Entretenir un site WordPress permet de conserver un service stable, sécurisé et utilisable. Même un site vitrine peu modifié dépend d’un hébergement, d’une version de PHP, du cœur WordPress, d’un thème et de plusieurs extensions qui évoluent séparément.
Ce guide présente une méthode accessible aux débutants. L’objectif n’est pas de multiplier les outils, mais d’organiser quelques contrôles réguliers et de savoir quand demander une intervention technique.
Commencer par des sauvegardes fiables
Une sauvegarde complète comprend la base de données et les fichiers du site. Elle doit être automatisée, conservée en dehors du serveur principal et associée à une durée de rétention adaptée à l’activité du site.
Vérifiez régulièrement que les sauvegardes sont bien créées et qu’une restauration est possible. Pour un site marchand ou un site mis à jour quotidiennement, la fréquence doit tenir compte des commandes, comptes clients et nouveaux contenus qui seraient perdus lors d’un retour en arrière.
Appliquer les mises à jour avec méthode
Les mises à jour corrigent des vulnérabilités, améliorent la compatibilité et apportent des corrections fonctionnelles. Elles ne doivent pas être repoussées indéfiniment, mais leur installation doit rester contrôlée.
- vérifiez la dernière sauvegarde ;
- consultez les changements importants et la compatibilité annoncée ;
- mettez à jour par groupes limités ;
- purgez les caches ;
- testez les pages et fonctions essentielles.
Les sites complexes devraient disposer d’une copie de préproduction. Le guide sur les mises à jour WordPress décrit les contrôles à effectuer avant et après chaque intervention.
Protéger les accès et les comptes
Chaque utilisateur doit disposer de son propre compte et du niveau d’autorisation strictement nécessaire. Utilisez des mots de passe uniques, activez l’authentification à deux facteurs pour les comptes sensibles et supprimez les accès qui ne sont plus utiles.
La sécurité dépend aussi de l’hébergement, du certificat HTTPS, des extensions et de la surveillance des fichiers. Un plugin de sécurité peut aider à détecter certaines anomalies, mais il ne remplace pas une configuration cohérente. Notre page Sécurité WordPress présente une approche plus complète.
Contrôler les fonctions importantes
Après une maintenance, ouvrez plusieurs pages sur ordinateur et mobile. Testez les formulaires, les e-mails, la recherche, la connexion et les éventuelles intégrations externes. Sur WooCommerce, vérifiez également le panier, les frais de livraison, les taxes et un paiement de test.
Notez les résultats dans un journal de maintenance. Cette trace permet d’identifier rapidement la date d’apparition d’un problème et les changements qui peuvent l’expliquer.
Surveiller la disponibilité et les performances
Une surveillance de disponibilité signale qu’un site ne répond plus. Elle doit être complétée par un contrôle des erreurs PHP, de l’espace disque, du certificat SSL et des tâches programmées.
Pour les performances, commencez par mesurer avant de modifier. Les images trop lourdes, le cache, la base de données, les scripts externes et la configuration du serveur peuvent tous influencer le temps de chargement. Évitez d’installer plusieurs extensions d’optimisation qui remplissent la même fonction.
Supprimer ce qui n’est plus utilisé
Les thèmes et extensions inutiles augmentent la surface de maintenance. Supprimez-les après avoir vérifié qu’ils ne sont plus nécessaires. Contrôlez également les comptes anciens, les brouillons obsolètes et les médias devenus inutiles.
Une base WordPress simple et documentée est plus facile à mettre à jour, à sécuriser et à dépanner.
Organiser une routine réaliste
- Chaque semaine : sauvegardes, alertes, disponibilité et mises à jour urgentes.
- Chaque mois : mises à jour planifiées, tests des formulaires et contrôle des performances.
- Chaque trimestre : comptes, extensions, restauration de test et revue de sécurité.
- Chaque année : hébergement, versions techniques, licences et besoins fonctionnels.
Cette fréquence doit être renforcée pour un site qui génère des commandes ou des demandes commerciales importantes.
Quand faire appel à un professionnel ?
Une intervention devient recommandée lorsque le site affiche une erreur critique, qu’une restauration échoue, qu’un piratage est suspecté ou qu’une mise à niveau touche plusieurs composants. Évitez de modifier au hasard la base de données ou les fichiers d’un site en production.
Le service de maintenance WordPress de ProxiDesign peut prendre en charge ces contrôles ou compléter une maintenance que vous réalisez déjà en interne.
Définir des indicateurs et un niveau de service
Lorsque le site est important pour l’activité, convenez des indicateurs suivis : disponibilité, réussite des sauvegardes, délai de traitement des alertes et résultat des tests. Le rapport doit distinguer les contrôles réalisés des corrections effectivement appliquées.
Le niveau de service précise les horaires, le canal de contact et la priorité des incidents. Une définition écrite évite de confondre un accusé de réception rapide avec une résolution garantie dans le même délai.
Questions fréquentes
Un petit site doit-il aussi être entretenu ?
Oui. Son niveau de suivi peut être plus léger, mais les sauvegardes, mises à jour, accès et formulaires doivent rester contrôlés.
Combien d’extensions faut-il installer ?
Il n’existe pas de nombre idéal. La qualité, l’utilité, la compatibilité et l’impact technique comptent davantage que le volume.
Que faire si le site ne fonctionne plus après une mise à jour ?
Conservez l’erreur affichée, vérifiez les journaux et utilisez le point de retour préparé. Si l’origine n’est pas claire, demandez un dépannage WordPress avant d’ajouter d’autres modifications.