Comment sauvegarder un site WordPress : guide complet 2025

Introduction

La sauvegarde d'un site WordPress est uneétape cruciale pour protéger vos données etéviter des pertes irréversibles. Que ce soit pour prévenir les attaques de hackers, les erreurs humaines, les pannes serveur ou les mises à jour qui tournent mal, disposer d’une sauvegarde récente et exploitable est indispensable. Dans cet article, vous allez découvrir, pas à pas, comment sauvegarder efficacement votre site WordPress, quels outils utiliser, à quelle fréquence sauvegarder et comment vérifier que vos sauvegardes fonctionnent réellement.

Les bases de la sauvegarde WordPress

Pour bien comprendre comment sauvegarder un site WordPress, il est essentiel de maîtriser quelques concepts fondamentaux.

• Base de données : elle contient vos contenus (articles, pages, commentaires), vos utilisateurs, vos réglages et une grande partie de la configuration de votre site. Une sauvegarde de la base de données est donc indispensable, mais elle ne suffit pas à elle seule pour restaurer entièrement un site.
• Fichiers du site : ce sont les fichiers du cœur de WordPress, vos thèmes, vos plugins, vos médias (images, vidéos, documents) et tous les fichiers personnalisés. Sans eux, même avec la base de données, vous ne pourrez pas remettre en ligne un site identique.
• Sauvegarde complète : une sauvegarde complète inclut à la fois tous les fichiers du site et la base de données. C’est le type de sauvegarde à privilégier pour pouvoir restaurer intégralement votre site en cas de problème majeur.
• Sauvegarde de la base seule : ce type de sauvegarde n’inclut que la base de données. Elle peutêtre utile pour des opérations ponctuelles (mise à jour complexe, migration de contenu), mais ne remplace jamais une sauvegarde complète.
• Sauvegarde incrémentale ou différentielle : certains plugins de sauvegarde premium proposent de ne sauvegarder que les modifications depuis la dernière sauvegarde complète. Cela réduit la charge sur le serveur et permet des sauvegardes plus fréquentes, voire quasi en temps réel.
• Versioning : conserver plusieurs versions de vos sauvegardes (fichiers et base de données) permet de restaurer unétat antérieur de votre site si un problème n’est détecté que plusieurs jours plus tard.

On distingue principalement deux grandes familles de méthodes de sauvegarde :

• Sauvegarde manuelle : vous téléchargez vous-même les fichiers et exportez la base de données via votre hébergeur (gestionnaire de fichiers/FTP + phpMyAdmin). Cette méthode offre un contrôle maximal mais demande plus de temps et de rigueur.
• Sauvegarde automatique : via votre hébergeur ou un plugin de sauvegarde WordPress. C’est la solution idéale pour une protection continue, avec des sauvegardes planifiées sans intervention quotidienne de votre part.

Fréquence de sauvegarde recommandée

La bonne fréquence de sauvegarde dépend du type de site et de la fréquence de mise à jour de vos contenus :

• Site vitrine ou portfolio peu mis à jour : une sauvegarde hebdomadaire ou mensuelle peut suffire, complétée par une sauvegarde manuelle avant toute grosse mise à jour (thème, plugin, WordPress).
• Blog ou site de contenu régulièrement alimenté : prévoyez des sauvegardes quotidiennes au minimum pour ne pas perdre vos dernières publications ou commentaires.
• Site e‑commerce ou plateforme à forte activité (commandes, réservations) : optez pour des sauvegardes quotidiennes, voire plusieurs fois par jour, ou pour une solution de sauvegarde incrémentale en quasi temps réel.

Dans tous les cas, il est recommandé de combiner sauvegardes automatiques et sauvegardes manuelles ponctuelles avant les opérations sensibles.

Où stocker vos sauvegardes WordPress ?

Stocker vos sauvegardes au bon endroit est aussi important que de les créer :

• Stockage cloud : Google Drive, Dropbox, Amazon S3, OneDrive et d’autres services cloud permettent de conserver vos sauvegardes hors de votre serveur principal. C’est une option très sécurisée si vous activez l’authentification à deux facteurs et des mots de passe forts.
• Serveur distant : un autre serveur FTP/SFTP distinct de votre hébergement principal. En cas de panne majeure de votre hébergeur, vos sauvegardes restent accessibles.
• Stockage local : disque dur externe, NAS, clé USB ou autre machine. C’est un bon complément à un stockage en ligne, mais il ne doit pasêtre l’unique emplacement.

