Maintenance et hébergement WordPress

La maintenance WordPress c’est l’ensemble des actions mises en place pour assurer le bon fonctionnement technique de votre site internet sur le long terme.

On catégorise les opérations de maintenance en trois grands axes :

La maintenance préventive

Ce sont toutes les actions réalisées régulièrement pour réduire le risque de dysfonctionnements de votre site.

Par exemple :

• Les mises à jour du cœur de WordPress, des thèmes, des extensions.
• Les mises à jour de la version PHP de l’hébergement.
• Les sauvegardes régulières.
• La surveillance de la disponibilité du site, des erreurs PHP, des erreurs serveur…
• Les tests fonctionnels sur les éléments clés de votre site, Quentin Le Duff est certifié ISTQB – Certified Tester Foundation par l’organisme GASQ.

La maintenance corrective

Ça, c’est quand il y a un problème sur votre site, ce sont toutes les interventions nécessaires réalisées pour remettre votre site WordPress en état de fonctionnement.

Par exemple :

• La détection de problèmes et l’analyse des causes.
• La correction des erreurs.
• La restauration des données.

La maintenance évolutive

Concerne les améliorations que vous allez vouloir apporter à votre site au cours de son existence. Notre rôle ira de simples conseils et recommandations, à une intervention chiffrée pour mettre en place la fonctionnalité dont vous avez besoin.

Par exemple :

• Les contrôles de qualité web sur votre site, Quentin Le Duff est certifié par l’organisme Opquast pour les métiers de formateur ou référent qualité Web.
• Les mises à jour du code PHP sur mesure pour suivre les évolutions des versions du langage de programmation.
• L’ajout de nouvelles fonctionnalités.
• L’adaptation aux normes et réglementations, je me concentre particulièrement sur le RGPD, le RGESN et le RGAA.

Le support est fourni par e-mail, téléphone ou visioconférence.

Selon votre offre, il inclut de l’édition ponctuelle de votre site internet et est basé sur un volume horaire dimensionné selon votre forfait :

• Indépendant·e : 30 minutes disponibles par mois — n’inclut pas de service d’édition du site.
• Partenaire : 45 minutes disponible par mois — inclut un service d’édition du site.
• Pilote : 90 minutes disponibles par mois — inclut un service d’édition du site.

Un e-mail récapitulatif est envoyé après intervention. Lorsque vous le demanderez, le solde de temps disponible restant pour le mois vous sera également communiqué. Si vous avez besoin d’heures supplémentaires, celles-ci seront facturées sur la base des tarifs.

Les minutes non utilisées ne sont pas reportables ou cumulables d’un mois à l’autre.

Mises à jour automatiques quotidiennes sécurisées

Les mises à jour de sécurité (Cœur, thèmes, extensions) de votre site WordPress sont automatiquement exécutées chaque jour dans la mesure du possible, avec un système de vérification avancé pour assurer leur compatibilité avant toute mise à jour.

• Sauvegarde externalisée automatique avant mise à jour.
• Programmation des mises à jour lors des périodes de faible volume de visite du site.
• Test de compatibilité avec la version actuelle de WordPress avant mise à jour.
• Test de compatibilité avec la version actuelle de PHP avant mise à jour.
• Nettoyage automatique des caches (cache de page, cache objet et cache des ressources) après mise à jour.
• Vérification des extensions non maintenues.
• Toutes les mises à jour automatiques sont enregistrées, notifiées et surveillées en continu.

Chaque site est unique, certaines extensions et développements sur mesure nécessiteront une gestion particulière et des interventions manuelles. Ces éléments techniques seront identifiés lors de l’analyse initiale du site, stipulés dans votre contrat de maintenance et mis à jour régulièrement manuellement.

Renforcer la sécurité avec les mises à jour automatiques

Chaque prestataire de maintenance WordPress a sa manière de gérer les mises à jour : par jour, par mois, par an… C’est une tâche chronophage et sensible sur laquelle on peut faire l’impasse trop souvent.

Ce service de maintenance propose des mises à jour quotidiennes et immédiates par souci de sécurité. En effet, selon SecuPress, 66 % des piratages de WordPress ont été réalisés grâce à une vulnérabilité d’une extension ou d’un thème. 39 % des sites piratés n’étaient pas à jour selon Sucuri.

Les mises à jour automatiques sécurisées permettent de soutenir un rythme quotidien en limitant les risques d’incompatibilité, protégeant au mieux des failles de sécurité tout en respectant votre budget. De plus, la mise à niveau de votre site vers le socle commun d’extensions permet de renforcer la fiabilité de vos mises à jour.

