Sauvegardes WordPress : le guide pratique complet

Mis à jour le 19 août 2026

Les sauvegardes WordPress consistent à copier régulièrement vos fichiers et votre base de données, puis à les stocker hors de votre serveur, afin de restaurer le site en cas de panne, de piratage ou de fausse manipulation. Une sauvegarde fiable repose sur trois piliers : l’automatisation, l’externalisation et la vérification des restaurations.

Voici l’essentiel avant d’entrer dans le détail des méthodes, des outils et de la restauration ; le reste du guide déroule chaque point posément, avec des exemples concrets pour les PME.

Qu’est-ce qu’une sauvegarde WordPress et que contient-elle exactement ?

Une sauvegarde WordPress est une copie complète de votre site, à un instant donné, conservée ailleurs que sur le serveur qui héberge le site en ligne. Elle réunit deux ensembles indissociables : les fichiers du site et sa base de données.

L’idée est simple : disposer d’un point de retour. Si quelque chose casse, vous rechargez cette copie et le site revient à son état d’avant l’incident. Sans ce filet, chaque erreur devient un chantier de reconstruction.

On confond parfois cette sauvegarde avec l’export WordPress natif, accessible depuis Outils puis Exporter. Attention : cet export ne copie que le contenu éditorial (articles, pages, commentaires) au format XML ; il n’emporte ni les médias, ni les réglages, ni la configuration. Ce n’est pas une vraie sauvegarde.

Un site WordPress fonctionne comme une maison où la structure et le mobilier seraient séparés de la mémoire de ce qui s’y vit. Les fichiers fournissent l’ossature, tandis que la base de données rassemble les textes et les interactions. Comprendre cette architecture est le préalable indispensable pour saisir pourquoi une copie partielle ne sert à presque rien.

Pourquoi est-il important de sauvegarder son site WordPress ?

Un site vit, change et se met à jour sans cesse. À partir du moment où vous publiez du contenu, prenez des commandes ou collectez des données, une perte signifie un préjudice concret pour vos clients comme pour votre activité.

Selon Sucuri, dans son rapport Website Threat Research, des dizaines de milliers de sites sont nettoyés chaque année, et WordPress représente la grande majorité des plateformes concernées. En effet, sa popularité en fait une cible privilégiée.

Les causes d’incident sont multiples et souvent banales :

• une mise à jour de plugin ou de thème qui casse l’affichage ;
• une intrusion malveillante ou un code injecté par piratage ;
• une erreur humaine, un fichier supprimé par mégarde ;
• une panne matérielle chez l’hébergeur.

Dans chacun de ces cas, une sauvegarde récente transforme une catastrophe en simple contretemps. C’est toute la différence entre repartir en quelques minutes et reconstruire pendant des jours.

D’ailleurs, la sauvegarde n’est qu’un maillon d’un dispositif plus large ; elle se pense en même temps que la sécurité d’un site WordPress, dont elle est le dernier rempart. Un site WordPress sans maintenance prend des risques évitables, mais un site sans sauvegarde efficace joue littéralement à la roulette russe avec ses données.

Que faut-il sauvegarder concrètement : données et fichiers ?

Sauvegarder l’intégralité d’un site WordPress suppose de copier deux ensembles complémentaires. L’un sans l’autre ne permet pas une restauration complète.

Il y a d’un côté le contenant, de l’autre le contenu. Si vous ne sauvegardez que les fichiers, vous récupérez une coquille vide. Si vous ne sauvegardez que la base, vous avez des textes sans architecture pour les afficher. C’est pour cela qu’une sauvegarde WordPress sérieuse embarque les deux à la fois.

Les fichiers du site

Il s’agit du cœur visible du site : le dossier wp-content (thèmes, plugins, médias), le fichier wp-config.php, le fichier .htaccess et le reste de l’installation. Ces fichiers portent l’apparence et les fonctionnalités.

La base de données

La base de données stocke vos articles, pages, commentaires, utilisateurs et réglages. Sans elle, les fichiers ne servent à rien ; c’est là que vit réellement votre contenu.