Une bonne pratique largement adoptée consiste à appliquer la règle 3‑2‑1 :

• au moins 3 copies de vos sauvegardes,
• sur 2 types de supports différents (cloud + local par exemple),
• dont 1 copie hors site (autre serveur, autre fournisseur ou stockage physique séparé).

Bonnes pratiques avant et après la sauvegarde

Pour garantir une sauvegarde efficace et sécurisée de votre site WordPress, adoptez les bonnes pratiques suivantes.

Optimiser le contenu et les fichiers

Avant de procéder à une sauvegarde, il est utile d’optimiser vos fichiers et contenus pour réduire la taille des archives et améliorer les performances :

• Compresser les images avant de les téléverser sur votre site et, si nécessaire, utiliser un plugin d’optimisation d’images.
• Nettoyer régulièrement la médiathèque des fichiers inutilisés.
• Supprimer les thèmes et plugins inactifs ou obsolètes.
• Vider la corbeille des articles, pages et commentaires si vousêtes certain de ne plus en avoir besoin.

Structurer proprement votre site

Une structure bien organisée facilite la gestion et la restauration des fichiers en cas de besoin :

• Nommer vos fichiers médias de manière claire et descriptive.
• Utiliser un système de versioning cohérent pour vos thèmes et plugins personnalisés (par exemple via Git pour le code).
• Documenter la configuration de votre site (liste des plugins installés, thème utilisé, réglages clés) dans un fichier texte ou un document externe.

Sécuriser l’accès à vos sauvegardes

Vos sauvegardes contiennent l’intégralité des données de votre site. Elles doivent doncêtre protégées avec soin :

• Protéger les comptes associés aux services cloud par des mots de passe robustes et l’authentification à deux facteurs.
• Éviter de laisser les archives de sauvegarde dans un répertoire public de votre site accessible sans authentification.
• Privilégier les solutions de sauvegarde qui chiffrent les données avant de les envoyer sur un stockage distant.

Tester régulièrement la restauration

Une sauvegarde n’a de valeur que si vous pouvez la restaurer. Il est donc important de :

• Tester périodiquement une restauration complète ou partielle sur un environnement de préproduction ou un sous-domaine de test.
• Vérifier que les fichiers sont lisibles et que l’archive n’est pas corrompue.
• Documenter la procédure de restauration pour pouvoir réagir rapidement en cas d’urgence.

Méthodes pour sauvegarder un site WordPress

En 2025, trois grandes méthodes sont couramment recommandées pour sauvegarder un site WordPress :

• via l’outil de sauvegarde de votre hébergeur,
• via une extension de sauvegarde (plugin),
• manuellement, via FTP/gestionnaire de fichiers et phpMyAdmin.

Sauvegarder WordPress avec l’outil de l’hébergeur

De nombreux hébergeurs proposent un outil de sauvegarde intégré dans leur panneau de contrôle. C’est souvent la méthode la plus simple pour obtenir une sauvegarde complète (fichiers + base de données) sans installer de plugin.

Étapes générales

La terminologie varie d’un hébergeur à l’autre (hPanel, cPanel, Plesk, interface propriétaire), mais le principe reste similaire :

• Connectez-vous à l’espace client de votre hébergeur.
• Accédez à la section dédiée aux fichiers ou aux sauvegardes.
• Cliquez sur une option de type Créer une sauvegarde ou Sauvegarde complète.
• Lancez la création de la sauvegarde. Selon la taille de votre site, le processus peut prendre de quelques minutes à plusieurs heures.
• Une fois l’opération terminée, vérifiez la date et l’heure de la dernière sauvegarde disponible.
• Téléchargez une copie de la sauvegarde sur un stockage externe si l’option est proposée.

