Meilleurs services de maintenance WordPress : comment en choisir un
Services de maintenance WordPress qui gèrent les mises à jour du noyau et des plugins, les correctifs de sécurité, les sauvegardes et la surveillance...
Votre site WordPress fonctionne bien en ce moment. Ensuite, un plugin que vous avez oublié contient une vulnérabilité, un bot la trouve avant vous, et vous passez un mardi à expliquer aux clients pourquoi votre page d'accueil redirige vers la page de spam d'une pharmacie. C'est le scénario que la maintenance vise à éviter, et c'est bien plus courant que ne le pensent la plupart des propriétaires.
WordPress alimente une grande partie du Web, ce qui en fait la principale cible des attaques automatisées. Un site que personne ne regarde n'est pas stable : il reste inchangé jusqu'à ce que quelque chose le touche pour vous.
Ce que la maintenance doit couvrir
Les mises à jour sont la partie la plus importante, mais pas la plus difficile. Le plus dur est de les appliquer sans rien casser. La maintenance réelle comprend :
- Les mises à jour du noyau, des thèmes et des plugins sont planifiées et vérifiées, et non déclenchées à l'aveugle
- Correctifs de sécurité, programmes malveillants et analyse de l'intégrité des fichiers
- Sauvegardes hors site avec restaurations testées et fonctionnelles
- Surveillance de la disponibilité et des performances qui alerte un humain
- Nettoyage de la base de données pour que le site ne ralentisse pas au fil des ans
- Un aperçu trimestriel des plugins que vous n'utilisez plus mais que vous exposez toujours
Chacun de ces modes constitue un mode de défaillance distinct. Ignorez les sauvegardes et une mauvaise mise à jour est permanente. Oubliez la surveillance et vous découvrirez les interruptions provoquées par un client mécontent. Ignorez l'audit du plugin et vous accumulez gratuitement de la surface d'attaque.
Pourquoi un site non maintenu est un handicap, pas seulement un risque
Il y a une différence. Un risque est abstrait. La lettre de l'avocat suite à une violation de données, la perte de ventes lors d'une panne, les dommages au référencement causés par Google lorsque Google met un domaine piraté sur la liste noire et que votre classement s'évapore pendant des semaines constituent une responsabilité. Pour une entreprise qui accepte des paiements ou stocke des données clients, un site non corrigé n'est pas passif, c'est une porte ouverte avec votre nom dessus.
Le calcul n'est pas aimable. Le coût mensuel de maintenance est faible et prévisible. Le coût d'un incident grave (nettoyage d'urgence, perte de revenus, restauration de la réputation) est élevé et se répercute en une seule fois.
Qu'est-ce qui distingue un vrai fournisseur d'un revendeur de plugins
De nombreux plans de « maintenance » ne sont qu'un plugin de mise à jour automatique et un outil de sauvegarde avec un logo sur le tableau de bord. Ce n'est pas de la maintenance ; c'est ce qui échoue discrètement. Un fournisseur payant examine votre site une fois les mises à jour effectuées, conserve les points de restauration que vous pouvez atteindre et fait appel à un ingénieur qui peut corriger une version défectueuse au lieu de vous envoyer un numéro de ticket par e-mail.
Nous sommes un partenaire de WP Engine et nos ingénieurs sont expérimentés et basés aux États-Unis, ce qui compte le plus lors des mauvais jours, lorsque quelque chose ne fonctionne pas et que vous avez besoin d'une personne qui comprend les éléments internes de WordPress, et non d'un script déjà exécuté.
Voici ce qu'il faut demander à n'importe quel fournisseur avant de signer
Demandez où sont stockées les sauvegardes et demandez un test de restauration. S'ils ne peuvent pas être restaurés à la demande, les sauvegardes sont stockées. Demandez si les mises à jour sont examinées par une personne ou simplement automatisées. Demandez-leur quel est leur temps de réponse en cas de panne et ce qui constitue une urgence. Demandez si vous conservez un accès complet à votre propre hébergement et à vos comptes. Les réponses permettent de trier les véritables fournisseurs à partir des tableaux de bord en cinq minutes environ.
Questions fréquemment posées
Les mises à jour du noyau, du thème et des plugins ont été appliquées avec soin plutôt qu'à l'aveuglette. Correctifs de sécurité et analyse des programmes malveillants. Sauvegardes hors site à partir desquelles vous pouvez effectuer des restaurations. Surveillance de la disponibilité et des performances. L'œuvre est pour la plupart invisible jusqu'au mois où elle vous évite une page d'accueil dégradée ou une journée d'indisponibilité.
Parce qu'une mise à jour d'un plugin peut perturber votre paiement, vos formulaires ou l'ensemble de votre mise en page, et les mises à jour automatiques se déclenchent sans que personne ne les regarde. Un site maintenu met en place des mises à jour, vérifie le front-end après chacune d'entre elles et revient en arrière lorsque quelque chose ne va pas. Cette étape de révision fait la différence entre la maintenance et le jeu.
Tous les jours au moins pour un site qui change régulièrement et dont les copies sont stockées ailleurs que sur le serveur d'où elles proviennent. Une sauvegarde sur la même boîte ne vaut rien si cette boîte est compromise. Nous conservons plusieurs points de restauration afin que vous puissiez revenir à la date d'avant une mauvaise mise à jour, et pas seulement à la veille.
Un bon fournisseur détecte rapidement la plupart des intrusions en analysant et en vérifiant l'intégrité des fichiers, puis élimine l'infection, ferme le trou qui l'a laissée entrer et effectue des restaurations à partir d'une sauvegarde dont l'intégrité a été vérifiée. Sans maintenance, vous savez généralement quand Google signale votre domaine ou quand un client vous envoie un e-mail.