Chaque minute, environ 90 000 attaques ciblent des sites WordPress dans le monde, selon les données de Wordfence, un éditeur spécialisé en sécurité WordPress. Votre site n’échappe pas à ce risque, même s’il reçoit peu de visites. Une sauvegarde WordPress est une copie de vos fichiers et de votre base de données, enregistrée à une date précise pour restaurer votre site en cas de problème. Deux méthodes s’offrent à vous : la sauvegarde automatique, gérée par un plugin selon un calendrier fixe, et la sauvegarde manuelle, que vous réalisez vous-même via votre hébergeur. Votre choix dépend de trois critères : votre budget, le temps disponible et le risque que vous tolérez. Avec une sauvegarde WordPress automatique ou manuelle, vous protégez directement votre contenu, vos ventes et votre référencement. Ce guide vous aide à choisir la méthode la plus adaptée à votre site.
Sauvegarde WordPress : c’est quoi, et comment ça fonctionne concrètement
Une sauvegarde WordPress repose sur deux éléments distincts. Vous devez copier vos fichiers d’un côté, c’est-à-dire votre thème, vos extensions (aussi appelées plugins, des programmes qui ajoutent des fonctionnalités à votre site) et vos médias. Vous devez copier votre base de données de l’autre côté, celle qui stocke vos articles, vos réglages et vos comptes utilisateurs. Ces deux copies sont indissociables. Si vous ne récupérez que les fichiers, votre contenu reste inaccessible. Si vous ne récupérez que la base de données, votre site perd son apparence et ses fonctionnalités.
Sur le plan technique, le mécanisme reste simple à comprendre. Un outil de sauvegarde exporte votre base de données au format SQL, un langage utilisé pour structurer et interroger les données, puis archive vos fichiers dans un dossier compressé. Ces deux éléments sont horodatés et stockés en dehors de votre serveur d’hébergement, pour rester accessibles même si votre site tombe en panne.
Vous vous demandez sans doute quels fichiers précis méritent votre attention en priorité. Cette question mérite un développement à part entière, que vous trouverez dans notre article sur ce qu’il faut sauvegarder exactement sur son site.
L’enjeu dépasse votre seul site. WordPress propulse plus de 41 % des sites internet dans le monde, selon les statistiques 2026 de W3Techs relayées par TechTide Solutions. Un site sur deux parmi ceux dont le système de gestion de contenu est identifié tourne donc sous WordPress, ce qui explique pourquoi la question de la sauvegarde concerne un nombre considérable de propriétaires de sites.
Sauvegarde WordPress automatique ou manuelle : quelles différences réelles
La sauvegarde WordPress automatique ou manuelle repose sur une différence de fond. La sauvegarde automatique planifie et externalise le processus. La sauvegarde manuelle vous confie un contrôle ponctuel, déclenché par vous seul, au moment de votre choix. Cette distinction détermine votre fiabilité sur le long terme. Une sauvegarde manuelle isolée, sans automatisation en complément, reste la méthode la moins fiable des deux. Elle dépend entièrement de votre mémoire et de votre discipline, deux ressources qui s’épuisent vite face à la routine.
1. Avantages et limites de la sauvegarde automatique
La sauvegarde automatique vous libère d’une contrainte mentale. Un plugin exécute la copie de vos fichiers et de votre base de données selon un calendrier que vous définissez une seule fois. Vous n’avez plus besoin d’y penser au quotidien.
Cette régularité constitue son principal atout :
- Vos sauvegardes se déclenchent sans intervention de votre part, même les jours où vous oubliez votre site.
- Vous recevez généralement une notification en cas d’échec, ce qui vous permet de réagir rapidement.
- Vous programmez une fréquence adaptée à votre activité, quotidienne pour un site actif ou hebdomadaire pour un site plus calme.
Cette solution comporte tout de même deux limites. Vous dépendez d’un plugin tiers, dont le fonctionnement peut être perturbé par une mise à jour de WordPress ou un conflit avec une autre extension. Les fonctionnalités avancées, comme le stockage cloud illimité ou les sauvegardes en temps réel, restent souvent réservées aux versions payantes.
2. Avantages et limites de la sauvegarde manuelle
La sauvegarde manuelle vous offre un contrôle total sur chaque étape du processus. Vous choisissez exactement quel fichier copier et à quel moment, sans dépendre d’un plugin installé sur votre site. Cette méthode présente un avantage financier direct. Vous ne payez aucun abonnement, puisque vous utilisez les outils déjà fournis par votre hébergeur, comme cPanel (l’interface de gestion de votre hébergement) ou phpMyAdmin (l’outil qui permet de manipuler votre base de données).
