29. Comment faire une sauvegarde WordPress

28. Faire une 27. sauvegarde WordPress 26. régulièrement est la police d'assurance la moins chère qui existe pour votre site web. Un piratage, une mise à jour qui tourne mal, une erreur humaine en supprimant des fichiers ou une panne d'hébergement peuvent détruire en quelques secondes le travail de plusieurs années, et la seule différence entre une frayeur de dix minutes et une catastrophe irréversible est d'avoir une sauvegarde récente et vérifiée. Le paradoxe est que presque tout le monde sait qu'il devrait faire des copies, mais une majorité surprenante de sites fonctionnent sans aucune, ou avec une copie ancienne que personne n'a jamais vérifiée. Dans ce guide, nous allons résoudre le problème de manière définitive : ce que contient exactement une copie complète de WordPress, comment la faire manuellement et avec des plugins, à quelle fréquence il convient de la programmer, où la stocker pour qu'elle survive même à un désastre de serveur et, le plus important, comment la restaurer le jour où vous en aurez vraiment besoin.

25. Ce qu'inclut exactement une sauvegarde WordPress

24. Un site WordPress se compose de deux moitiés inséparables, et une copie n'est complète que si elle inclut les deux :

• 23. Les fichiers. 22. Le cœur de WordPress, les thèmes, les plugins et, surtout, le dossier wp-content/uploads 21. avec toutes vos images et documents. Également le fichier wp-config.php 20. (avec les identifiants de connexion) et le .htaccess.
• 19. La base de données. 18. C'est ici que vivent les articles, les pages, les commentaires, les utilisateurs, les réglages et la configuration de la plupart des plugins. C'est une base de données MySQL/MariaDB avec les tables wp_posts, wp_options17. , etc.

16. Une erreur classique est de ne sauvegarder que les fichiers et d'oublier la base de données, ou vice versa. Avec seulement les fichiers, vous auriez les photos mais pas une seule entrée de blog ; avec seulement la base de données, vous auriez les textes mais aucune image. Retenez bien ceci : 15. copie complète = fichiers + base de données14. , toujours.

Méthode manuelle : copie par SFTP et phpMyAdmin

Savoir faire la copie manuellement n'est pas un caprice de puristes : cela te permet de sauvegarder un site web même si tu ne peux pas accéder au tableau de bord (par exemple, en cas d'erreur fatale) et de comprendre ce que font les plugins en arrière-plan. Le processus comporte deux parties.

Étape 1 : télécharger les fichiers

Connecte-toi à ton serveur avec un client SFTP comme FileZilla en utilisant les identifiants fournis par ton hébergeur. Localise le dossier racine de l'installation (il s'appelle généralement public_html, httpdocs ou similaire, et tu reconnaîtras à l'intérieur les dossiers wp-admin, wp-content y wp-includes). Télécharge-la entièrement sur ton ordinateur. Sur les sites web avec beaucoup de médias, cela peut prendre un certain temps ; si tu es pressé, privilégie wp-content y wp-config.php, ce qui est vraiment irremplaçable.

Étape 2 : exporter la base de données

Accède au panneau de ton hébergement et ouvre phpMyAdmin. Sélectionne la base de données de ton site web (le nom exact se trouve dans wp-config.php, dans la constante DB_NAME), clique sur l'onglet Exporter, choisissez la méthode rapide et le format SQL, et télé .sql avec tout le contenu du site web. Enregistrez les fichiers et la base de données ensemble, dans un dossier portant la date dans son nom :

copias/
└── miweb-2026-08-05/
    ├── archivos/        (todo el contenido descargado por SFTP)
    └── miweb.sql        (exportación de la base de datos)

Vous avez maintenant une copie complète. La méthode manuelle fonctionne toujours, mais elle a un talon d'Achille évident : elle dépend de votre capacité à vous en souvenir. C'est pourquoi l'étape suivante est d'automatiser.