Où sont stockés les contenus d’un site WordPress ? Le texte de vos pages et articles se trouve dans la base de données, tandis que les images et documents résident dans les fichiers, sous wp-content/uploads. C’est bien pour cela qu’une sauvegarde base de données et fichiers est indispensable.

Par ailleurs, une bonne pratique consiste à conserver plusieurs versions datées. Une seule sauvegarde écrasée chaque nuit peut, par exemple, archiver une infection sans qu’on s’en aperçoive.

Où stocker ses sauvegardes WordPress : cloud, serveur distant ou local ?

La question du lieu de stockage est aussi cruciale que celle de la sauvegarde elle-même. Une copie conservée sur le même serveur que le site disparaît avec lui en cas de panne grave ou de piratage du compte d’hébergement.

La règle 3-2-1 résume, en trois chiffres, tout ce qu’une sauvegarde fiable doit respecter. Elle tient en une phrase : conservez 3 copies de vos données, sur 2 supports différents, dont 1 hors site. Ce n’est pas un slogan de consultant ; c’est du bon sens éprouvé.

• 3 copies : le site en production, plus deux sauvegardes distinctes, pour ne jamais dépendre d’un seul exemplaire.
• 2 supports : par exemple le serveur de l’hébergeur et un stockage cloud, pour qu’une panne unique n’emporte pas tout.
• 1 copie externe : hors du serveur du site, chez un tiers, afin de survivre à un piratage ou à un incendie de datacenter.

Le point le plus souvent négligé reste l’externalisation. Pour externaliser vos sauvegardes WordPress, connectez votre plugin à un service tiers. Les options ne manquent pas : Google Drive, Dropbox, Amazon S3 ou Backblaze B2. L’important est de choisir un emplacement indépendant de votre hébergeur.

Comment sauvegarder son site WordPress manuellement sans plugin (FTP et phpMyAdmin) ?

Sauvegarder un site WordPress manuellement, sans extension, implique de récupérer séparément les fichiers et la base de données. C’est une opération technique, utile pour une copie ponctuelle avant une intervention délicate.

D’abord, connectez-vous à votre serveur via FTP (avec un logiciel comme FileZilla). Téléchargez l’intégralité du dossier contenant votre installation WordPress, en incluant le dossier wp-content où se trouvent vos médias et vos thèmes. Cette étape peut être longue selon le poids des images.

Ensuite, il faut exporter la base de données. Connectez-vous à l’interface phpMyAdmin de votre hébergeur, sélectionnez la base de votre site, puis cliquez sur Exporter. Choisissez le format SQL et téléchargez le fichier. Vous voici avec deux éléments distincts.

Cette méthode reste utile, mais sa fragilité tient à l’humain : on oublie, on remet à plus tard, et le jour de l’incident, la dernière copie date de plusieurs mois. C’est pourquoi les sauvegardes automatiques sont largement préférables pour suivre le rythme d’un site actif.

Quels sont les meilleurs plugins de sauvegarde WordPress en 2026 ?

Utiliser un plugin de sauvegarde est la méthode la plus accessible pour automatiser le processus. Depuis votre tableau de bord, vous installez une extension, puis vous planifiez des copies récurrentes.

Un bon plugin de sauvegarde coche quelques cases précises :

• il sauvegarde fichiers et base de données ensemble ;
• il envoie la copie vers un stockage externe ;
• il planifie les sauvegardes de façon automatique ;
• il propose une restauration simple, en quelques clics.

D’après la documentation officielle de l’éditeur, UpdraftPlus équipe plus de trois millions de sites, ce qui en fait l’une des solutions les plus utilisées. La marche à suivre est simple :

• connectez-vous à l’administration, puis accédez à Extensions ;
• installez et activez le plugin de sauvegarde choisi ;
• reliez un stockage externe (Google Drive, Dropbox, Amazon S3) ;
• choisissez une fréquence automatique (quotidienne ou hebdomadaire selon votre activité).

D’autres extensions comme BackWPup ou Duplicator rendent le même service. L’externalisation reste le point clé ; sans elle, votre filet de sécurité repose sur le même serveur que le site qu’il est censé protéger.

