Vous gérez un site WordPress auto-hébergé et votre contenu vit sur le serveur dont vous avez la charge. Une corruption de base de données, un plugin défaillant, un piratage : votre site peut disparaître en quelques secondes. Sauvegarder régulièrement est la seule assurance qui compte. Cet article expose les trois stratégies éprouvées, les outils concrets, et le calendrier à respecter pour sécuriser votre site sans surcharge.
Pourquoi sauvegarder un site WordPress auto-hébergé
Sur un serveur que vous gérez vous-même, la continuité dépend entièrement de vous. Les hébergeurs gérés (Kinsta, WP Engine) incluent souvent des sauvegardes dans leur contrat. Vous, non. Les risques sont concrets : un plugin défaillant corrompt la base de données en secondes ; un pirate chiffre tous vos fichiers ; une mauvaise mise à jour supprime un article de trois ans, irrécupérable après quelques heures ; un effacement accidentel détruit des mois de travail.
Le coût réel d’une sauvegarde : quelques euros par mois en stockage cloud, quelques minutes pour l’installer. Le coût d’une perte de contenu : vos articles, vos configurations, vos données clients, vos revenus — sans limite. C’est ce calcul simple qui transforme les propriétaires du « j’aurais dû » au « je fais ».
Ce qu’il faut sauvegarder : les trois piliers
WordPress s’appuie sur trois éléments distincts. Le premier : vos fichiers WordPress. Cela inclut le dossier /wp-content/ (thèmes, plugins, uploads média), la configuration wp-config.php, et le core de WordPress lui-même. Le second : votre base de données MySQL qui stocke tous vos articles, pages, commentaires, utilisateurs et réglages du site. Sans elle, même avec les fichiers, vous n’avez qu’une coquille vide. Le troisième, optionnel mais recommandé : l’archivage complet du core WordPress — certains plugins gratuits l’excluent et exigent une mise à niveau payante pour l’inclure.
L’erreur la plus fréquente : croire qu’une sauvegarde des fichiers suffit. Les fichiers seuls sans la base de données, c’est comme avoir une maison complètement vide. Toute stratégie digne de ce nom couvre fichiers et base de données ensemble, en un seul geste.
La règle 3-2-1 : une stratégie complète et éprouvée
Les professionnels du stockage utilisent une règle simple et efficace, testée sur des décennies : 3-2-1. Elle signifie trois copies de vos données, sur deux supports physiques ou technologiques différents, et au minimum une copie stockée en dehors de votre serveur d’hébergement. Pourquoi cette discipline ? Parce qu’une sauvegarde locale sur le même serveur vous laisse totalement vulnérable. Si le serveur lui-même brûle, est piraté ou défaille, votre sauvegarde brûle avec lui.
Voici ce que cela ressemble concrètement. Première copie : une sauvegarde locale, stockée sur le serveur lui-même ou sur une partition externe. Elle est rapide d’accès si vous avez besoin de restaurer en urgence, sans attendre un téléchargement cloud. Deuxième copie : un service cloud — Google Drive, Dropbox, Backblaze B2. Elle vit hors de votre serveur, protégée en cas de défaillance physique ou de catastrophe matérielle. Troisième copie : une archive mensuelle, conservée longtemps (au minimum 30 jours). Elle vous sauve si vous découvrez un problème une semaine après qu’il s’est produit.
Les supports diffèrent : une copie sur disque local (stockage interne), deux copies cloud (via API). L’essentiel de la règle : jamais une seule copie, jamais un seul endroit. Exemple concret : une sauvegarde quotidienne locale (rapide), une sauvegarde quotidienne Google Drive (sûre), une archive Dropbox mensualisée (longue conservation). Vous êtes couvert contre la perte catastrophique et les restaurations ponctuelles.