Sauvegarde WordPress avec des plugins : automatisez et oubliez

Les plugins de sauvegarde font exactement la même chose que ce que vous venez de faire manuellement (empaqueter les fichiers et exporter la base de données), mais de manière programmée, compressée et avec envoi automatique vers un stockage externe. Voici les options les plus robustes :

• UpdraftPlus. Le plus populaire de loin. La version gratuite programme des copies complètes et les envoie à Google Drive, Dropbox ou Amazon S3, et restaure en un clic depuis le tableau de bord.
• Duplicator. Spécialiste de l'empaquetage du site web complet en un seul fichier, très utile également pour les migrations et les clonages.
• All-in-One WP Migration. Exportation et importation extrêmement simples ; la version gratuite limite la taille d'importation, ce qu'il faut prendre en compte pour les grands sites web.
• Copies de l'hébergement lui-même. De nombreux hébergeurs décents effectuent des sauvegardes quotidiennes automatiques du serveur. C'est un excellent complément, mais ne leur déléguez pas tout : vérifiez leur fréquence, combien de jours elles sont conservées et si vous pouvez les restaurer vous-même sans ouvrir de ticket. Si votre fournisseur n'offre même pas cela, il est quel hébergement vous avez besoin pour WordPress.

Configuration recommandée avec UpdraftPlus

1. Installez et activez le plugin depuis le répertoire officiel.
2. Dans Réglages → Sauvegardes UpdraftPlus, allez dans l'onglet Paramètres.
3. Programmez les fichiers avec une fréquence hebdomadaire et la base de données avec une fréquence quotidienne, en conservant au moins 4 copies de chaque.
4. Choisissez un stockage distant (Google Drive est le plus pratique) et autorisez la connexion.
5. Cochez l'inclusion des plugins, thèmes, uploads et du reste de wp-content.
6. Enregistrez et lancez une première copie manuelle avec le bouton Faire une sauvegarde maintenant pour vérifier que tout fonctionne.

Fréquence et stratégie : la règle 3-2-1

À quelle fréquence faut-il sauvegarder ? Cela dépend de la quantité de contenu que vous êtes prêt à perdre. La bonne question est : si le site web mourait maintenant, combien de travail perdrais-je depuis la dernière copie ?

• Blog ou site web copie hebdomadaire des fichiers et quotidienne ou hebdomadaire de la base de données.
• Site web qui publie quotidiennement : copie quotidienne complète.
• Boutique en ligne : copie quotidienne des fichiers et de la base de données toutes les quelques heures si le volume de commandes le justifie ; chaque commande perdue représente de l'argent et un client mécontent.

Tout aussi important que la fréquence est l'endroit où vous stockez les copies. Appliquez la règle classique 3-2-1 des administrateurs système : trois copies de vos données, sur deux supports différents, et au moins une hors du serveur. Une copie stockée sur le même hébergement que le site web ne vous protège pas d'une panne de serveur ni d'un piratage qui effacerait tout : si le bateau coule, il coule avec vos gilets de sauvetage à l'intérieur. Le stockage externe (Google Drive, Dropbox, S3) n'est pas facultatif, c'est l'essence même du système. Et protégez l'accès à ce stockage avec un mot de passe robuste ; si vous avez besoin d'en générer un, voici notre générateur de mots de passe sécurisés gratuit.

Comment restaurer une sauvegarde

Une sauvegarde WordPress que vous n'avez jamais restaurée est une promesse, pas une garantie. Il est bon de connaître le processus avant d'en avoir un besoin urgent.

Restaurer avec le plugin

Si le site reste accessible, c'est trivial : dans UpdraftPlus, onglet Sauvegardes existantes, bouton Restaurer, vous sélectionnez les composants à récupérer (fichiers, base de données ou tout) et le plugin fait le reste. En deux minutes, le site web retrouve l'état de la copie.

Restaurer manuellement

Si le site est en panne et que vous ne pouvez pas accéder au tableau de bord, le chemin est l'inverse de celui de la copie manuelle : vous téléchargez les fichiers par SFTP en écrasant les existants, et dans phpMyAdmin vous videz la base de données actuelle et importez votre fichier .sql depuis l'onglet Importer. Vérifiez ensuite que wp-config.php conserve les identifiants corrects de la base de données du serveur.

Vérifiez après restauration

1. Naviguez sur la page d'accueil, plusieurs articles et pages clés.
2. Accédez au tableau de bord et confirmez que les plugins et le thème sont actifs.
3. Testez le formulaire de contact et, s'il s'agit d'une boutique, une commande test.
4. Régénérez les permaliens dans Ajustes → Enlaces permanentes en appuyant sur Enregistrer.

Une bonne habitude professionnelle est de faire une simulation de restauration dans un environnement local ou de test une ou deux fois par an. Découvrir que vos copies étaient corrompues le jour où vous en avez besoin est un classique douloureux et évitable.