Limites des sauvegardes d’hébergeur

Ne vous reposez pas uniquement sur les sauvegardes fournies par votre hébergeur. Elles présentent parfois des limites :

• Durée de rétention courte (quelques jours ou quelques versions seulement).
• Sauvegardes stockées sur la même infrastructure que votre site, ce qui augmente le risque en cas d’incident majeur.
• Restauration parfois payante ou peu granulaire (restauration de tout un compte d’hébergement au lieu d’un seul site ou d’une seule base).

Utilisez-les comme une couche de sécurité supplémentaire, mais complétez-les avec vos propres sauvegardes via plugin ou méthode manuelle.

Sauvegarder un site WordPress avec un plugin

Les extensions de sauvegarde WordPress sont la solution la plus pratique pour la majorité des utilisateurs. Elles permettent de planifier des sauvegardes automatiques, de choisir précisément ce qui doitêtre sauvegardé et où les archives doiventêtre stockées.

Plugins de sauvegarde WordPress populaires en 2025

Parmi les plugins de sauvegarde les plus utilisés et recommandés, on trouve notamment :

• UpdraftPlus : l’un des plugins de sauvegarde gratuits les plus installés. Il permet des sauvegardes planifiées et à la demande, avec stockage possible sur Google Drive, Dropbox, Amazon S3, et bien d’autres services.
• Duplicator / Duplicator Pro : très apprécié pour la migration de sites, il offreégalement de puissantes fonctions de sauvegarde complète, avec génération d’archives compressées et planification.
• Jetpack VaultPress Backup : proposé par l’éditeur de WordPress.com, ce service premium offre des sauvegardes incrémentales en temps quasi réel et une restauration très simplifiée.
• BackWPup : plugin flexible permettant de sauvegarder fichiers et base de données vers différents stockages (FTP, cloud, etc.).
• BlogVault, BackupBuddy, BoldGrid Backup et d’autres solutions premium qui proposent des sauvegardes incrémentales, des restaurations granulaires et des tableaux de bord centralisés.

Exemple de sauvegarde avec UpdraftPlus

Voici un exemple de procédure pour sauvegarder un site WordPress avec un plugin comme UpdraftPlus :

• Connectez-vous à votre tableau de bord WordPress.
• Rendez-vous dans Extensions > Ajouter, recherchez UpdraftPlus et installez-le puis activez-le.
• Accédez au menu de réglages du plugin (souvent via Réglages > Sauvegardes UpdraftPlus).
• Choisissez la fréquence de sauvegarde automatique pour les fichiers et pour la base de données (par exemple quotidienne, hebdomadaire, mensuelle).
• Indiquez le nombre de sauvegardes à conserver pouréviter de saturer votre espace de stockage.
• Sélectionnez les emplacements de stockage distants (Google Drive, Dropbox, Amazon S3, etc.) et autorisez la connexion entre WordPress et le service choisi.
• Lancez une première sauvegarde manuelle complète pour valider la configuration.

Une fois la sauvegarde terminée, vérifiez que les archives sont bien présentes sur le service distant choisi et, si possible, téléchargez-en une copie localement.

Plugins de sécurité avec sauvegarde intégrée

Certains plugins de sécurité proposent des fonctions de sauvegarde, mais elles ne sont pas toujours aussi complètes que celles des plugins dédiés :

• iThemes Security : principalement orienté sécurité (protection contre les attaques, renforcement de WordPress), il peut proposer des fonctions complémentaires de sauvegarde, mais il est préférable de vérifier précisément leur portée (fichiers, base de données, stockage externe, planification).
• Wordfence : plugin de sécurité très complet (pare-feu, scan de malwares). Selon la configuration et la version, il peut s’intégrer à des solutions de sauvegarde, mais il n’est pas historiquement un plugin de backup dédié à part entière.

Pour une stratégie de sauvegarde robuste, il est recommandé de combiner un plugin de sécurité spécialisé avec un plugin de sauvegarde dédié plutôt que de s’appuyer uniquement sur la sauvegarde fournie par un plugin de sécurité.

Sauvegarder manuellement un site WordPress

La sauvegarde manuelle offre un contrôle total sur le processus. Elle est particulièrement utile si vous ne souhaitez pas installer de plugin supplémentaire ou si vous avez besoin d’un instantané précis avant une intervention technique.

