Maintenance

Maintenance WordPress

Un site WordPress n'est pas un objet figé. Le cœur, le thème et les extensions évoluent, les navigateurs changent, et les tentatives d'intrusion automatisées ne s'arrêtent jamais. Un site laissé sans suivi ne se dégrade pas visiblement — jusqu'au jour où un dysfonctionnement apparaît.

La maintenance consiste à réduire ce risque et à traiter les problèmes avant qu'ils ne deviennent des incidents. C'est un travail discret, et c'est précisément le signe qu'il fonctionne.

Je préfère annoncer les choses telles qu'elles sont : aucune maintenance ne supprime le risque. Elle le réduit, notamment par le traitement des vulnérabilités connues identifiées dans le périmètre convenu et par la détection plus précoce des anomalies couvertes par la surveillance définie. Le périmètre exact — ce qui est mis à jour, ce qui est surveillé, ce qui donne lieu à intervention — se définit avec vous et figure par écrit. Les sauvegardes, elles, sont assurées par le prestataire d'hébergement, selon les modalités de la solution retenue : je vérifie ce que cette solution prévoit réellement et vous le signale.

Ce que je constate sur les sites non suivis

Ces situations ne relèvent pas de la négligence : simplement, personne ne s'en est chargé.

  • Un cœur WordPress et des extensions en retard de plusieurs versions, parfois de plusieurs années.
  • Des sauvegardes dont personne ne sait ce qu'elles contiennent, ni ce que l'hébergement prévoit réellement.
  • Des extensions abandonnées par leurs auteurs, devenues des points d'entrée.
  • Une mise à jour lancée sans préparation qui casse l'affichage, sans que les conditions d'un retour en arrière aient été examinées.
  • Un site indisponible sans que personne ne s'en aperçoive avant plusieurs jours.
  • Plus aucun accès aux identifiants d'hébergement ou de nom de domaine.

Ce que Creatics met en œuvre

La maintenance Creatics repose sur six composantes techniques : les mises à jour, les sauvegardes, la sécurité, la surveillance, les corrections et les évolutions. L'accompagnement et la traçabilité complètent ce suivi. Leur mise en œuvre et leur périmètre sont définis avec vous en fonction de l'état et des besoins de votre site.

Mises à jour contrôlées

Les mises à jour du cœur, du thème et des extensions sont appliquées après vérification, et non déclenchées automatiquement sans contrôle.

  • Lecture des notes de version avant application
  • Vérification de la sauvegarde disponible avant l'opération
  • Contrôle de l'affichage après mise à jour
  • Retour à l'état antérieur lorsque les sauvegardes disponibles et les conditions techniques le permettent

Sauvegardes

Les sauvegardes des fichiers et de la base de données sont assurées par le prestataire d'hébergement, selon les modalités de la solution retenue. Mon rôle est de vérifier ce que cette solution prévoit et d'en tirer les conséquences pour le suivi du site.

  • Examen de ce que prévoit la solution d'hébergement en place
  • Vérification de la disponibilité d'une sauvegarde avant les opérations sensibles
  • Signalement des écarts entre ce qui est prévu et ce que votre activité exige
  • Hébergement géré par Creatics possible, en complément, avec les sauvegardes du prestataire retenu

Sécurité

Durcissement de la configuration et suivi des composants installés, pour limiter les vulnérabilités exploitables.

  • Durcissement de la configuration du site
  • Suivi des comptes et des droits d'accès
  • Veille sur les vulnérabilités publiées des composants installés, selon le périmètre convenu
  • Remplacement des extensions abandonnées par leurs auteurs, lorsque le périmètre convenu le prévoit

Surveillance

Détecter une indisponibilité ou une anomalie sans attendre qu'un visiteur vous la signale. Le périmètre surveillé est défini à la mise en place : il porte sur des points identifiés, pas sur l'ensemble des comportements possibles du site.

  • Contrôle de disponibilité du site, selon le périmètre convenu
  • Suivi des erreurs techniques, dans le périmètre défini ensemble
  • Surveillance des tentatives de connexion, lorsque le périmètre convenu le prévoit
  • Alerte sur les composants obsolètes, selon les points retenus à la mise en place

Corrections

Intervention lorsqu'un dysfonctionnement survient dans le périmètre retenu : diagnostic, correction, puis explication de la cause. Le périmètre couvert et les modalités de sollicitation sont convenus à la mise en place.

Évolutions

Les demandes d'évolution limitées peuvent être traitées dans le cadre du suivi ; les plus importantes relèvent du développement sur mesure et font l'objet d'une proposition distincte.

Accompagnement et traçabilité

Un interlocuteur identifié pour vos questions techniques, qui connaît l'historique de votre site, et un compte rendu de ce qui a été fait.

  • Réponse à vos questions sur le fonctionnement du site, selon les modalités convenues
  • Conseil avant une modification que vous envisagez
  • Orientation vers la bonne solution quand un besoin dépasse la maintenance
  • Compte rendu des interventions, pour que l'historique ne repose pas sur la mémoire de qui s'en est occupé

Ce que cela change pour vous

Un suivi technique pris en charge

Les mises à jour, le suivi de sécurité et les contrôles convenus sont pris en charge dans le cadre du périmètre défini ensemble.

Un risque réduit et des problèmes détectés plus tôt

Le traitement des vulnérabilités connues et identifiées dans le périmètre convenu contribue à réduire les risques. Les anomalies couvertes par la surveillance définie peuvent être détectées plus tôt.

