Guide
Ton site est-il obsolète ? Cinq vérifications sur les mises à jour, les extensions et les sauvegardes
Les logiciels anciens et les extensions oubliées sont une voie fréquente de piratage ou de panne. Cinq vérifications pratiques : lister ce qui tourne, mettre à jour selon une routine, retirer l’inutile, garder des sauvegardes restaurées et savoir qui est responsable.
La réponse courte
Un site qui n’est pas mis à jour devient peu à peu un risque : les logiciels et extensions anciens peuvent avoir des failles de sécurité connues, et un jour une mise à jour repoussée pendant un an casse le site. Vérifie cinq choses. Un : liste tout ce qui fait tourner le site : le système, le thème, chaque extension et l’hébergement. Deux : vérifie que chaque élément reçoit encore des mises à jour de son éditeur. Trois : retire les extensions et les comptes que tu n’utilises pas. Quatre : garde une sauvegarde et prouve qu’elle fonctionne en la restaurant dans un endroit sûr. Cinq : note qui met à jour quoi, à quelle fréquence et qui appeler quand ça casse. De petites mises à jour régulières sont plus sûres qu’une grosse en retard.
Dans ce guide
Pour qui est ce guide
Ton site a été construit il y a un certain temps, peut-être par quelqu’un qui est passé à autre chose, et personne n’y a jeté un œil depuis des mois. Il fonctionne encore, alors il est facile de le laisser tranquille. Ce guide est la courte liste qui te dit s’il devient discrètement un problème, et à quoi ressemble une routine raisonnable. Il convient aux sites bâtis sur un système de gestion de contenu comme WordPress comme à ceux qui ont un back-end sur mesure.
Tu n’as pas besoin de connaissances techniques pour les premières vérifications. Certaines corrections demandent la personne qui s’occupe du site.
Les cinq vérifications
Liste ce qui fait tourner ton site. Note le système ou le framework sur lequel le site est construit, sa version, le thème, chaque extension ou module, et où il est hébergé. Ton espace d’administration ou ton panneau d’hébergement montre l’essentiel. Un site que tu ne sais pas lister est un site que personne ne peut tenir à jour.
Vérifie que chaque élément est encore pris en charge. Pour chaque élément, cherche si son éditeur publie encore des mises à jour. Une extension qui n’a pas été mise à jour depuis des années, ou un logiciel arrivé en fin de vie, ne reçoit plus de correctifs de sécurité. Marque-les « à remplacer », pas « à attendre ».
Retire ce que tu n’utilises pas. Chaque extension, chaque thème et chaque compte utilisateur peut être attaqué. Supprime les extensions désactivées depuis longtemps, les thèmes inutilisés et les comptes de personnes parties. Donne à chaque personne restante uniquement l’accès dont elle a besoin, et active une seconde étape de connexion quand le système en propose une.
Garde une sauvegarde, et restaure-la une fois. Une sauvegarde jamais restaurée est un espoir, pas une sauvegarde. Vérifie que les sauvegardes tournent automatiquement, sont stockées en dehors du site lui-même et couvrent les fichiers et la base de données. Restaures-en une fois une dans une copie de test et regarde le résultat. Notre guide Ce que la maintenance d’un site doit comprendre, et quoi demander avant de signer en parle côté contrat.
Note qui fait quoi. Décide qui applique les mises à jour, à quelle fréquence (une routine mensuelle convient à la plupart des sites), comment on les teste avant qu’elles n’arrivent sur le site en ligne, et qui on appelle quand quelque chose casse. Appliquer régulièrement de petites mises à jour est plus sûr et moins cher que rattraper des années d’un coup, quand beaucoup de choses changent ensemble.
Un contrôle en vingt minutes
- Connecte-toi à l’espace d’administration. Montre-t-il des mises à jour en attente, et combien ?
- Compte les extensions. Sais-tu pourquoi chacune est là ?
- Trouve la date de la dernière sauvegarde. Où est-elle stockée ?
- Demande à la personne qui s’occupe du site quand la dernière mise à jour a été appliquée.
- As-tu un nom et un numéro à appeler si le site tombe ?
Quand demander de l’aide
Fais-toi aider si :
- le système ou les extensions ont plusieurs versions de retard et tu crains qu’une mise à jour casse le site
- le site a été construit par quelqu’un que tu ne peux plus joindre
- tu vois des pages ou des liens que tu n’as pas créés, ou des visiteurs signalent des avertissements
- tu veux que les mises à jour, les sauvegardes et les contrôles soient gérés pour toi selon une routine mensuelle
Nous pouvons jeter un premier coup d’œil à ton site avec toi lors d’un appel vidéo gratuit de 30 minutes : réserver un appel. Le fonctionnement du suivi continu est expliqué sur notre page Maintenance.