Sauvegardes et sécurité : deux faces de la même pièce

La sauvegarde est votre dernière ligne de défense, mais elle fonctionne bien mieux accompagnée d'une première ligne décente. Un cas particulièrement délicat : si votre site web a été piraté, restaurer une copie ne sert que si la copie est antérieure à l'infection ; restaurer une copie déjà infectée vous ramène le problème intact. C'est pourquoi conserver plusieurs copies historiques (pas seulement la dernière) est si important, et c'est pourquoi il est bon de savoir détecter et nettoyer votre site après une attaque avant de décider quelle copie restaurer.

Complétez votre stratégie de sauvegardes avec des mesures préventives : mises à jour régulières, utilisateurs avec des permissions minimales et un pare-feu d'application. Notre guide de astuces pour renforcer la sécurité de votre WordPress couvre l'essentiel en quelques minutes. Plus votre prévention est bonne, moins vous aurez besoin de recourir à la sauvegarde ; mais le moment venu, une sauvegarde WordPress bien faite sera ce qui sauvera le projet.

Erreurs courantes qui invalident vos copies

• Enregistrer les copies uniquement sur le serveur lui-même. Une panne de disque ou un piratage emporte le site web et les copies en même temps.
• Ne pas inclure la base de données. Copier uniquement les fichiers exclut tout le contenu éditorial.
• Conserver une seule copie. Si le problème (une infection, une donnée corrompue) est antérieur à la dernière copie, vous n'avez nulle part où revenir.
• Ne jamais tester la restauration. Copie non vérifiée, copie qui n'existe pas.
• Oublier les sauvegardes après une migration ou un changement d'hébergement. Lors du déplacement du site web, la planification des sauvegardes se rompt parfois ou pointe vers d'anciens identifiants : vérifiez-la toujours après des changements importants.
• Laisser des copies téléchargeables dans des dossiers publics. Certains plugins enregistrent les ZIP dans des chemins accessibles par URL ; n'importe qui pourrait télécharger votre site web entier, identifiants inclus. Configurez toujours l'envoi vers un stockage externe et purgez les copies locales.

Questions fréquentes

À quelle fréquence dois-je faire une sauvegarde WordPress ?

Au minimum, avec la même fréquence que celle à laquelle votre contenu change : hebdomadaire pour les sites calmes, quotidienne pour les blogs actifs et plusieurs fois par jour pour les boutiques en ligne. La base de données a généralement besoin d'une fréquence plus élevée que les fichiers, car elle change plus souvent.

Les sauvegardes automatiques de mon hébergeur sont-elles utiles ?

Elles servent de couche supplémentaire, mais pas de solution unique. Vous ne contrôlez ni leur fréquence ni leur rétention, et si le problème vient de l'hébergeur lui-même (panne grave, fermeture, compte suspendu), vous pouvez vous retrouver sans site web et sans sauvegardes en même temps. Conservez toujours vos propres sauvegardes sur un stockage externe.

Combien de place occupe une sauvegarde WordPress ?

La base de données occupe généralement peu d'espace (de quelques Mo à quelques dizaines). Le gros est constitué des médias de wp-content/uploads: un site web avec des années d'images peut occuper plusieurs Go. Les plugins compressent les copies en ZIP, ce qui réduit considérablement la taille.

Puis-je faire des sauvegardes si mon site est en panne ?

Oui, et vous devriez le faire avant d'essayer de la réparer. Même si le tableau de bord ne se charge pas, les fichiers restent accessibles par SFTP et la base de données par phpMyAdmin depuis le panneau de l'hébergement. C'est exactement le scénario où la méthode manuelle démontre sa valeur.

Conclusion

Une stratégie de sauvegarde WordPress solide se résume en quatre décisions : sauvegarder les fichiers et la base de données (jamais une seule partie), automatiser avec un plugin fiable ou avec votre hébergeur, envoyer les copies hors du serveur en conservant plusieurs versions historiques, et tester la restauration avant d'en avoir besoin. Rien de tout cela ne nécessite de connaissances avancées ni de budget : UpdraftPlus gratuit plus un compte Google Drive couvrent largement la plupart des projets. Le meilleur investissement que vous puissiez faire aujourd'hui sur votre site web n'est pas un plugin premium ni une refonte : ce sont les vingt minutes que vous prendrez pour configurer et vérifier les sauvegardes automatiques. Faites-le maintenant ; votre moi du futur, celui du jour du désastre, vous en remerciera.