
Votre site WordPress fonctionne parfaitement ce matin. Demain, une attaque malware, une mise à jour WordPress mal passée ou une défaillance hébergeur peut tout effacer. D’après le rapport Sucuri 2025, 1 site WordPress compromis sur 2 n’avait aucun backup exploitable au moment de l’incident. Pas de copie de sécurité récente, pas de retour en arrière possible. La question à quelle fréquence faut-il sauvegarder son site WordPress a une réponse directe : cela dépend de votre site.
Un blog personnel, un site vitrine et une boutique WooCommerce n’ont pas les mêmes besoins en fréquence de sauvegarde. Des règles claires existent pour chacun. Mettre en place une sauvegarde automatique planifiée permet de récupérer un site en moins de 2h, sans toucher à une seule ligne de code. Alhena Conseil accompagne ses clients sur ce point depuis des années. À quelle fréquence faut-il sauvegarder son site WordPress ? Vous saurez tout dans cet article !
Pourquoi sauvegarder son site WordPress est indispensable
Un site WordPress non sauvegardé est un site exposé en permanence. Quatre causes concentrent l’essentiel des pertes de données sur WordPress, et chacune peut frapper sans le moindre signal d’alarme préalable :
- Piratage ou injection de malware : selon le rapport Sucuri 2025, 43 % des sites WordPress infectés présentaient des vulnérabilités non corrigées au moment de l’attaque. Un code malveillant injecté rend votre site inaccessible en quelques minutes.
- Mise à jour incompatible : un plugin, un thème ou une extension tierce peut entrer en conflit avec la dernière version de WordPress. Le résultat est immédiat : page blanche, erreur 500, site hors ligne.
- Erreur humaine : suppression accidentelle d’une page, écrasement d’un fichier critique, mauvaise manipulation en base de données. Ces situations arrivent, y compris chez des utilisateurs expérimentés.

Défaillance hébergeur : panne serveur, expiration d’hébergement, migration ratée. Votre hébergeur ne garantit pas toujours une sauvegarde récente exploitable.
Ce dernier point mérite une attention particulière. Beaucoup de propriétaires de sites WordPress délèguent mentalement la responsabilité du backup à leur hébergeur. Or, la plupart des prestataires proposent des sauvegardes hebdomadaires uniquement, parfois avec un délai de restauration de 24 à 48h. Autrement dit, une restauration réussie dépend directement de la fraîcheur de votre dernière copie de sécurité. Si votre hébergeur restaure une version vieille de 7 jours, vous perdez une semaine entière de contenu, de commandes ou de modifications.
Pour mettre en place une stratégie de sauvegarde WordPress efficace dès aujourd’hui, en savoir plus ici.
À quelle fréquence faut-il sauvegarder son site WordPress selon son type ?
La fréquence idéale de sauvegarde WordPress dépend directement de la fréquence à laquelle votre contenu évolue. Un site qui ne change pas pendant trois semaines n’a pas les mêmes besoins qu’une boutique WooCommerce qui enregistre 50 commandes par jour. Pour vous aider à vous situer, voici les recommandations concrètes par profil :
| Type de site | Fréquence de mise à jour | Fréquence de sauvegarde recommandée |
| Blog personnel | 1 à 2 articles/mois | 1 sauvegarde complète/semaine + avant chaque mise à jour |
| Site vitrine statique | Rare (quelques modifications/an) | 1 sauvegarde complète/semaine + avant chaque intervention |
| Site vitrine actif | Contenu mis à jour régulièrement | Sauvegarde quotidienne automatique |
| E-commerce WooCommerce | Commandes et stocks quotidiens | Sauvegarde toutes les 24h minimum, idéalement en temps réel |
| Site média / actualités | Plusieurs publications/jour | Sauvegarde toutes les 6 à 12h |
La différence de sauvegarde entre un site statique et dynamique est fondamentale. Un site vitrine qui ne change pas pendant un mois peut se permettre une sauvegarde hebdomadaire. En revanche, une boutique e-commerce perd des données de commande réelles si elle n’est sauvegardée que toutes les 48h. La fréquence de sauvegarde pour un site WordPress e-commerce doit donc être traitée comme une priorité opérationnelle, au même titre que la disponibilité du site lui-même.