La sauvegarde de l’hébergeur suffit-elle pour protéger un site WordPress ?

De nombreux hébergeurs proposent des sauvegardes automatiques incluses dans leur offre. C’est pratique, mais il convient de vérifier deux points : la fréquence réelle, et votre autonomie pour restaurer sans passer par leur support.

Prenons un exemple concret : chez O2switch, l’outil JetBackup effectue des restaurations quotidiennes à partir de copies conservées côté serveur. C’est un excellent niveau de protection supplémentaire, mais ses limites sont réelles. Les sauvegardes restent hébergées dans l’infrastructure du prestataire ; si le compte d’hébergement est compromis, elles peuvent l’être aussi.

En toute honnêteté, cette solution ne dispense pas d’une copie indépendante. C’est un maillon du dispositif, pas un filet unique. Les services de l’hébergeur sont utiles, mais ils ne remplacent pas une stratégie externe.

À quelle fréquence faut-il sauvegarder un site WordPress ?

La bonne fréquence est celle qui correspond au rythme de vie du site. Un site vitrine qui bouge peu se contente d’une sauvegarde hebdomadaire ; une boutique en ligne ou un blog actif réclame une sauvegarde quotidienne, voire plus rapprochée.

Il semble juste de planifier ces copies en dehors des heures de forte affluence, souvent la nuit, pour ne pas ralentir le site pendant l’opération. C’est un détail, mais il compte quand on tient à sa vitesse ; à ce sujet, notre guide sur l’optimisation de la vitesse d’un site WordPress creuse la question.

Un dernier réflexe : sauvegarder juste avant chaque intervention risquée. Une mise à jour WordPress sécurisée commence toujours par une copie fraîche, prête à recharger si l’opération tourne mal. C’est la garantie de pouvoir revenir en arrière.

Combien de temps faut-il conserver ses sauvegardes et combien de versions garder ?

Conserver ses sauvegardes WordPress indéfiniment sature l’espace de stockage inutilement. À l’inverse, ne garder que la dernière version expose au risque de sauvegarder un site déjà infecté. L’équilibre se trouve dans une politique de rétention claire.

Une pratique courante consiste à garder les sept dernières sauvegardes quotidiennes, les quatre dernières hebdomadaires et une ou deux mensuelles. Cela permet de remonter le temps si un problème est découvert tardivement.

Choisissez un plugin qui permet de configurer cette rétention automatiquement. Une fois réglé, le système gère seul l’archivage et le nettoyage ; vous n’avez plus à vous en soucier.

Quelles sont les erreurs les plus fréquentes en matière de sauvegarde WordPress ?

L’erreur la plus courante est de sauvegarder sur le même serveur que le site. Si le serveur tombe, la sauvegarde tombe aussi. C’est un faux sentiment de sécurité qui se paie cher au moment du problème.

La deuxième erreur est de ne jamais tester la restauration. Une sauvegarde ne vaut que par sa capacité à être restaurée. Beaucoup de fichiers sont incomplets ou corrompus, et on ne s’en rend compte que trop tard.

Enfin, beaucoup d’utilisateurs oublient d’inclure la base de données dans le processus. Ils se retrouvent avec tous leurs fichiers, mais sans aucun contenu. Vérifiez régulièrement que votre configuration embarque bien les deux éléments.

Combien coûte une solution de sauvegarde WordPress professionnelle ?

Le coût d’une solution de sauvegarde WordPress varie selon l’approche choisie. Les plugins gratuits offrent souvent l’essentiel, mais limitent parfois l’accès à certains stockages distants ou à la restauration en un clic.

Les versions premium de plugins comme UpdraftPlus coûtent généralement une centaine d’euros par an, débloquant des fonctionnalités avancées et le support. C’est un investissement modeste au regard des données protégées.

Pour une PME qui préfère déléguer, un service d’infogérance inclut la sauvegarde dans un forfait global de maintenance. Le coût s’inscrit alors dans une logique de tranquillité d’esprit, avec un interlocuteur dédié en cas de besoin.

Comment restaurer un site WordPress à partir d’une sauvegarde ?

