Un rythme d'entretien régulier

Module 9: E-mail, référencement, RGPD, maintenance et migration · Temps de lecture : 8 minutes

Objectif pédagogique : à l'issue de cette leçon, vous saurez mettre en place et tenir un rythme d'entretien régulier pour votre site WordPress.

Notions clés : rythme d'entretien, hebdomadaire, mensuel, trimestriel, annuel, surveillance de disponibilité, journal de maintenance, test de restauration, audit des utilisateurs, audit des extensions, renouvellements, responsable

L'entretien n'est pas un projet mais une habitude

La plupart des problèmes évoqués dans cette formation ne naissent pas d'une erreur ponctuelle, mais de quelque chose qui se dégrade lentement : une extension qui n'est plus mise à jour, une version de PHP qui devient obsolète, une sauvegarde qui échoue depuis des mois sans que personne ne s'en aperçoive, un ancien collaborateur qui est toujours administrateur. Un rythme régulier permet de repérer cela avant que cela ne devienne un problème.

Le rythme présenté ci-dessous est un exemple pour un site d'entreprise ou d'association classique. Une boutique en ligne ou un site très actif demande davantage ; un site qui change rarement, un peu moins. Adaptez-le, mais conservez les quatre cercles.

Chaque semaine (10 minutes)

• Vérifier les mises à jour : les mises à jour automatiques ont-elles réussi (leçon 7.2) ? Reste-t-il quelque chose à mettre à jour manuellement ? Lisez les e-mails de WordPress et de votre installateur, y compris ceux concernant les retours en arrière (rollbacks).
• Un coup d'œil rapide : ouvrez votre page d'accueil et votre page principale (par exemple la page de contact ou la boutique) dans une fenêtre privée. Tout fonctionne-t-il ?
• Notifications : e-mails de votre hébergeur, de votre extension de sécurité ou de votre antimalware, Search Console.
• Commentaires et formulaires : y a-t-il du spam à nettoyer, et les messages des formulaires arrivent-ils bien ?

Chaque mois (30 minutes)

• Vérifier la sauvegarde : existe-t-il une sauvegarde récente, et est-elle complète (fichiers et base de données) ? Téléchargez-en une vers votre propre stockage dans le cadre de la règle 3-2-1 (leçon 8.1).
• Santé du site (leçon 5.4) : de nouveaux avertissements ?
• Tester réellement un formulaire : remplissez votre formulaire de contact et vérifiez que l'e-mail arrive bien (leçon 9.1).
• Vitesse : une mesure dans PageSpeed Insights (leçon 6.1), pour repérer une dégradation soudaine.
• Stockage : quel est le taux de remplissage de votre offre ? Les sauvegardes de l'installateur et les fichiers téléversés s'accumulent (leçon 2.2).
• Search Console : erreurs d'indexation, problèmes de sécurité, baisse soudaine.

Chaque trimestre (1 à 2 heures)

• Test de restauration : restaurez une sauvegarde à côté de votre site et parcourez la liste de contrôle (leçon 8.2).
• Audit des utilisateurs : qui est administrateur, qui est parti, quels mots de passe d'application existent encore (leçon 3.3) ?
• Audit des extensions : passez toutes les extensions en revue, sont-elles encore nécessaires, encore maintenues, pas abandonnées (leçon 5.4) ?
• Thèmes : ne conservez que le thème actif et un thème de secours (leçon 2.4).
• Vérifier le durcissement : les contrôles de la leçon 7.4 sont-ils toujours valables (par exemple après qu'une extension a réécrit .htaccess) ?
• Contrôle final : lancez l'exercice de cette leçon.

Chaque année (une demi-journée)

• Version de PHP : utilisez-vous encore une version bénéficiant d'un support actif (leçon 8.4) ? Planifiez la mise à niveau.
• Thème et extensions majeures : existe-t-il une nouvelle version majeure vers laquelle migrer, ou est-il temps de remplacer un constructeur de pages obsolète ou un thème « tout-en-un » ?
• Renouvellements : nom de domaine, offre d'hébergement, licences des extensions et thèmes payants. Une licence expirée signifie absence de mises à jour de sécurité (leçon 7.2). Un domaine expiré signifie que votre site et votre messagerie disparaissent.
• RGPD : votre registre des traitements et votre politique de confidentialité sont-ils toujours corrects, de nouveaux services ou extensions ont-ils été ajoutés, les anciennes soumissions de formulaires sont-elles nettoyées (leçon 9.3) ?
• Mots de passe et accès : qui a accès au panneau d'hébergement, au bureau d'enregistrement, au DNS, au stockage des sauvegardes ? Tout est-il enregistré dans un gestionnaire de mots de passe, et quelqu'un d'autre peut-il y accéder en cas d'indisponibilité ?
• Votre plan d'urgence (leçon 7.5) : est-il toujours valable ?

