Sécurité & Sauvegardes

Avant de commencer

Connectez-vous au tableau de bord de votre propre site WordPress avec un compte qui possède les droits nécessaires. Le tableau de bord est l’espace d’administration : il n’est pas visible par les visiteurs et le menu sombre à gauche permet d’ouvrir les écrans de réglage.

Ne modifiez pas plusieurs réglages à la fois. Notez ce que vous changez, vérifiez le résultat public dans un nouvel onglet et gardez une sauvegarde récente avant une opération qui touche au thème, aux extensions ou aux données importantes.

La sécurité commence par les bases

Des mots de passe uniques, des comptes séparés, des mises à jour et un hébergement sérieux réduisent déjà une grande partie des risques.

N'accordez un rôle administrateur qu'à une personne qui en a réellement besoin. Le principe du moindre privilège limite les conséquences d'une erreur ou d'un compte compromis.

Une sauvegarde doit pouvoir servir

Un site comporte des fichiers et une base de données. Une sauvegarde complète doit couvrir les deux, avec une conservation suffisante pour revenir avant un incident.

Vérifiez où les copies sont stockées, leur fréquence et la procédure de restauration. Une copie uniquement sur le même serveur protège moins bien contre certains problèmes d'hébergement.

1. Vérifiez les sauvegardes incluses par votre hébergeur.
2. Définissez qui peut restaurer et comment le contacter.
3. Testez une restauration sur un environnement de préproduction lorsque c’est possible.
4. Mettez à jour WordPress, thèmes et extensions après sauvegarde.

Réagir sans aggraver

En cas de comportement inhabituel, notez l'heure, les messages affichés et les derniers changements. Ne supprimez pas immédiatement des fichiers ou des comptes sans comprendre l'impact.

Contactez votre hébergeur ou un professionnel si vous suspectez une compromission. Une restauration précipitée peut supprimer des données récentes utiles.

Ce que vous devriez voir

Les libellés et l’emplacement exact de certaines options dépendent de votre version de WordPress, de votre thème et des extensions actives. Vous devez toutefois retrouver le contenu, le réglage ou la liste de fichiers décrits dans ce guide. Si un écran diffère, ne choisissez pas une option au hasard : recherchez son nom dans l’aide de WordPress ou vérifiez la documentation du thème.

Après une action, regardez le site comme un visiteur dans une fenêtre privée ou un autre navigateur. Cela évite que votre session d’administrateur ou un cache vous donne une impression trompeuse.

Vérifier avant de passer à la suite

• Vous connaissez la fréquence et l’emplacement des sauvegardes.
• Les comptes administrateurs sont limités.
• Les mises à jour importantes sont précédées d’une sauvegarde.