WordPress hébergé par des gens qui l’utilisent depuis 2008

Ce que WordPress demande vraiment

Nous utilisons WordPress depuis 2008, sur nos propres sites comme en interne. Cette pratique quotidienne nous a appris ce dont ce CMS a réellement besoin pour bien tourner — et ce n’est pas la même chose qu’un site statique ou qu’une application métier.

Les ressources allouées à votre site sont dédiées et garanties : mémoire et processeur vous appartiennent, un autre client ne peut pas les consommer. Vous obtenez le comportement d’un serveur virtuel dédié sans avoir à l’administrer, et pour un coût nettement moindre. Vous pouvez placer plusieurs sites sur le même compte : ils se partagent alors les ressources de ce compte, et rien d’autre.

Côté machines, nos serveurs mutualisés montent jusqu’à 48 cœurs et 64 Go de mémoire. Le stockage est hybride : ce qui est consulté souvent reste en mémoire, le reste descend sur disque rapide puis sur disque lent.

Migrer un WordPress existant

C’est la question qu’on nous pose en premier, et elle a une réponse simple : nous nous en chargeons. Un WordPress se déplace bien — fichiers, base de données, comptes — et l’opération se prépare pour que le site ne soit jamais indisponible : le nouveau est monté et vérifié pendant que l’ancien continue de servir, et la bascule ne dure que le temps d’un changement de DNS.

Deux points méritent d’être posés avant. Les adresses des pages doivent rester identiques, sans quoi le référencement acquis s’évapore. Et il faut regarder ce que le site emporte avec lui : une migration est le bon moment pour ne pas réinstaller les six extensions abandonnées qui traînent depuis 2019.

La sécurité, parce que c’est le CMS le plus attaqué

WordPress fait tourner une large part du web, ce qui en fait la cible favorite des attaques automatisées. Elles n’ont rien de sophistiqué : elles balaient, et exploitent une faille connue et corrigée depuis des mois.

Votre site est donc précédé d’un pare-feu applicatif à règles professionnelles, mises à jour très régulièrement — et surtout, une faille découverte est corrigée virtuellement en attendant que vous appliquiez la mise à jour. C’est ce qui couvre l’intervalle entre la publication d’une faille et son correctif chez vous, là où la plupart des sites piratés le sont.

S’y ajoutent le certificat SSL inclus et automatique, et la détection des fichiers modifiés à votre insu — un site compromis continue le plus souvent de fonctionner normalement, c’est ce qui le rend long à découvrir.

Ce sur quoi nous nous engageons

Sauvegarde quotidienne conservée 30 jours, restauration sur demande au support. Garantie de temps de rétablissement de 4 heures. Support téléphonique gratuit en heures ouvrées, avec prise en main à distance si nécessaire, et astreinte en dehors.

C’est un engagement de délai, pas une promesse qu’il ne se passera rien — la différence entre les deux est ce qui distingue un hébergeur d’un revendeur.