L’édition de site internet WordPress peut comprendre :

• Le remplacement de photographies.
• La modification de textes.
• L’ajustement des paramètres des extensions.
• L’intégration de vos nouveaux contenus dans la structure existante du site.

Cela n’inclut pas :

• Le développement de nouvelles fonctionnalités.
• La rédaction complète de nouvelles pages.
• La modification de votre thème.

Lors de la souscription de la formule d’hébergement et de maintenance, une analyse approfondie de la structure technique du site est effectuée, incluant la version de WordPress, le thème, les extensions et les développements sur mesure*. Ces éléments sont ensuite mis à jour vers les dernières versions disponibles. La version de PHP est également actualisée.

Un ensemble d’extensions recommandées est proposé en remplacement de certaines extensions déjà installées sur le site. Ces alternatives, plus légères et robustes, sont gratuites et permettent une gestion plus sereine des mises à jour à long terme. Les extensions installées et configurées offrent des fonctionnalités similaires tout en apportant de meilleures performances et une sécurité renforcée.

*Il est à noter que les évolutions du code sur mesure peuvent être prises en charge ou non, selon leur complexité et à ma seule décision.

Plusieurs ensembles de dispositions sont mis en place pour sécuriser au mieux votre site internet WordPress :

• Mises à jour quotidiennes du cœur de WordPress, des thèmes et des extensions.
• Sauvegardes quotidiennes externalisées.
• Sécurisation de l’hébergement internet avec un antivirus (Imunify360) et un pare-feu (WAF).
• Mesures de renforcement supplémentaires détaillées dans l’article Check-list de sécurité WordPress, par exemple :
  • Protection du formulaire de connexion contre les attaques par force brute avec mon extension ZenPress.
  • Protection de l’API REST.
  • Désactivation de XML-RPC….

Vos données sont sauvegardées jusqu’à 50 jours par deux systèmes distincts :

• La totalité des données de votre hébergement (fichiers, bases de données, boites mail…) est sauvegardée quotidiennement (jusqu’à 50 jours) sur celui-ci via un système de sauvegarde interne.
• Votre site internet WordPress est sauvegardé quotidiennement (jusqu’à 30 jours) sur un serveur de stockage externe également hébergé chez Hosterra pour une consommation en eau et en électricité maîtrisée (Électricité < 18 kWh/an/To, Eau < 1.4 l/an/To).

Vos services sont surveillés sur trois niveaux :

• Surveillance globale continue des services d’hébergement Hosterra.
• Surveillance continue de la disponibilité de votre site avec le logiciel de surveillance Uptime Kuma (en anglais). Des alertes sont immédiatement réceptionnées en cas de problème.
• Surveillance continue des erreurs PHP (et JavaScript lorsque c’est nécessaire) de votre site avec le logiciel Telebugs (en anglais). Des alertes sont immédiatement réceptionnées en cas de problème, permettant d’appliquer les correctifs de code nécessaires très rapidement.

Site cassé

Intervention rapide sur votre site pour le remettre en marche. Cependant, il est important de noter que les développeurs et développeuses de vos thèmes et extensions ne peuvent être remplacés par nos soins. Si ceux-ci cessent d’assurer le développement de leurs produits, les mises à jour du cœur de WordPress ainsi que celles des autres thèmes et des extensions continueront jusqu’à ce qu’un conflit survienne.

Avant d’en arriver là, vous serez averti en amont et nous vous proposerons des solutions techniques dans la mesure du possible. Il est à noter que ces évolutions ne sont pas incluses dans votre offre d’hébergement et de maintenance : Ce n’est pas un forfait à confondre avec de la Tierce maintenance applicative (TMA).

Piratage

Votre site est surveillé en continu, s’il est piraté ou infecté, des actions immédiates sont entreprises pour sécuriser et le réparer. Si ces mesures ne réussissent pas, une sauvegarde du site sera restaurée à partir des dernières 24 heures (ou d’une période antérieure si la faille de sécurité est plus ancienne). Des mesures supplémentaires seront ensuite discutées et prises avec vous pour renforcer la sécurité du site contre de futures attaques.

Vos données sont hébergées chez Hosterra, hébergeur internet engagé pour la durabilité des ressources, la préservation de l’environnement et de la planète. Votre espace d’hébergement est infogéré, optimisé et mis à niveau pour correspondre aux besoins spécifiques de votre site internet WordPress.

