Sécurité WordPress & Sauvegarde : tous nos guides et tutoriels https://www.heto-agency.fr/guides/ressources/securite-sauvegarde/ Créer un site web & des vidéos qui vous ressemblent Sun, 15 Feb 2026 03:51:32 +0000 fr-FR hourly 1 https://wordpress.org/?v=6.9.4 https://www.heto-agency.fr/wp-content/uploads/2026/01/cropped-logo.v10-1-100x100.png Sécurité WordPress & Sauvegarde : tous nos guides et tutoriels https://www.heto-agency.fr/guides/ressources/securite-sauvegarde/ 32 32 Mettre en place une sauvegarde automatique sur WordPress avec UpdraftPlus : le guide pas à pas. (Guide Visuel 2026) https://www.heto-agency.fr/installer-configurer-updraftplus-wordpress/ https://www.heto-agency.fr/installer-configurer-updraftplus-wordpress/#respond Wed, 11 Feb 2026 22:54:18 +0000 https://www.heto-agency.fr/?p=4735 Mettre en place une sauvegarde automatique sur WordPress avec UpdraftPlus : le guide pas à pas. (Guide Visuel 2026) Dans un autre article, nous avons vu comment installer une alternative à UpdraftPlus, WP Vivid Backup, qui est disponible ici.Mais il était obligatoire de parler aussi de UpdraftPlus, qui reste aujourd’hui le plugin numéro un pour […]

The post Mettre en place une sauvegarde automatique sur WordPress avec UpdraftPlus : le guide pas à pas. (Guide Visuel 2026) appeared first on HETO Agency.

]]>

Mettre en place une sauvegarde automatique sur WordPress avec UpdraftPlus : le guide pas à pas. (Guide Visuel 2026)

Dans un autre article, nous avons vu comment installer une alternative à UpdraftPlus, WP Vivid Backup, qui est disponible ici.
Mais il était obligatoire de parler aussi de UpdraftPlus, qui reste aujourd’hui le plugin numéro un pour la sauvegarde de données, qu’elle soit manuelle ou automatique.

 

Si cette extension occupe cette place, ce n’est pas un hasard.
Son interface simple, sa fiabilité et son efficacité sont des atouts qui la rendent particulièrement appréciée par la communauté WordPress.

 

Nous allons donc voir ensemble comment l’installer, le configurer et surtout comprendre son interface.
Des différents modules disponibles jusqu’à la mise en place d’une sauvegarde automatisée, nous allons aborder un maximum de points pour que vous repartiez avec une vraie maîtrise du plugin.

Table des matières

Peut-on programmer des sauvegarde automatique ?

Oui, comme dit précédemment, UpdraftPlus nous offre plusieurs possibilités, dont celle de configurer une sauvegarde automatique directement sur notre serveur WordPress.

 

Cela permet de ne plus avoir à penser à lancer les sauvegardes manuellement.
Tout se fait en arrière-plan, de manière régulière, et c’est un vrai confort au quotidien.

 

Quand on sait qu’une grande partie des sites WordPress déclarent ne pas avoir de solution de sauvegarde en place, on comprend vite que c’est une erreur qui peut coûter très cher.

 

Automatiser ses sauvegardes, c’est simplement s’assurer qu’en cas de problème, une porte de sortie existe.

Est-il possible de rester avec un site WordPress sans sauvegarde ?

Il est techniquement possible de faire tourner un site sans sauvegarde.
Au quotidien, cela ne posera peut-être aucun problème.

 

Par contre, au moindre bug, à la moindre mauvaise manipulation, à un problème serveur, un piratage ou une mise à jour qui tourne mal… ce peuvent être un jour, une semaine, un mois, voire plusieurs années de travail qui disparaissent, sans possibilité de retour en arrière.

 

Mettre en place des sauvegardes, c’est justement s’offrir le droit de faire des erreurs.

 

Imaginons qu’un plugin vienne casser votre site WordPress.
En quelques clics, vous pouvez restaurer une version précédente et retrouver un site fonctionnel.

 

Et pour les incidents plus graves, cela permet au minimum de récupérer vos données, vos contenus, vos clients, votre travail.

 

Aujourd’hui, la sauvegarde n’est plus une option.
C’est devenu un indispensable de sécurité pour faire face aux menaces du web ou aux éventuels problèmes liés à votre hébergeur.

Quelles sont les options de stockage des sauvegardes ?