Chez Alhena Conseil, nous appliquons systématiquement la règle suivante pour nos clients : sauvegardez aussi souvent que vous ne pouvez pas vous permettre de perdre des données. Pour un e-commerce, cela signifie toutes les 24h au minimum. Pour un blog mis à jour une fois par semaine, une sauvegarde automatique pour un blog WordPress personnel deux fois par semaine est amplement suffisante.
Sauvegarde complète ou incrémentale : quelle différence pour votre WordPress ?
Deux types de sauvegarde WordPress coexistent. Choisir le bon format fait une différence concrète sur le temps de traitement et l’espace de stockage utilisé, notamment pour les sites à fort volume de contenu.
La sauvegarde complète (ou full backup) capture l’intégralité de votre site à un instant T : tous les fichiers, tous les dossiers, toute la base de données MySQL. C’est la méthode la plus simple à restaurer, mais aussi la plus lourde en espace disque. Une sauvegarde complète d’un site WordPress de taille moyenne peut peser entre 500 Mo et plusieurs gigaoctets.
La sauvegarde incrémentale, à l’inverse, ne copie que les fichiers modifiés depuis la dernière sauvegarde. Elle est nettement plus rapide à exécuter et consomme beaucoup moins d’espace.

En contrepartie, la restauration est plus complexe : elle nécessite de recombiner la sauvegarde complète initiale avec toutes les sauvegardes incrémentales suivantes. La différence entre sauvegarde complète et sauvegarde partielle WordPress se traduit directement en pratique :
- Choisissez la sauvegarde complète hebdomadaire combinée à des sauvegardes incrémentales quotidiennes pour les sites à fort volume de données.
- Pour un blog ou un site vitrine, une sauvegarde complète hebdomadaire suffit, sans nécessiter de sauvegardes incrémentales supplémentaires.
Quels fichiers inclure dans une sauvegarde WordPress complète ?
Beaucoup de propriétaires de sites WordPress sauvegardent leurs fichiers mais oublient la base de données. Ou inversement. Un backup complet d’un site WordPress doit couvrir deux catégories distinctes, chacune indispensable à une restauration fonctionnelle. Les fichiers WordPress, stockés sur le serveur, comprennent les éléments suivants :
- Dossier wp-content : thèmes, plugins, médias uploadés. C’est l’intégralité de votre personnalisation du site.
- Fichier wp-config.php : configuration de la connexion à la base de données, clés de sécurité, identifiants. Ce fichier est critique.
- Fichier .htaccess : règles de redirection et paramètres de sécurité serveur.
⚠️ Les fichiers du core WordPress (dossiers wp-admin et wp-includes) n’ont pas besoin d’être sauvegardés. Vous pouvez les réinstaller depuis WordPress.org en cas de besoin, ce qui allège considérablement vos sauvegardes.
La base de données MySQL est, quant à elle, l’élément le plus critique à sauvegarder régulièrement. Elle contient vos articles, pages, commentaires, réglages, utilisateurs et — pour WooCommerce — l’historique complet de vos commandes. Elle se sauvegarde sous format de fichier .sql. Sauvegarder la base de données d’un site WordPress sans sauvegarder les fichiers, ou l’inverse, ne vous protège qu’à moitié.
Chez Alhena Conseil, nous avons accompagné un client dont les sauvegardes automatiques ne capturaient que les fichiers, sans la base de données WordPress. Lors d’une restauration d’urgence, le site s’affichait correctement mais était entièrement vide de contenu. Plusieurs mois d’articles et de données clients avaient disparu définitivement.
Vous pouvez alléger vos sauvegardes en excluant le dossier /cache/, les logs d’erreurs et les anciennes sauvegardes stockées localement. Enfin, vérifier qu’une sauvegarde WordPress est complète implique de tester régulièrement sa restauration sur un environnement de staging, tous les 3 mois minimum. Une sauvegarde corrompue n’offre aucune protection réelle.
Sauvegarde automatique ou manuelle : quelle méthode choisir pour WordPress ?