Un interlocuteur qui connaît votre site

En cas de problème, le diagnostic ne part pas de zéro : l'historique des interventions et les choix techniques sont documentés.

Un site qui dure

Un suivi régulier représente un effort moindre qu'une remise à niveau après plusieurs années sans intervention.

Comment je procède

  1. État des lieux

    Inventaire des versions, des extensions, des accès et de ce que la solution d'hébergement prévoit en matière de sauvegarde. On sait rarement d'avance dans quel état se trouve un site.

  2. Remise à niveau si nécessaire

    Un site très en retard demande d'abord une mise à niveau, distincte du suivi courant. Je vous le signale avant de commencer, pas après.

  3. Définition du périmètre

    Nous déterminons ensemble ce qui est mis à jour, ce qui est surveillé, ce qui donne lieu à intervention, et selon quelles modalités. Ce périmètre est écrit, de même que ce que prévoit l'hébergement pour les sauvegardes.

  4. Mise en place

    Surveillance et accès sont installés, puis vérifiés une première fois, et la disponibilité des sauvegardes côté hébergement est contrôlée.

  5. Suivi dans le temps

    Mises à jour contrôlées, vérifications, veille sur les composants installés, selon le périmètre convenu.

  6. Intervention et compte rendu

    En cas d'incident : diagnostic, correction, puis explication de ce qui s'est passé et de ce qui a été mis en place pour le limiter à l'avenir.

Interventions et livrables possibles

  • État des lieux technique du site
  • Remise à niveau d'un site en retard de versions
  • Vérification du dispositif de sauvegarde prévu par l'hébergement
  • Hébergement géré par Creatics, en complément du suivi, selon la solution retenue
  • Durcissement de la configuration
  • Surveillance de disponibilité et alertes, selon le périmètre convenu
  • Mises à jour contrôlées du cœur, du thème et des extensions
  • Intervention corrective en cas de dysfonctionnement, selon les modalités convenues
  • Réponse à vos questions techniques, selon les modalités convenues
  • Compte rendu des interventions réalisées

Questions fréquentes

Les mises à jour automatiques de WordPress ne suffisent-elles pas ?

Elles couvrent une partie du besoin, notamment les correctifs de sécurité du cœur. Mais elles s'appliquent sans contrôle du rendu : une extension mise à jour automatiquement peut casser un affichage sans que personne ne le voie. Et elles ne vérifient ni la disponibilité d'une sauvegarde avant l'opération, ni le résultat après coup.

Mon site peut-il quand même être piraté ?

Oui. Aucun prestataire sérieux ne vous dira l'inverse, et je ne m'y engagerai pas. Une maintenance contribue à réduire le risque par le traitement des vulnérabilités connues identifiées dans le périmètre convenu et peut permettre de détecter plus tôt les anomalies couvertes par la surveillance définie, mais aucune mesure ne l'élimine. C'est aussi pour cette raison que le dispositif de sauvegarde prévu par l'hébergement doit être connu et explicite.

Une sauvegarde suffit-elle à tout rétablir ?

Pas dans tous les cas, et je préfère être clair. Les sauvegardes sont assurées par le prestataire d'hébergement, selon les modalités de la solution retenue. Une restauration peut être envisagée lorsque les sauvegardes disponibles et les conditions techniques le permettent ; ce qui a été produit entre la sauvegarde et l'incident peut être perdu, et une compromission ancienne peut se retrouver dans la sauvegarde elle-même. Il est donc utile de savoir, avant un incident, ce que votre hébergement prévoit réellement.

Qui réalise les sauvegardes ?

Le prestataire d'hébergement, selon les modalités de la solution retenue : fréquence, durée de conservation et périmètre dépendent de cette solution. Je vérifie ce qu'elle prévoit, vous l'indique, et signale les écarts avec ce que votre activité peut tolérer. Si vous le souhaitez, Creatics peut également proposer un hébergement géré en complément du suivi : le dispositif de sauvegarde est alors celui du prestataire retenu, et nous en définissons le périmètre ensemble.

À quelle fréquence intervenez-vous ?

Cela dépend de la criticité du site et du périmètre retenu ; nous le définissons ensemble et c'est écrit. Je ne vais pas annoncer ici un rythme ou un délai d'intervention qui n'aurait pas été convenu avec vous.

Combien coûte la maintenance ?

Le montant dépend du périmètre, du nombre d'extensions, de la criticité du site et de son état de départ. Je ne publie pas de forfait qui ne correspondrait pas à votre situation : l'état des lieux permet d'établir une proposition réaliste.

Pouvez-vous reprendre la maintenance d'un site que vous n'avez pas réalisé ?

Oui, après un état des lieux. Je vous dirai franchement ce que j'y trouve, y compris si le site demande une remise à niveau avant tout suivi régulier, ou si son état ne me permet pas de m'engager sereinement.

Suis-je engagé sur une durée ?

Les modalités se discutent avant toute mise en place et figurent par écrit. Je ne mentionne pas ici d'engagement ou de condition qui n'aurait pas été validée avec vous.

Votre site est-il suivi aujourd'hui ?

Si vous ne savez pas répondre, c'est déjà une réponse. Je peux commencer par un état des lieux pour établir où en est votre site et ce que prévoit son hébergement, puis vous proposer un périmètre de suivi adapté.

Me contacter