UpdraftPlus compte une majorité de possibilités.

 

Vous pouvez stocker vos sauvegardes directement sur votre serveur, ce qui est le standard lorsque vous sauvegardez en local.
Il est utile de laisser cette option pour pouvoir télécharger cette dernière en cas d’erreur sur le site, comme un problème de code CSS ou autre.

 

Mais vous avez aussi la possibilité de mettre en place une sauvegarde à distance, configurable sur Google Drive, Dropbox, Amazon S3, etc.

Peut-on migrer un site vers un autre domaine ou hébergeur avec UpdraftPlus ?

UpdraftPlus nous offre cette possibilité, au même titre qu’une sauvegarde classique.

Nous le verrons plus en détail par la suite, mais le principe est simple : il suffit d’enregistrer une sauvegarde de votre site actuel, d’installer UpdraftPlus sur le nouveau site, puis de téléverser la sauvegarde.

 

Vous pourrez alors retrouver l’intégralité de votre site, comme il était sur l’ancien hébergement, mais cette fois sur le nouveau.

Avis sur Updraft Plus

UpdraftPlus est une référence dans le milieu des plugins de sauvegarde pour les sites WordPress, et il en est arrivé là grâce à plusieurs choses.

 

D’abord, sa simplicité.
Vous allez le voir par la suite, il propose une organisation de menus très appréciable, qui nous guide naturellement vers les bons paramètres pour exécuter ce que nous voulons.

 

Ensuite, son efficacité.
Il fait le travail sans problème, pas besoin d’une configuration excessive pour que le plugin fonctionne correctement.

 

Avec plus de 3 millions d’installations actives sur des sites WordPress et une note proche de 5/5 sur plus de 8 000 avis, nous voyons à quel point il est apprécié par la communauté, notamment pour les points cités précédemment.

Nous travaillons avec l'outil Up-draft sur divers sites web depuis de nombreuses années. Application haut de gamme, performances haut de gamme, service haut de gamme. Merci.

bartlingmedia

Comment installer Updraft Plus sur WordPress

Pour commencer à installer UpdraftPlus, rendez-vous dans « Extensions > Ajouter une extension », puis tapez « UpdraftPlus » dans la barre de recherche.

 

Si vous avez ce plugin sous forme de fichier ZIP ou si vous souhaitez installer la version premium, référez-vous à notre article « Comment installer un plugin » dans la table des matières, puis cliquez sur « Comment téléverser un plugin WordPress (gratuit ou payant) ».

Capture d’écran de l’ajout d’extensions WordPress avec la recherche « updraft plus » pour trouver le plugin de sauvegarde UpdraftPlus.

Cliquez sur « Installer maintenant », puis pensez à activer le plugin après son installation.

Capture d’écran du répertoire des extensions WordPress mettant en avant UpdraftPlus avec le bouton Installer maintenant pour la sauvegarde et la migration.

Pour accéder au tableau de bord du plugin, vous pouvez vous rendre dans « Extensions > Extensions installées », ou alors passer par la barre latérale de gauche en cliquant sur UpdraftPlus.

Capture d’écran de la page Extensions WordPress avec le plugin UpdraftPlus et le lien vers ses réglages de sauvegarde et restauration.

Comprendre l’interface d’UpdraftPlus

Nous voilà sur le tableau de bord d’UpdraftPlus, dans la section « Sauvegarder / Restaurer ».

 

  • A – Nous pouvons voir les différentes sections du plugin : « Sauvegarder / Restaurer », « Migrer / Cloner », « Réglages », « Outils avancés ».

 

  • B – C’est ici que nous allons pouvoir lancer une sauvegarde manuelle de notre site, mais aussi voir les planifications automatiques déjà prévues.

 

  • C – Dans cette partie, nous retrouvons les sauvegardes déjà effectuées. Nous pouvons également téléverser une sauvegarde existante ou lancer un scan pour en détecter sur le serveur.

 

Nous allons maintenant passer à la section « Migrer / Cloner ».

Capture d’écran du tableau de bord UpdraftPlus WordPress affichant les onglets, les sauvegardes planifiées et l’absence de sauvegardes existantes.

Nous sommes maintenant dans la section « Migrer / Cloner » du plugin UpdraftPlus.

 

Ici, deux possibilités principales s’offrent à nous.