La différence entre sauvegarde manuelle et automatique WordPress est simple à résumer : la sauvegarde manuelle repose sur vous, la sauvegarde automatique repose sur un système. Or, un système ne procrastine pas.
La sauvegarde manuelle s’effectue via phpMyAdmin pour la base de données et via FTP ou cPanel pour les fichiers. Elle offre un contrôle total et ne nécessite aucun plugin. Toutefois, elle présente un risque structurel majeur : l’oubli. Un propriétaire de site occupé qui prévoit de sauvegarder « ce weekend » finit souvent par ne pas le faire pendant trois semaines consécutives.
La sauvegarde automatique pour un site WordPress résout ce problème à la source. Une fois configurée, elle s’exécute selon le planning défini, sans intervention humaine. Elle envoie une notification par email en cas d’échec et stocke les fichiers à distance automatiquement. Planifier une sauvegarde régulière sur WordPress ne nécessite pas de compétences techniques avancées. Un plugin pour automatiser les sauvegardes WordPress comme UpdraftPlus permet de tout configurer en moins de 10 minutes.
La recommandation d’Alhena Conseil est tranchée : automatisez systématiquement. Conservez la sauvegarde manuelle uniquement comme geste ponctuel avant une intervention critique — migration, refonte ou mise à jour majeure.
Meilleurs plugins pour sauvegarder WordPress automatiquement
Choisir un plugin pour planifier des sauvegardes fréquentes sur WordPress dépend de votre type de site et de votre budget. Voici les quatre solutions les plus fiables du marché en 2026, contextualisées selon leur usage réel :
- UpdraftPlus : le meilleur plugin pour sauvegarder un site WordPress automatiquement, avec plus de 3 millions d’installations actives. La version gratuite permet de planifier des sauvegardes avec stockage sur Google Drive, Dropbox ou Amazon S3. La version premium ajoute la sauvegarde incrémentale, la migration et le support multisite. Idéal pour les blogs, sites vitrines et petits e-commerces.
- BackWPup : alternative gratuite et open source, ce plugin de sauvegarde WordPress gratuit et fiable sauvegarde fichiers et base de données séparément. Compatible avec Dropbox, Amazon S3 et FTP. Solution légère, sans abonnement, adaptée aux utilisateurs souhaitant garder le contrôle sans dépense mensuelle.
- Jetpack Backup : solution payante à environ 10€/mois qui se distingue par sa sauvegarde en temps réel — chaque modification est sauvegardée instantanément. La restauration s’effectue en 1 clic. C’est le choix recommandé pour les boutiques WooCommerce à fort trafic, où chaque commande perdue représente un manque à gagner direct.
- WPvivid Backup : gratuit et complet, avec migration et backup intégrés dans une interface unifiée. Idéal pour les débutants cherchant à savoir quel plugin choisir pour sauvegarder WordPress facilement, sans courbe d’apprentissage.
Quelle que soit la solution retenue, trois règles s’appliquent sans exception : tester une restauration après installation du plugin, configurer les alertes email en cas d’échec de sauvegarde, et ne jamais stocker les backups WordPress uniquement sur le serveur d’hébergement.
Où stocker ses sauvegardes WordPress pour une sécurité maximale ?
Où stocker ses sauvegardes de site WordPress est une question aussi déterminante que la fréquence elle-même. Une sauvegarde stockée uniquement sur votre serveur d’hébergement disparaît avec lui en cas de panne grave — ce qui annule complètement l’intérêt du backup. La règle de référence dans le secteur est la règle 3-2-1, recommandée par l’ANSSI dans ses guides de bonnes pratiques de cybersécurité :
- 3 copies de vos données
- Sur 2 supports différents
- Dont 1 copie hors site (stockage distant ou cloud)
Les options de stockage disponibles pour vos sauvegardes WordPress sont les suivantes :
- Stockage cloud (Google Drive, Dropbox, Amazon S3) : accessible depuis n’importe où, fiable, peu coûteux. C’est la solution recommandée pour la majorité des sites WordPress, toutes tailles confondues.