Deux limites viennent tempérer cet avantage. Vous risquez d’oublier une sauvegarde pendant plusieurs semaines, surtout lors des périodes chargées. Vous devez aussi maîtriser des outils techniques comme le FTP (un protocole de transfert de fichiers entre votre ordinateur et votre serveur) et phpMyAdmin, ce qui demande un temps d’apprentissage pour un débutant.
| Critère | Sauvegarde automatique | Sauvegarde manuelle |
|---|---|---|
| Régularité | Élevée, sans intervention | Dépend de votre discipline |
| Coût | Gratuit à modéré selon le plugin | Gratuit |
| Compétences requises | Faibles | FTP et phpMyAdmin nécessaires |
| Risque d’oubli | Faible | Élevé |
Comment sauvegarder son site WordPress manuellement, étape par étape ?
La sauvegarde manuelle pure, réalisée sans aucun plugin, garde son utilité même si vous avez déjà une solution automatique en place. Avant une mise à jour risquée, par exemple un changement de version majeure de WordPress, une sauvegarde manuelle vous donne un filet de sécurité immédiat. Les deux méthodes se complètent, elles ne s’excluent pas.
1. Exporter la base de données via phpMyAdmin
Connectez-vous d’abord à votre espace cPanel, fourni par votre hébergeur. Ouvrez ensuite phpMyAdmin depuis le menu des bases de données. Sélectionnez la base de données associée à votre site WordPress dans la colonne de gauche. Cliquez sur l’onglet « Exporter » en haut de l’écran. Choisissez la méthode « Rapide » et le format SQL, adapté à la grande majorité des sites. Validez, puis téléchargez le fichier généré sur votre ordinateur. Renommez-le avec la date du jour, pour retrouver facilement la bonne version en cas de besoin.
2. Télécharger les fichiers du site via FTP
Installez un client FTP, comme FileZilla, sur votre ordinateur. Renseignez les identifiants fournis par votre hébergeur pour établir la connexion avec votre serveur.
Priorisez le dossier wp-content, qui contient votre thème, vos extensions et vos médias. Ce dossier concentre l’essentiel de vos données personnalisées, contrairement aux fichiers du cœur de WordPress, identiques sur tous les sites. Prévoyez un temps de téléchargement variable selon la taille de votre site, quelques minutes pour un blog léger, plusieurs heures pour un site chargé en images et vidéos.
Mettre en place une sauvegarde automatique avec un plugin
Un exemple concret illustre bien l’enjeu d’une sauvegarde automatique bien réglée. Imaginez un site e-commerce qui traite 200 commandes par mois. Sans sauvegarde quotidienne de sa base de données, une restauration ratée après un incident lui ferait perdre une journée entière de commandes, avec les informations clients associées. Ce scénario justifie à lui seul l’installation d’un plugin dédié.
1. Installer et configurer un plugin comme UpdraftPlus
Rendez-vous dans votre tableau de bord WordPress, puis installez le plugin UpdraftPlus depuis le catalogue d’extensions. Ce plugin reste la référence gratuite du marché, avec plus de 3 millions d’installations actives selon le comparatif 2026 des plugins de sauvegarde publié par PureThemes.
Sa version gratuite inclut déjà le stockage cloud vers plusieurs services, contrairement à la plupart de ses concurrents qui réservent cette fonctionnalité à un abonnement payant. Configurez la fréquence de vos sauvegardes dans les réglages du plugin. Activez ensuite une sauvegarde quotidienne pour votre base de données si votre site reçoit des commentaires ou des commandes régulièrement.
2. Choisir son stockage externe
Ne laissez jamais vos sauvegardes sur le même serveur que votre site. Un incident qui touche votre hébergement, comme un piratage ou une panne, emporterait alors votre site et ses copies de secours en même temps.
Suivez plutôt la règle des 3-2-1, toujours considérée comme la référence en 2026 selon le guide complet de la sauvegarde WordPress publié par WPFormation. Cette règle vous demande de conserver 3 copies de vos données, sur 2 supports différents, dont 1 copie hors de votre site. Connectez votre plugin à Google Drive, Dropbox ou un espace de stockage Amazon S3 pour respecter ce principe simple.
Combien coûte une heure d’indisponibilité selon votre type de site ?
