissement durable ou stockage presque saturé |
| Référencement | Contrôler l’indexation, les liens et les redirections | Pages importantes exclues ou nombreuses erreurs |
| Journal | Consigner les actions, incidents et décisions | Impossible de relier une anomalie à une intervention |
Cette liste doit être complétée par les obligations propres au site : gestion des commandes, conservation des données, renouvellement de certificats, contrôle d’un espace membre ou vérification d’intégrations externes. Les opérations sensibles ne doivent pas être confiées à une automatisation sans notification et sans mécanisme de retour arrière.
Lorsqu’un problème apparaît après une mise à jour, évitez d’enchaîner plusieurs modifications non documentées. Notez le symptôme, l’heure d’apparition, la page concernée et les changements récents. Testez le problème dans un navigateur privé et, si possible, sur un autre appareil pour écarter un cache local.
Une page blanche, une erreur serveur répétée ou une suspicion d’intrusion justifie une intervention plus rapide qu’un contrôle mensuel ordinaire. Dans ce cas, limitez les manipulations et préservez les journaux disponibles. Modifier ou supprimer des fichiers au hasard peut effacer des indices utiles et compliquer la récupération.
Non. La maintenance mensuelle fournit un rendez-vous de contrôle, mais une mise à jour de sécurité ou une alerte critique peut nécessiter une intervention plus rapide. La fréquence dépend du niveau de risque, du nombre d’extensions et de l’activité du site.
Elle apporte une protection utile si elle est complète, stockée dans un emplacement distinct et réellement restaurable. Vérifiez régulièrement son contenu et conservez plusieurs versions lorsque la perte de données récentes aurait des conséquences importantes.
Une extension désactivée et inutile peut être supprimée, mais il faut d’abord vérifier qu’elle ne fournit pas une fonction attendue en cas de secours. Avant toute suppression, sauvegardez le site et consultez la documentation de l’extension.
Commencez par la page d’accueil, les pages principales, les formulaires et le parcours de commande lorsqu’il existe. Une administration fonctionnelle ne garantit pas que les fonctions visibles par les visiteurs sont intactes.
Analysez les incidents, les délais de correction, la fréquence des publications et la sensibilité des données traitées. Si un problème apparaît avant le prochain contrôle ou si les sauvegardes sont trop anciennes, augmentez la fréquence et formalisez les responsabilités.