Trois méthodes pour mettre en place une sauvegarde
Méthode 1 : Via un plugin de sauvegarde (la plus accessible)
C’est la solution la plus facile pour la majorité. Le plugin le plus populaire est UpdraftPlus, avec 4 millions d’installations actives. Son plan gratuit sauvegarde fichiers et base de données, puis les envoie directement vers Google Drive, Dropbox ou votre serveur — aucune configuration terminale. Le plan Premium coûte $70 la première année, puis $42 par an, et ajoute la sauvegarde du core WordPress complet ainsi que des restaurations assistées. En restant gratuit, vous êtes couvert pour les besoins de 90 % des petits sites.
Une alternative entièrement gratuite et complète : BackWPup. Il couvre fichiers, base de données, thèmes et plugins sans coût. Les développeurs qui demandent plus paient $69 par an pour des fonctionnalités avancées. Duplicator, WP Time Capsule et WPvivid sont d’autres noms respectés. Tous suivent le même principe : installer depuis WordPress, configurer un stockage cloud en deux clics, programmer la fréquence, et laisser s’exécuter en arrière-plan.
L’avantage : c’est visuel, c’est dans l’interface WordPress que vous connaissez, zéro ligne de code. L’inconvénient : vous dépendez de la maintenabilité du plugin. Si l’auteur l’abandonne, il faut migrer vers un autre.
Méthode 2 : Sauvegarde manuelle via FTP et phpMyAdmin (le contrôle total)
Pour ceux qui veulent la main libre. Connectez-vous via FTP (FileZilla, Cyberduck), téléchargez les dossiers /wp-content/, les thèmes et plugins complets. Accédez à phpMyAdmin via votre panneau d’hébergement (cPanel, Plesk), sélectionnez votre base de données, exportez-la en format SQL. Stockez ces deux éléments sur Google Drive, un disque dur externe, ou un autre cloud. C’est manuel, c’est répétitif, mais vous avez un contrôle absolu — aucun plugin ne peut vous lâcher et aucune dépendance tierce.
L’avantage : simplicité brute, zéro dépendance. L’inconvénient : c’est fastidieux. Une seule semaine oubliée, vous perdez sept jours de contenu. L’automatisation demande un script ou un cron, ce qui monte en complexité.
Méthode 3 : WP-CLI pour les développeurs (le plus puissant)
L’outil le plus capable. WP-CLI vous laisse exporter et restaurer votre site entier en quelques lignes. Exemple : `wp db export backup.sql` crée une sauvegarde ; `wp db import backup.sql` la restaure. Vous programmez cela avec cron, un planificateur serveur natif. Les fichiers suivent via rsync ou SSH. C’est la méthode que les agences web et les freelances utilisent pour leurs clients.
L’avantage : c’est automatisable sans limites, scriptable, et extrêmement flexible. L’inconvénient : cela demande l’accès SSH et une certaine aisance avec le terminal. Ce n’est pas pour un propriétaire qui ouvre FTP une fois par an.
Stockage, fréquence et calendrier
Vous avez choisi votre méthode. Reste à décider où et quand. Pour le stockage cloud, Google Drive gratuit est le choix par défaut : inclus gratuitement avec UpdraftPlus, accessible partout, fiable. Dropbox, Amazon S3 et Backblaze B2 sont des choix solides si vous préférez. Le critère clé : un endroit géographiquement différent de votre serveur d’hébergement physique.
La fréquence dépend de votre activité. Un site de vente en ligne ou un blog publiant chaque jour demandent une sauvegarde quotidienne. Un blog personnel mis à jour une fois par mois ? Une sauvegarde hebdomadaire suffit et économise espace et temps. La recommandation de base : au minimum hebdomadaire. Les plugins comme UpdraftPlus et BackWPup vous laissent programmer cela en deux clics, sans intervention.
