Maintenance & accompagnement

Mettre à jour WordPress sans casser son site : la procédure sûre

Ne pas mettre à jour expose aux piratages ; mettre à jour sans précaution expose aux pannes. Voici la procédure qui évite les deux.

Mettre à jour WordPress sans casser son site : la procédure sûre

Beaucoup de propriétaires de sites WordPress repoussent les mises à jour par peur de tout casser. C'est compréhensible, mais risqué : les failles corrigées par les mises à jour sont précisément celles qu'exploitent les pirates. La solution n'est pas d'éviter les mises à jour, mais de les faire avec méthode.

Ce qu'il faut mettre à jour

  • Le cœur de WordPress : versions majeures (nouvelles fonctionnalités) et mineures (sécurité).
  • Les extensions : la source la plus fréquente de failles et d'incompatibilités.
  • Le thème (et son thème parent).
  • La version de PHP du serveur, souvent oubliée, qui influe sur la sécurité et la vitesse.

La procédure sûre

  1. Sauvegarde complète (fichiers et base de données) juste avant, stockée hors du serveur.
  2. Lire les notes de version des extensions importantes (boutique, constructeur de pages, formulaires).
  3. Tester sur une copie du site (préproduction) pour les mises à jour majeures.
  4. Mettre à jour dans l'ordre : extensions, puis thème, puis cœur, une étape à la fois pour identifier un éventuel problème.
  5. Vérifier les parcours clés : pages principales, formulaires, panier et paiement, connexion.
  6. Surveiller les jours suivants : erreurs, vitesse, réception des formulaires.

Mises à jour automatiques : oui ou non ?

Les mises à jour mineures de sécurité du cœur peuvent généralement être automatiques. Pour les extensions critiques et les versions majeures, une mise à jour supervisée, testée en préproduction, est plus sûre, en particulier pour une boutique en ligne.

Que faire si une mise à jour casse le site ?

  1. Pas de panique : restaurez la sauvegarde faite juste avant.
  2. Identifiez l'élément responsable (souvent la dernière extension mise à jour).
  3. Vérifiez les journaux d'erreurs du serveur.
  4. Contactez l'éditeur de l'extension ou attendez un correctif, puis réessayez en préproduction.

Déléguer les mises à jour

Notre offre de maintenance et accompagnement prend en charge les mises à jour avec sauvegarde, tests et vérification, ainsi que la surveillance de la sécurité. Voir aussi que faire si votre site est piraté.

Questions fréquentes

À quelle fréquence mettre à jour WordPress ?

Les mises à jour de sécurité doivent être appliquées rapidement. Pour le reste, un passage régulier (par exemple chaque semaine ou toutes les deux semaines) avec la procédure ci-dessus est un bon rythme.

Une mise à jour peut-elle effacer mon contenu ?

Rarement, mais une incompatibilité peut rendre des pages inaccessibles ou casser des fonctionnalités. Une sauvegarde juste avant permet de revenir en arrière en quelques minutes.

Qu'est-ce qu'un site de préproduction ?

C'est une copie privée de votre site, sur laquelle on teste les mises à jour et les changements avant de les appliquer au site en ligne, sans risque pour les visiteurs.