Surveillance : ne pas attendre qu'un client appelle

Une surveillance de disponibilité vérifie toutes les quelques minutes que votre site répond, et envoie un e-mail ou un message si ce n'est pas le cas. Il existe des services gratuits et payants ; certains hébergeurs le proposent également. Configurez-la sur une page réellement générée par WordPress (pas seulement une image), et éventuellement sur un mot qui doit apparaître sur cette page. Vous remarquerez ainsi aussi une erreur critique ou une page d'accueil piratée.

Surveillez également votre certificat (pour qu'il n'expire pas sans que vous le remarquiez, leçon 3.1) et votre domaine (renouvellement).

Un journal de maintenance

Tenez un journal simple : date, ce que vous avez fait, ce que vous avez constaté, ce qu'il faut suivre. Un document partagé ou un tableau suffit. Cela vous aide à :

• retrouver, en cas de problème, ce qui a changé récemment (« les formulaires ne fonctionnent plus depuis la mise à jour de mardi ») ;
• reconstituer la chronologie en cas de piratage (leçon 7.5) ;
• aider rapidement un collègue, un successeur ou un créateur de site à s'y retrouver ;
• démontrer que vous prenez la sécurité au sérieux (le RGPD exige des mesures appropriées, leçon 9.3).

Qui s'en charge ?

Le meilleur rythme ne sert à rien si personne ne l'applique. Mettez-vous d'accord sur :

• qui est responsable de chaque cercle (semaine, mois, trimestre, année) ;
• qui prend le relais en cas de vacances ou de maladie ;
• ce qui se passe si le créateur de site ou le bénévole qui s'en occupait toujours cesse son activité.

Si vous ne le faites pas vous-même, vous pouvez confier la maintenance à un créateur de site ou à un service de maintenance. Demandez alors précisément lesquels des points ci-dessus ils effectuent, à quelle fréquence, et comment vous pourrez le constater (un rapport mensuel, par exemple). « Nous nous occupons de votre site » peut vouloir dire tout et n'importe quoi.

Résumé

• L'entretien est une habitude en quatre cercles : semaine, mois, trimestre, année.
• Chaque semaine, les mises à jour et un rapide coup d'œil ; chaque mois, la sauvegarde, un formulaire et les notifications ; chaque trimestre, un test de restauration et des audits ; chaque année, PHP, les renouvellements, le RGPD et les accès.
• Une surveillance de disponibilité sur une véritable page WordPress signale les problèmes avant qu'un client n'appelle.
• Un journal de maintenance aide en cas de problème, de piratage et de transmission.
• Mettez-vous d'accord sur qui fait quoi, y compris en cas d'absence ; en cas d'externalisation, demandez ce qui est fait exactement.

Quiz

Exercice

Exercice A9.4 : Le contrôle trimestriel. Indiquez l'adresse de votre site. Le programme exécute en une fois tous les contrôles publics vus dans cette formation et présente les résultats : certificat (A3.1), redirections et contenu mixte (A3.2), cache (A6.2), ce que votre site révèle (A7.4), référencement (A9.2) et services tiers (A9.3). Conservez le résultat et comparez-le lors du prochain contrôle trimestriel.

Exercice D9.4 : Votre calendrier de maintenance. Créez votre propre calendrier de maintenance avec les quatre cercles. Indiquez pour chaque point qui s'en charge et qui prend le relais, et planifiez la première échéance de chaque cercle dans votre agenda. Commencez un journal de maintenance et notez-y la première ronde hebdomadaire. Cochez que vous avez mis en place une surveillance de disponibilité et que les dates de renouvellement du domaine, de l'hébergement et des licences figurent dans votre agenda.

Pour aller plus loin

Ces articles décrivent les étapes dans les panneaux de WebOké ; dans d'autres panneaux, le fonctionnement est comparable.

• Guide DirectAdmin 13.5: Mises à jour et mises à jour automatiques
• Guide DirectAdmin 16.1: Quelles sauvegardes propose WebOké
• Guide DirectAdmin 17.6: Stockage plein : où se trouve l'espace utilisé ?
• WebOké Backups : consulter, restaurer ou télécharger une sauvegarde
• Guide WebOké 14.1: Santé du domaine (même sans compte)
• Santé du site (wordpress.org, en anglais) : https://wordpress.org/documentation/article/site-health-screen/