Restaurer un site WordPress à partir d’une sauvegarde se fait en quelques clics avec un plugin. Avec UpdraftPlus, vous sélectionnez une sauvegarde datée depuis le tableau de bord, puis vous validez la restauration.

De fait, la vraie question n’est pas « ai-je une sauvegarde ? » mais « ai-je déjà testé ma restauration ? ». D’après notre expérience d’accompagnement de sites, beaucoup de sauvegardes se révèlent incomplètes ou corrompues précisément le jour où l’on en a besoin.

Nous recommandons donc de tester une restauration au moins une fois, sur un environnement de préproduction. C’est la seule preuve que votre filet de sécurité fonctionne vraiment.

Sauvegarde en autonomie ou gérée par une agence : que choisir pour une PME ?

Pour une PME de cinq salariés, un million d’euros de chiffre d’affaires, dans un secteur qui n’a rien à voir avec la tech, la question n’est pas de savoir quel plugin installer, mais plutôt de décider qui porte la responsabilité du filet de sécurité.

En autonomie, vous gardez le contrôle total, mais vous portez aussi toute la charge mentale. Il faut penser à vérifier que les plugins fonctionnent, que le stockage cloud n’est pas plein, et que les sauvegardes externalisées sont bien à jour. C’est chronophage.

Un gérant de PME me confiait, après un piratage un vendredi soir : « je ne savais même pas où cliquer, j’ai juste envoyé un message et le site est revenu le lendemain matin ». C’est exactement la promesse d’un accompagnement humain : un interlocuteur, pas une file d’attente.

Contrairement à une solution technique seule, l’accessibilité du contact accélère la restauration. Pas de ticket perdu, pas de délai de plusieurs jours ; on décroche, on identifie la bonne sauvegarde, on recharge. La fiabilité tient autant à l’outil qu’à la personne au bout du fil.

La routine de sauvegarde appliquée par notre agence en infogérance

Vérifier une sauvegarde, c’est prouver qu’elle se restaure. En infogérance, cette vérification n’est pas laissée au hasard : elle suit une procédure concrète, répétée à intervalles réguliers, qui distingue un service géré d’un plugin livré à lui-même.

Voici le déroulé que nous appliquons pour valider un dispositif de sauvegarde :

• on récupère la dernière copie et on contrôle qu’elle contient bien les fichiers et la base de données ;
• on la déploie sur un environnement de préproduction, séparé du site en ligne ;
• on vérifie l’affichage, les pages clés, les formulaires et la connexion à la base ;
• on note la date, la taille et le temps de restauration, pour repérer toute dérive ;
• on corrige la configuration si un point cloche, avant que l’incident réel n’arrive.

Chez Ad-Sum, agence WordPress basée à Lyon, nous intégrons la sauvegarde automatisée et la restauration dans nos prestations d’infogérance WordPress. L’objectif est simple : que vous n’ayez plus à y penser, et que la restauration soit garantie en cas de coup dur.

Ce test de restauration, la plupart des guides théoriques le mentionnent sans jamais le décrire. C’est pourtant lui qui sépare une sauvegarde rassurante d’une sauvegarde réellement fiable. Faut-il vraiment attendre le premier piratage pour s’organiser ? Il semble plus juste d’installer ce filet aujourd’hui, tranquillement, plutôt que dans l’urgence.

Points clés à retenir

• Sauvegardez les deux ensembles : fichiers et base de données, sinon la restauration est incomplète.
• Automatisez et externalisez : appliquez la règle 3-2-1, avec une copie hors serveur sur un stockage tiers comme Google Drive ou Dropbox.
• Conservez plusieurs versions datées pour ne pas archiver une infection.
• Adaptez la fréquence au rythme du site : hebdomadaire pour un site vitrine, quotidienne pour une boutique.
• Testez la restauration au moins une fois : c’est elle qui valide tout le dispositif.
• Déléguez si besoin : l’infogérance transforme cette charge en service géré, avec un support réactif et joignable.

Besoin d’un accompagnement de proximité ? Notre guide sur la maintenance d’un site WordPress à Lyon détaille comment nous suivons les sites de nos clients, où qu’ils soient en France.