Étape 1 : sauvegarder les fichiers WordPress

Vous pouvez sauvegarder les fichiers de votre site via le gestionnaire de fichiers de votre hébergeur ou via un client FTP/SFTP (comme FileZilla).

Via le gestionnaire de fichiers de l’hébergeur

• Connectez-vous à votre panneau de contrôle (hPanel, cPanel, Plesk, etc.).
• Ouvrez le gestionnaire de fichiers.
• Repérez le répertoire racine de votre site WordPress, généralement nommé public_html ou correspondant au nom de votre domaine.
• Sélectionnez tous les fichiers et dossiers de ce répertoire (y compris wp-admin, wp-includes, wp-content et tous les fichiers à la racine).
• Créez une archive compressée (ZIP ou TAR.GZ) de l’ensemble.
• Téléchargez cette archive sur votre ordinateur ou sur un stockage externe sécurisé.

Via FTP/SFTP (exemple avec FileZilla)

• Installez et lancez un client FTP comme FileZilla sur votre ordinateur.
• Renseignez les identifiants FTP/SFTP fournis par votre hébergeur (hôte, nom d’utilisateur, mot de passe, port) puis connectez-vous.
• Dans le panneau « Site distant », ouvrez le répertoire contenant votre installation WordPress (souvent public_html ou un sous-dossier).
• Dans le panneau « Site local », choisissez le dossier sur votre ordinateur où vous souhaitez stocker la sauvegarde.
• Sélectionnez tous les fichiers et dossiers de WordPress côté distant, puis démarrez le téléchargement vers votre machine locale.
• Patientez jusqu’à ce que tous les fichiers soient transférés avec succès.

Étape 2 : sauvegarder la base de données WordPress

Pour la base de données, l’outil le plus couramment utilisé est phpMyAdmin, accessible depuis le panneau de contrôle de la plupart des hébergeurs.

• Connectez-vous à votre panneau de contrôle d’hébergement.
• Accédez à phpMyAdmin.
• Sélectionnez la base de données associée à votre site WordPress (son nom est indiqué dans le fichier wp-config.php de votre site).
• Cliquez sur l’onglet Exporter.
• Choisissez le mode rapide et le format SQL (ou un autre format compatible avec une restauration ultérieure).
• Lancez l’exportation et enregistrez le fichier SQL sur votre ordinateur.

Conservez ce fichier SQL avec l’archive de vos fichiers WordPress, idéalement dans un dossier clairement daté etétiqueté.

Stratégie de sauvegarde WordPress complète

Pour une protection optimale de votre site WordPress, combinez plusieurséléments :

• Une sauvegarde automatique régulière via plugin ou hébergeur (quotidienne, hebdomadaire, etc., selon l’activité du site).
• Des sauvegardes manuelles ponctuelles avant toute opération à risque (mise à jour majeure, changement de thème, migration vers un nouvel hébergeur).
• Un stockage distribué : au moins un stockage cloud + un stockage local ou un serveur distant distinct.
• Des tests de restauration réguliers pour s’assurer que vos sauvegardes sont exploitables.
• Une documentation claire de la procédure de sauvegarde et de restauration, surtout si plusieurs personnes interviennent sur le site.

Foire Aux Questions (FAQ)

Pourquoi est-il important de sauvegarder mon site WordPress ?

Sauvegarder son site WordPress est essentiel pour prévenir les pertes de données dues aux attaques informatiques, aux erreurs humaines, aux incompatibilités de plugins ou thèmes, aux pannes matérielles ou aux incidents côté hébergeur. Une bonne stratégie de sauvegarde permet de restaurer rapidement votre site et de limiter au maximum les interruptions de service et la perte de contenu.

Une sauvegarde de la base de données suffit-elle ?

Non. La base de données ne contient pas les fichiers de votre thème, vos plugins, vos images et les fichiers du cœur de WordPress. Pour pouvoir restaurer entièrement votre site à l’identique, vous devez disposer d’une sauvegarde complète, incluant à la fois la base de données et l’ensemble des fichiers WordPress.

Comment puis-je effectuer une sauvegarde manuelle de mon site WordPress ?