- Serveur FTP distant : solution technique mais efficace, adaptée aux utilisateurs avancés souhaitant un contrôle total sur leur infrastructure de backup.
- Disque dur externe local : acceptable comme copie complémentaire, mais insuffisant comme solution unique car vulnérable aux sinistres physiques (incendie, vol, défaillance matérielle).
La différence entre sauvegarde locale et distante pour WordPress est simple : une sauvegarde locale disparaît si votre serveur tombe. Une sauvegarde WordPress sur un stockage cloud reste accessible même si votre hébergement est entièrement compromis. Le meilleur endroit pour conserver un backup WordPress combine donc les deux : une copie cloud principale et une copie locale en complément.
Quand déclencher une sauvegarde ponctuelle en dehors du planning habituel ?
Combien de fois par semaine sauvegarder son WordPress dépend de votre planning automatisé — mais certaines situations imposent une sauvegarde immédiate, hors cycle habituel. Ces déclencheurs ponctuels sont souvent négligés, alors qu’ils couvrent précisément les moments où le risque d’incident est le plus élevé.
Déclenchez systématiquement une sauvegarde manuelle dans ces cas précis :
- Avant toute mise à jour WordPress (core, thème ou plugin), même mineure
- Avant une migration d’hébergeur
- Avant l’installation d’un nouveau plugin ou thème
- Avant une modification structurelle du site (refonte, changement de template)
- Après une publication importante (lancement de produit, campagne promotionnelle)
Chez Alhena Conseil, sur un projet e-commerce client, une mise à jour de plugin de paiement a cassé le tunnel de commande un vendredi soir. Grâce à une sauvegarde effectuée 2h avant l’opération, le site était entièrement restauré en 20 minutes. Sans ce backup ponctuel, le weekend entier de ventes aurait été perdu.
Comment restaurer une sauvegarde WordPress en cas de problème ?
Savoir restaurer une sauvegarde sur un site WordPress est aussi important que savoir en créer. Une sauvegarde non testée est une fausse sécurité — c’est une certitude que nous constatons régulièrement sur le terrain. Voici les trois méthodes de restauration selon votre niveau technique et la nature de l’incident.
Méthode 1 — Via le plugin de sauvegarde : recommandée pour tous les profils, c’est la méthode la plus accessible pour récupérer un site WordPress grâce à une sauvegarde récente. Accédez à votre tableau de bord WordPress, ouvrez votre plugin (exemple : UpdraftPlus), sélectionnez la sauvegarde souhaitée, choisissez les éléments à restaurer (fichiers, base de données ou les deux) et lancez la restauration en 1 clic. Le temps nécessaire pour restaurer un backup WordPress complet varie entre 5 et 20 minutes selon la taille du site.
Méthode 2 — Via le panneau d’hébergement : cette méthode est adaptée si votre plugin WordPress ne fonctionne plus ou si votre tableau de bord est inaccessible. Accédez au gestionnaire de fichiers de votre cPanel pour réimporter les fichiers via FTP, puis utilisez phpMyAdmin pour réimporter votre fichier .sql en base de données. Les étapes pour restaurer une sauvegarde WordPress par cette voie sont plus techniques, mais restent accessibles avec un guide pas à pas.
Méthode 3 — Via le support hébergeur : c’est la solution de dernier recours. Contactez votre hébergeur pour demander une restauration de site WordPress après un piratage ou une panne depuis leur propre système de backup. Le délai varie de 1h à 24h selon les prestataires, et la sauvegarde disponible n’est pas toujours récente.
Trois erreurs sont à éviter lors d’une restauration de sauvegarde WordPress :
- Restaurer une sauvegarde trop ancienne et perdre du contenu récent publié entre-temps
- Oublier de vider le cache après restauration, ce qui peut provoquer un affichage incorrect du site
- Ne pas vérifier le bon fonctionnement des formulaires, des paiements et des redirections après l’opération
Mettre en place un plan de maintenance WordPress régulier va bien au-delà des sauvegardes : mises à jour systématiques, surveillance de sécurité, optimisation des performances et monitoring de disponibilité sont autant de pratiques complémentaires pour protéger votre site durablement.