 

La première concerne UpdraftClone.
Cette option permet de créer une copie temporaire de votre site sur les serveurs d’Updraft. L’idée est simple : au lieu de tester des modifications directement sur votre site en production, vous pouvez travailler sur un clone, faire vos essais, puis le supprimer une fois terminé.

 

C’est particulièrement utile si vous voulez tester une mise à jour importante, un nouveau plugin ou une modification technique sans prendre le risque de casser votre site en ligne.

 

Pour utiliser cette fonctionnalité, il faudra disposer de crédits, car il s’agit d’un service proposé en complément.

 

La seconde partie concerne la migration vers un autre hébergement que vous contrôlez.
Cette fonction est surtout destinée aux utilisateurs de la version premium et permet de transférer un site d’un serveur à un autre de manière plus directe, sans manipulation complexe.

 

Dans le cadre de ce guide, nous restons concentrés sur les sauvegardes et restaurations classiques, mais il est important de savoir que ces outils existent si un jour vous devez changer d’hébergeur ou travailler sur une copie de test.

Capture d’écran du plugin UpdraftPlus WordPress présentant l’outil UpdraftClone pour créer un clone temporaire du site et les options de migration.

Nous sommes dans l’onglet « Réglages » du plugin UpdraftPlus.
C’est ici que se définissent les grands paramètres qui vont encadrer la façon dont vos sauvegardes fonctionnent.

 

Dans la partie du haut, nous retrouvons la gestion de la planification.
Le plugin distingue les fichiers du site (thèmes, extensions, médias…) et la base de données (contenus, utilisateurs, réglages).
Nous pouvons voir la fréquence prévue ainsi que le nombre de sauvegardes qui seront conservées dans le temps.

 

Plus bas, nous arrivons sur la section du stockage distant, un élément clé dans toute stratégie de backup sérieuse.

 

UpdraftPlus propose une large liste de services compatibles : Google Drive, Dropbox, Amazon S3, FTP, OneDrive et bien d’autres.

 

L’idée générale est simple : ne pas dépendre uniquement du serveur principal, et garder des copies disponibles ailleurs si nécessaire.

 

UpdraftPlus ne se contente pas de créer des sauvegardes, il offre un vrai cadre pour organiser leur gestion, leur rétention et leur emplacement

Capture d’écran des réglages UpdraftPlus WordPress présentant la planification des sauvegardes et les options de stockage distant disponibles.

Nous voyons ici les autres sections proposées par UpdraftPlus, notamment « Outils avancés » et « Premium / Modules ».

 

Ces espaces vont plus loin que la simple sauvegarde classique.
Ils regroupent des fonctionnalités destinées aux utilisateurs qui veulent pousser la gestion de leur site encore plus loin, que ce soit en matière d’optimisation, de migration ou d’intégration avec des services supplémentaires.

 

La partie Outils avancés rassemble des paramètres plus techniques qui touchent au comportement interne des sauvegardes, aux journaux ou à certaines opérations spécifiques.

 

De son côté, l’onglet Premium / Modules présente les extensions complémentaires disponibles dans la version payante, permettant d’ajouter des capacités supplémentaires au plugin de base.

 

Même sans entrer dans les détails, nous comprenons déjà que UpdraftPlus n’est pas seulement un outil pour créer des copies de votre site, mais une véritable plateforme de gestion de sauvegarde capable d’évoluer en fonction des besoins du projet.

Capture d’écran du plugin UpdraftPlus dans WordPress mettant en avant les onglets Réglages, Outils avancés et Premium/Modules.

Comment configurer une sauvegarde automatique avec UpdraftPlus

Nous sommes donc à la bonne place dans « UpdraftPlus > Réglages » pour configurer notre planification. Nous pouvons voir dans un premier temps planifier les sauvegardes de fichiers. Nous allons passer de manuel à la durée souhaitée. Le mieux, à notre avis, est tous les jours. Une semaine, c’est très long si vous êtes actif sur votre site quotidiennement ; il est plus acceptable de perdre une journée de travail plutôt qu’une semaine.

 

Passez donc le manuel en jours.

 

Juste à côté, vous avez l’option « et retenir ce nombre de sauvegardes planifiées ».
Cela correspond simplement au nombre de copies que le plugin va conserver.

 

Par exemple, si vous indiquez 3, UpdraftPlus gardera les 3 sauvegardes les plus récentes. À chaque nouvelle sauvegarde, la plus ancienne sera supprimée automatiquement.
C’est très utile pour éviter de saturer l’espace disque tout en gardant un historique de sécurité.