Le coût d’un site hors ligne dépasse largement la simple gêne technique. À l’échelle des grandes entreprises mondiales, ce coût a atteint 600 milliards de dollars par an, en hausse de 50 % en seulement deux ans, selon une étude Splunk et Cisco relayée par Solutions Numériques. Votre site n’a évidemment pas la même envergure, mais la logique reste identique : chaque heure d’indisponibilité vous prive de ventes, de visites et de contacts commerciaux.
Cette réalité explique pourquoi la fréquence de vos sauvegardes ne doit pas être uniforme. Votre base de données change en continu si votre site reçoit des commentaires, des commandes ou des inscriptions. Programmez-la en sauvegarde quotidienne dans ce cas. Vos fichiers, eux, évoluent plus lentement. Une fréquence hebdomadaire suffit généralement, sauf si vous publiez du contenu tous les jours.
Adaptez votre rythme de sauvegarde à votre activité réelle plutôt qu’à une règle générale. Notre article sur la fréquence idéale de sauvegarde d’un site WordPress détaille ce calibrage selon votre profil.
Un dernier point mérite votre vigilance. Une sauvegarde jamais testée en restauration reste une promesse, pas une garantie. Vérifiez régulièrement que vos fichiers de sauvegarde se restaurent correctement, sur un site de test si possible, pour éviter une mauvaise surprise le jour où vous en aurez réellement besoin.
Pourquoi sauvegarder avant une mise à jour et comment restaurer après un piratage
La menace qui pèse sur WordPress reste massive. Environ 90 000 attaques ciblent des sites WordPress chaque minute dans le monde, une conséquence directe de sa popularité et non d’une faiblesse propre à ce système de gestion de contenu. Sauvegardez systématiquement votre site avant chaque mise à jour importante, qu’il s’agisse du cœur de WordPress, d’un thème ou d’une extension.
Un incident survenu en avril 2026 illustre bien ce risque. Un acheteur anonyme a racheté un portefeuille de trente extensions WordPress populaires, puis y a inséré une porte dérobée, c’est-à-dire un accès caché permettant de prendre le contrôle d’un site à distance. WordPress.org a dû fermer 31 extensions concernées, selon Siècle Digital. Cet épisode montre qu’un plugin réputé peut devenir dangereux du jour au lendemain, sans faute de votre part.
En cas de piratage avéré, ne restaurez pas automatiquement votre sauvegarde la plus récente. Vérifiez d’abord si l’intrusion remonte à plusieurs jours, voire plusieurs semaines. Restaurez alors une version antérieure à la compromission, quitte à perdre quelques contenus récents, plutôt que de réintroduire la faille sur votre site fraîchement nettoyé.
Sauvegarde WordPress et RGPD : l’angle mort des copies de données personnelles
Une idée reçue circule souvent sur ce sujet. Beaucoup pensent qu’accumuler des sauvegardes renforce automatiquement leur sécurité. Cette idée mérite une nuance importante. Chaque copie externalisée, sur un service cloud ou un serveur FTP tiers, constitue une copie supplémentaire de données personnelles à protéger. Si votre site collecte des emails, des adresses ou des historiques de commandes, ces informations se retrouvent dupliquées sur chaque support de sauvegarde.
Le Règlement Général sur la Protection des Données, la loi européenne qui encadre la collecte et la conservation des données personnelles, s’applique aussi à vos sauvegardes. Vous ne pouvez pas conserver indéfiniment des copies contenant des données clients. Définissez une politique de rétention claire pour vos sauvegardes. Supprimez automatiquement les copies de plus de six mois, par exemple, plutôt que de les laisser s’accumuler sans limite. Cette précaution concerne particulièrement les sites e-commerce, dont les sauvegardes contiennent souvent des informations sensibles sur leurs clients.
Sauvegarde WordPress automatique ou manuelle : quelle méthode choisir selon votre profil
Votre choix final dépend directement du profil de votre site. Si vous gérez un blog personnel, une sauvegarde manuelle ponctuelle suffit, en complément d’un plugin gratuit configuré une bonne fois pour toutes. Si vous exploitez un site vitrine professionnel, un plugin automatique gratuit comme UpdraftPlus couvre l’essentiel de vos besoins, sans coût supplémentaire.
Si vous dirigez une boutique en ligne, privilégiez une solution premium avec des sauvegardes en temps réel. Ce niveau de protection vous évite de perdre des commandes entre deux sauvegardes planifiées, un risque que votre chiffre d’affaires ne peut pas se permettre d’ignorer. Choisissez votre méthode en fonction de ce que vous avez réellement à perdre, pas seulement en fonction de son prix d’installation.
