La maintenance d’un site web, qu’il tourne sous WordPress, un autre CMS ou un framework, consiste à appliquer régulièrement les mises à jour du cœur, des modules et des dépendances, après une sauvegarde et avec un contrôle du rendu, tout en surveillant la disponibilité, la sécurité et les performances. Sur devis gratuit.
La plupart des sites compromis ou en panne le sont à cause d’un composant ancien : une extension abandonnée, un thème jamais mis à jour, une version de PHP arrivée en fin de support. À l’inverse, une mise à jour appliquée sans sauvegarde ni vérification peut casser une page de paiement ou un formulaire sans que personne ne s’en aperçoive pendant plusieurs jours.
La maintenance sert à tenir ces deux risques ensemble. Elle concerne les sites vitrines, les boutiques WooCommerce, les sites d’associations et les applications sur mesure, en PHP, Node.js, Python ou tout autre langage, hébergés chez le prestataire de votre choix.
Ce que nous faisons
Mises à jour du cœur, des extensions et des thèmes
Avant chaque lot de mises à jour, nous réalisons une sauvegarde des fichiers et de la base de données. Les mises à jour sont ensuite appliquées par étapes, en commençant par les correctifs de sécurité, puis le cœur, puis les extensions et les thèmes. Les extensions qui ne reçoivent plus de correctifs sont signalées, avec une alternative à étudier ensemble.
Contrôle après mise à jour
Une mise à jour réussie techniquement peut quand même casser un usage. Nous contrôlons ce qui compte pour votre activité : page d’accueil, formulaires de contact, tunnel de commande, connexion à l’administration, envoi des e-mails. Si une régression apparaît, nous revenons à la sauvegarde et cherchons la cause avant de réessayer.
Surveillance de disponibilité
Une sonde interroge votre site à intervalle régulier et vérifie le code de réponse, le contenu attendu et la validité du certificat. En cas d’échec, une alerte est émise et traitée selon ce qui est convenu au devis, y compris la nuit et le week-end. La page erreur 500 détaille le diagnostic d’une panne côté serveur.
Sécurité du site
Nous supprimons les comptes administrateurs inutiles, vérifions les droits sur les fichiers, désactivons l’édition de fichiers depuis l’administration lorsque ce n’est pas nécessaire et contrôlons l’intégrité des fichiers du cœur. Une surveillance des modifications permet de repérer un fichier ajouté sans votre accord. Si un site est déjà touché, voyez nettoyer un site infecté.
Performances et versions des logiciels
Nous mesurons le temps de réponse, repérons les requêtes lentes, les images trop lourdes et les extensions gourmandes, puis proposons des corrections. Les versions du langage, PHP, Node.js ou Python, et des dépendances sont suivies : elles sont montées lorsque le code les supporte, après essai sur une copie du site.
Un premier échange
Vous nous indiquez l’adresse du site, l’hébergeur, les extensions critiques et ce qui doit absolument continuer à fonctionner. Si le site est déjà en difficulté, nous le traitons d’abord.
Un inventaire du site
Avec votre accord, nous relevons les versions installées, les extensions inactives, les comptes, la fréquence des sauvegardes actuelles et le niveau de support de PHP. Nous précisons quel accès ouvrir et restons joignables par téléphone pour le mettre en place. Rien n’est modifié, et tout reste strictement confidentiel. Vous recevez un constat clair, sans jargon.
Un devis écrit et gratuit
Établi après l’inventaire, le devis précise la fréquence des interventions, le périmètre de la surveillance, les horaires de couverture et les travaux ponctuels de remise à niveau. Tout est sur devis, car la durée dépend de l’état du site et du nombre de composants.
Acceptation, règlement, démarrage
Dès l’acceptation écrite et le règlement complet, le contrat démarre, chaque modification étant précédée d’une sauvegarde. Le temps du contrat, l’accès reste ouvert ; vous pouvez le fermer dès que vous le décidez.
Des comptes rendus à chaque passage
Chaque intervention fait l’objet d’un compte rendu : ce qui a été mis à jour, ce qui a été vérifié, ce qui reste à décider de votre côté, et les mots de passe à changer le cas échéant. Le travail est garanti 30 jours : ce qui réapparaît pendant cette période est repris sans frais. Vous gardez la main sur les arbitrages qui touchent au contenu ou au budget.
Questions fréquentes
À quelle fréquence faut-il mettre à jour un site WordPress ?
Les correctifs de sécurité méritent d’être appliqués dès qu’ils sont publiés, après sauvegarde. Les mises à jour fonctionnelles peuvent être regroupées sur un rythme mensuel, avec contrôle du rendu. Un site qui accueille des paiements justifie un suivi plus serré.
Que se passe-t-il si une mise à jour casse mon site ?
Nous restaurons la sauvegarde réalisée juste avant l’opération, ce qui remet le site dans son état antérieur. Nous identifions ensuite l’extension ou le thème en cause, sur une copie de test, avant de décider de le remplacer, de le corriger ou d’attendre un correctif.
Pouvez-vous maintenir un site WordPress hébergé ailleurs ?
Oui, quel que soit l’hébergeur, tant qu’il permet un accès SFTP ou SSH et un accès à la base de données. Si l’hébergement mutualisé limite certaines opérations, nous vous le disons franchement dans le devis, avec les alternatives possibles.
Combien coûte la maintenance d’un site web ?
Tout est sur devis. Le prix dépend du nombre d’extensions, de la criticité du site, de la fréquence souhaitée et des horaires de couverture. Le devis est gratuit, écrit, et il vous est remis avant toute intervention.
La maintenance inclut-elle la correction d’un site piraté ?
Non, un site compromis relève d’une intervention distincte, avec nettoyage, recherche de la faille et changement des accès. La maintenance empêche surtout qu’un composant périmé serve de porte d’entrée. Voyez site WordPress piraté.
Sources
- Mettre à jour WordPress — WordPress.org
- Sauvegarder WordPress — developer.wordpress.org
- Mises à jour — Cybermalveillance.gouv.fr
Voir aussi
- Infogérance de serveurs et de sites web : périmètre, astreinte, réversibilité
- Sauvegarde de serveurs, de bases de données et de sites : règle 3-2-1 et tests
- Site WordPress piraté ou redirigé vers un autre site : que faire, étape par étape
- « Une erreur critique est survenue sur votre site » : que faire sur WordPress