Une checklist de maintenance WordPress transforme une série de tâches techniques en routine vérifiable. Elle précise quoi contrôler, à quelle fréquence et comment consigner le résultat. Le calendrier doit ensuite être adapté au type de site, à son activité et à la perte de données acceptable.
Une boutique ou un site qui reçoit de nombreuses demandes nécessite un suivi plus fréquent qu’un site vitrine rarement modifié.
Contrôles hebdomadaires
Vérifier les sauvegardes
Contrôlez la date, la taille et la destination des dernières sauvegardes. Examinez les alertes d’échec et assurez-vous qu’au moins une copie est conservée en dehors du serveur principal.
Examiner les mises à jour urgentes
Identifiez les correctifs de sécurité et les composants sensibles. Préparez une sauvegarde avant installation et testez les fonctions principales après le changement.
Contrôler la disponibilité et les alertes
Vérifiez les interruptions signalées, les erreurs critiques, les tentatives de connexion inhabituelles et l’expiration prochaine du certificat SSL. Une alerte doit être qualifiée et associée à une action.
Tester les fonctions commerciales
Envoyez les formulaires importants et vérifiez la réception. Sur WooCommerce, contrôlez les paiements, les e-mails transactionnels et les commandes en attente anormale.
Contrôles mensuels
Installer les mises à jour planifiées
Traitez WordPress, le thème et les extensions par étapes. Pour les sites complexes, utilisez un environnement de préproduction et conservez un journal des versions.
Tester les parcours essentiels
Ouvrez les pages stratégiques sur ordinateur et mobile. Testez la navigation, la recherche, la connexion, les formulaires, les paiements et les intégrations externes.
Contrôler les performances
Comparez les temps de chargement à une mesure de référence. Recherchez les images lourdes, erreurs PHP, tâches programmées défaillantes et extensions qui ajoutent des requêtes inutiles.
Examiner l’espace disque et les journaux
Les sauvegardes locales, fichiers temporaires et journaux volumineux peuvent saturer le serveur. Supprimez uniquement les éléments identifiés et conservez les données nécessaires au diagnostic.
Contrôles trimestriels
Revoir les comptes et autorisations
Supprimez les accès obsolètes, limitez les rôles administrateur et vérifiez l’authentification à deux facteurs. Contrôlez aussi les comptes d’hébergement, de domaine et de stockage distant.
Tester une restauration
Restaurez une sauvegarde sur une copie protégée. Vérifiez que les fichiers, la base et les fonctions essentielles sont disponibles. Documentez la durée et les difficultés rencontrées.
Faire l’inventaire des extensions et licences
Supprimez les composants inutilisés, repérez ceux qui ne sont plus maintenus et vérifiez les licences nécessaires aux mises à jour. Planifiez le remplacement des dépendances à risque.
Examiner la sécurité
Analysez les alertes récurrentes, les modifications de fichiers et les règles du pare-feu. Une revue trimestrielle permet d’ajuster la configuration sans attendre un incident.
Contrôles annuels
Évaluer l’hébergement
Vérifiez les ressources, la version de PHP, les sauvegardes fournies, le support et les besoins futurs. Une migration ne doit pas être décidée uniquement sur le prix, mais sur les contraintes réelles du site.
Revoir l’architecture et les performances
Identifiez les extensions devenues redondantes, les pages inutiles et les intégrations qui compliquent la maintenance. Évaluez l’opportunité d’une refonte partielle plutôt que d’accumuler des corrections.
Mettre à jour la documentation
Actualisez la liste des accès, responsables, fournisseurs, procédures d’urgence et dépendances. Cette documentation doit rester disponible même si l’intervenant habituel est absent.
Avant chaque changement important
Indépendamment du calendrier, une migration, une montée de version PHP ou l’ajout d’une fonction commerciale exige une sauvegarde dédiée, un test et un plan de retour arrière.
La stratégie de sauvegarde WordPress et le guide de mise à jour WordPress complètent cette checklist.
Qui doit réaliser ces contrôles ?
Une équipe interne peut suivre la routine si les responsabilités sont claires. Un prestataire devient pertinent lorsque le site est critique, complexe ou qu’aucune personne ne peut intervenir en cas d’échec.
ProxiDesign propose un service de maintenance WordPress comprenant suivi, sauvegardes, mises à jour et assistance.
Questions fréquentes
Faut-il effectuer toutes les tâches chaque semaine ?
Non. Le calendrier distingue les contrôles urgents des revues approfondies. Adaptez la fréquence au niveau de risque et à l’activité du site.
Comment conserver les résultats ?
Utilisez un tableau simple avec la date, la tâche, le résultat, l’intervenant et les actions à suivre. La régularité est plus importante que l’outil.
Que faire lorsqu’un contrôle échoue ?
Documentez l’anomalie, évaluez son impact et évitez les modifications non préparées. Si le site est instable, passez à une procédure de diagnostic.