Un détail important souvent oublié : testez une restauration régulièrement. Sauvegarder, c’est une chose. Restaurer correctement en est une autre. Créez un sous-domaine de test tous les deux mois, importez-y une sauvegarde ancienne, vérifiez que le site fonctionne, que les plugins se chargent, que les articles sont lisibles. Découvrir à la catastrophe que votre sauvegarde est corrompue ou incomplète serait désastreux.
Questions fréquentes
Quel outil choisir si j’ai un petit budget ?
UpdraftPlus gratuit plus Google Drive. C’est la combinaison que la majorité des propriétaires de petits sites WordPress choisissent. Elle couvre fichiers, base de données, planification automatique, et ne coûte rien. Si vous n’avez pas peur du terminal, BackWPup gratuit est tout aussi robuste et complet.
À quelle fréquence dois-je vraiment sauvegarder ?
Pensez à combien de contenu vous pouvez vous permettre de perdre. Si vous modifiez votre site tous les jours, une sauvegarde quotidienne vous laisse perdre au maximum 24 heures de travail. Si vous éditez une fois par semaine, une sauvegarde hebdomadaire suffit. La formule simple : fréquence = inverse du délai d’oubli que vous tolérez.
Que signifie 3-2-1 pour moi concrètement ?
Trois copies : une locale sur le serveur (accès rapide), une Google Drive quotidienne (sécurité cloud), une Dropbox archivée mensuellement (longue conservation). Deux supports : disque local et cloud API. Une hors site : tout ce qui n’est pas sur le serveur principal. C’est tout.
Que faire si mon plugin échoue lors de la sauvegarde ?
Un prestataire à trouver ?
Dites quelle famille d’entreprise vous cherchez et dans quelle commune : la demande est enregistrée, jamais envoyée automatiquement à une entreprise.
Vérifiez d’abord l’espace disque disponible via le panneau d’hébergement. Les sauvegardes demandent temporairement le double de l’espace du site. Si c’est plein, libérez de la place en supprimant des médias anciens. Vérifiez ensuite les logs du serveur (accessible via cPanel) pour les erreurs de permission. Si le problème persiste, basculez sur la méthode manuelle FTP plus phpMyAdmin le temps de résoudre.
Une sauvegarde sera-t-elle énorme ?
À peu près la taille de votre site. Une sauvegarde contient tous les fichiers et la base de données compressée. Si votre site pèse 5 Go, la sauvegarde compressée pèsera environ 5 Go, souvent un peu moins grâce à la compression. Google Drive gratuit offre assez d’espace pour la plupart des sites. Pour les plus gros, Backblaze B2 et Amazon S3 sont très bon marché.
Ce que nous ne savons pas précisément
Cet article couvre les faits établis et testés. Mais il y a des zones d’ombre honnêtes que vous devez connaître. Le coût exact d’une restauration professionnelle varie énormément selon votre prestataire, l’urgence et la complexité — aucun ordre de grandeur fiable. Le taux réel de perte de données chez les propriétaires WordPress n’est pas public. Le temps précis d’une sauvegarde quotidienne dépend de la taille exacte du site et de la charge serveur à ce moment — pas de chiffre universel. Une comparaison de vitesses de restauration entre Google Drive, Amazon S3 et Backblaze B2 dépend énormément de votre localisation géographique et du serveur distant : pas de benchmark transposable. Enfin, la durée légale d’obligation d’archivage varie selon votre secteur d’activité et votre juridiction — RGPD, droits du commerce, normes métier : c’est du cas par cas.
Ces zones floues ne vous empêchent pas d’agir. Elles signifient qu’une sauvegarde simple et régulière vaut mieux qu’une sauvegarde parfaite que vous ne feriez jamais. Commencez avec UpdraftPlus gratuit et Google Drive, testez une restauration une fois, programmez un rappel mensuel pour vérifier que tout tourne. Vous raffinerez plus tard si les besoins changent.
Pour aller plus loin sur le site, vous pouvez aussi lire notre article sur protéger comptes et identités numériques en entreprise et la supervision des performances avec AWS CloudWatch.