Consommation en eau et efficacité énergétique

Votre site est hébergé dans un centre de données efficace énergétiquement et qui limite sa consommation en eau. Deux indicateurs pour le mesurer :

• PUE (Power Usage Effectiveness) : rapport entre l’énergie totale consommée et l’énergie utile aux serveurs. Plus il est proche de 1, plus le centre de données est efficace. Plus il s’éloigne de 1, plus le centre de données gaspille de l’énergie électrique. Un centre de données économe en énergie électrique a un PUE inférieur à 1.5.
• WUE (Water Usage Effectiveness) : mesure la consommation d’eau du centre de données. Il indique le nombre de litres d’eau nécessaires à la consommation électrique de 1 kWh. Plus il est proche de 0, plus le centre de données est efficace. Plus il s’éloigne de 0, plus le centre de données consomme de l’eau. Un centre de données économe en eau a un WUE inférieur à 0.2.

Les centres de données utilisés par Hosterra affichent en moyenne un PUE de 1.08 à 1.4 et un WUE de 0.01 à 0.09, avec la possibilité de consulter leurs indicateurs de performance en temps réel.

• Saint-Ouen l’Aumône, Paris, France / PAR1 🇫🇷
• Vitry-sur-Seine, Paris, France / PAR2 🇫🇷

Énergie 100 % renouvelable

La part d’énergie renouvelable est la quantité d’énergie renouvelable utilisée par le centre de données comparée à sa consommation globale. Sont uniquement considérées comme renouvelables les énergies d’origine hydraulique, éolienne, photovoltaïque, bio massique et géothermique. Votre site est hébergé dans un centre de données alimenté à 100 % par des énergies renouvelables.

Cache objet APCu pour diminuer la consommation électrique de votre site

Le cache objet est un mécanisme qui stocke des données fréquemment utilisées dans la mémoire vive ou un système de stockage rapide. Au lieu de refaire les requêtes encore et encore, celles qui ont déjà été demandées sont servies directement depuis ce cache. Ce processus diminue déjà la consommation électrique de votre site.

Il existe plusieurs systèmes de cache objet. Sur votre site WordPress, le cache objet APCu est mis en place, car il consomme moins d’électricité et génère moins de chaleur (donc nécessite encore moins d’électricité pour refroidir les serveurs).

Pour en savoir plus sur ce choix de système de cache objet, vous pouvez visionner cette conférence de Pierre Lannoy : Le cache objet au service de l’écoconception.

Votre site internet est hébergé sur un hébergement mutualisé Hosterra One.

Cet hébergement écoresponsable est puissant et idéal pour votre site internet WordPress, découvrez son test de performance avancé pour WordPress.

Caractéristiques techniques de l’hébergement

Systèmes de sécurité en place

Votre nom de domaine est enregistré pour vous et à votre nom, vous en êtes propriétaire. Le prix du nom de domaine est inclus dans votre offre d’hébergement et maintenance WordPress dans la limite de 15 € par an.

E-mails transactionnels

L’e-mail transactionnel est un email automatique envoyé à un destinataire unique pour confirmer une action. Dans le cadre de votre site, cela peut être par exemple :

• Les e-mails reçus lors d’une demande de contact sur un formulaire de votre site.
• Les e-mails de confirmation de commande quand vous opérez une boutique en ligne.
• Les e-mails de notification de mise à jour (Cœur de WordPress, extensions, thèmes…).

Votre offre est configurée avec une adresse e-mail transactionnelle (exemple : info@votrenomdedomaine.com) permettant l’envoi de ces e-mails avec un maximum de 100 mails/heure.

Boîtes mail professionnelles

L’hébergement fourni supporte la création de boites aux lettres supplémentaires, mais la délivrabilité des mails ne peut pas être garantie à 100 % sur un hébergement mutualisé. De plus, l’espace de stockage utilisé sera partagé avec votre site.

Si votre activité nécessite une excellente délivrabilité, un service complémentaire peut être souscrit à partir de 6.90 € par mois pour deux boîtes aux lettres professionnelles, toujours hébergé chez Hosterra avec une consommation en eau et en électricité maîtrisée (exemple : électricité < 1 kWh/an, eau < 9 cl/an pour deux boîtes mail).

Vous pouvez résilier facilement : après la durée d’engagement minimale de six mois, vous pouvez résilier à tout moment par e-mail ou téléphone, avec un préavis d’un mois avant la fin de l’engagement. À réception de la demande, la date de fin de contrat vous est confirmé par e-mail.

Un export complet (.zip des fichiers + SQL de la base de données) vous est fourni et une aide est proposée au besoin pour vous aider à migrer vos boites mail transactionnelles. Les sauvegardes externalisées sont conservées pendant 30 jours après la résiliation, puis elles sont supprimées définitivement.

Aucun frais supplémentaire n’est appliqué.