Pour effectuer une sauvegarde manuelle complète :

• Sauvegardez tous les fichiers de votre site via le gestionnaire de fichiers de votre hébergeur ou via FTP/SFTP (en téléchargeant le répertoire contenant WordPress).
• Exportez votre base de données via phpMyAdmin au format SQL.
• Stockez ces deuxéléments dans un même dossier clairement daté, sur un support sécurisé.

À quelle fréquence dois-je sauvegarder mon site ?

La fréquence dépend de la fréquence de mise à jour du contenu et de l’importance de votre site :

• Site vitrine peu modifié : une sauvegarde hebdomadaire ou mensuelle peut suffire.
• Blog ou site de contenu régulier : privilégiez des sauvegardes quotidiennes.
• Site e‑commerce ou site critique : mettez en place des sauvegardes quotidiennes ou plusieurs fois par jour, idéalement avec une solution incrémentale.

Où dois-je stocker mes sauvegardes WordPress ?

Évitez de conserver vos sauvegardes uniquement sur le même serveur que votre site. Utilisez au moins un service de stockage cloud (Google Drive, Dropbox, Amazon S3, etc.) et, si possible, un stockage local ou un autre serveur distant. Appliquez la règle 3‑2‑1 pour maximiser la résilience de vos sauvegardes.

Les sauvegardes de mon hébergeur sont-elles suffisantes ?

Les sauvegardes proposées par l’hébergeur sont un complément utile, mais elles ne doivent pasêtre votre seule ligne de défense. Elles peuventêtre limitées en nombre, en durée de rétention et en granularité, et sont parfois stockées sur la même infrastructure que votre site. Combinez-les avec vos propres sauvegardes via plugin ou méthode manuelle.

Quels sont les meilleurs plugins pour sauvegarder un site WordPress ?

Plusieurs plugins de sauvegarde sont largement adoptés et régulièrement mis à jour. UpdraftPlus, Duplicator, Jetpack VaultPress Backup, BackWPup, BlogVault, BackupBuddy ou encore BoldGrid Backup font partie des solutions les plus fréquemment recommandées. Le choix dépendra de vos besoins : sauvegardes incrémentales, stockage sur tel ou tel service, migration, restauration granulaire, etc.

Comment savoir si ma sauvegarde fonctionne vraiment ?

Pour vérifier l’intégrité d’une sauvegarde :

• Assurez-vous que les fichiers d’archive (ZIP, TAR.GZ, etc.) se téléchargent correctement et ne sont pas corrompus.
• Contrôlez que la sauvegarde comporte bien leséléments nécessaires : fichiers du site et base de données.
• Réalisez périodiquement un test de restauration sur un site de test ou un sous-domaine, pour vérifier que tout se rétablit normalement.

Dois-je chiffrer mes sauvegardes WordPress ?

Il est fortement recommandé de chiffrer vos sauvegardes ou, au minimum, de sécuriser les accès aux services où elles sont stockées. Utilisez des mots de passe uniques et robustes, activez l’authentification à deux facteurs sur vos comptes cloud et, lorsque c’est possible, choisissez des outils de sauvegarde qui intègrent le chiffrement des archives.

Que faire avant une mise à jour majeure de WordPress, d’un thème ou d’un plugin ?

Avant toute mise à jour importante, créez toujours une sauvegarde complète récente (fichiers + base de données). Idéalement, testez la mise à jour sur un site de préproduction. Si un problème survient sur le site en production, vous pourrez revenir rapidement à l’état précédent grâce à votre sauvegarde.

Conclusion

Sauvegarder régulièrement votre site WordPress n’est pas une option, c’est une nécessité. En combinant les outils de sauvegarde de votre hébergeur, un plugin de sauvegarde fiable et, au besoin, des sauvegardes manuelles, vous mettez toutes les chances de votre côté pour protéger vos contenus, vos clients et votre activité. En appliquant les bonnes pratiques détaillées dans ce guide – choix des outils, fréquence adaptée, stockage sécurisé, tests de restauration – vous disposerez d’une stratégie de sauvegarde WordPress solide, prête à vous sauver la mise en cas de coup dur.