 

Faites de même pour la base de données.

 

La différence est importante :
les fichiers correspondent aux thèmes, extensions, images, uploads…
la base de données, elle, contient vos articles, pages, utilisateurs, commandes, réglages.

 

En résumé, les fichiers représentent la structure de votre site, tandis que la base contient son contenu vivant.
Les deux sont donc indispensables à sauvegarder.

Capture d’écran des paramètres UpdraftPlus WordPress montrant la planification manuelle des sauvegardes des fichiers et de la base de données.

Ensuite, cliquez sur la solution de votre choix.
Pour l’exemple, nous allons sélectionner Google Drive. Le processus pour les autres services reste généralement similaire (sauf pour le FTP).

 

Nous choisissons donc, dans ce cas, Google Drive.

Capture d’écran des réglages UpdraftPlus WordPress affichant la planification des sauvegardes et la sélection de Google Drive comme stockage distant.

Dans « Google Drive – Dossier », vous pouvez choisir le nom du répertoire dans lequel seront stockées vos sauvegardes UpdraftPlus.

 

Avant de passer à la suite, pensez bien à cliquer sur « Enregistrer les modifications » en haut à droite.

 

Une fois le nom renseigné, cliquez sur « Connectez-vous avec Google ».

Capture d’écran des paramètres UpdraftPlus WordPress montrant le choix du dossier Google Drive et le bouton de connexion pour autoriser les sauvegardes.

Connectez-vous ensuite avec votre compte Google, sélectionnez l’adresse concernée si vous en avez plusieurs, puis acceptez les autorisations demandées.

 

Ces permissions permettent simplement à UpdraftPlus d’envoyer et de récupérer vos sauvegardes sur votre espace Google Drive.
Sans cette validation, le plugin ne pourra pas stocker les fichiers à distance.

Capture d’écran des paramètres UpdraftPlus WordPress montrant le choix du dossier Google Drive et le bouton de connexion pour autoriser les sauvegardes.

Une page s’ouvre et vous demande de cliquer sur « Complete Setup ».

 

Il s’agit de la dernière validation pour qu’UpdraftPlus puisse accéder à votre Google Drive et y déposer les sauvegardes.

 

Cliquez donc sur « Complete Setup ».

Page d’autorisation UpdraftPlus demandant de finaliser la configuration Google Drive via le bouton Complete setup pour activer les sauvegardes WordPress.

Une fois cela fait, si vous voyez le message en haut indiquant que l’ajout a été effectué avec succès, cela signifie que la connexion a bien fonctionné.

Capture d’écran du tableau de bord UpdraftPlus WordPress confirmant la connexion à Google Drive et affichant les prochaines sauvegardes planifiées.

Retournez donc dans les réglages et vérifiez que le paramètre de planification est bien resté sur jours ainsi que sur le nombre de sauvegardes à conserver.

 

Descendez ensuite plus bas et resélectionnez l’application choisie, dans notre cas Google Drive.

Capture d’écran des réglages UpdraftPlus WordPress pour planifier les sauvegardes automatiques des fichiers et de la base de données avec Google Drive comme stockage distant.

Après avoir cliqué sur votre solution, un nouveau message apparaît au-dessus de « Connectez-vous avec Google », indiquant que vous êtes bien connecté.

 

Vous pouvez alors passer à la suite.

Capture d’écran des paramètres UpdraftPlus WordPress affichant la connexion et l’authentification à Google Drive pour le stockage des sauvegardes.

En descendant, vous avez le choix de ce que vous souhaitez inclure ou non dans la sauvegarde.
Cela permet de compartimenter. Par exemple, si vous voulez sauvegarder uniquement le thème, c’est possible.

 

Dans notre cas, tout est activé, car nous voulons effectuer une sauvegarde complète.

 

Une fois vos choix faits, cliquez sur « Enregistrer les modifications ».

Capture d’écran des réglages UpdraftPlus dans WordPress montrant les éléments inclus et exclus de la sauvegarde des extensions, thèmes et téléversements.

Pour vérifier que tout a bien fonctionné, retournez sur le tableau de bord.
Si dans « Fichiers / Base de données » vous voyez apparaître une date future avec une heure, cela signifie que la planification est active.

 

Vous pouvez donc continuer à développer votre site en toute tranquillité.

Capture d’écran du plugin UpdraftPlus dans WordPress affichant les prochaines sauvegardes planifiées des fichiers et de la base de données avec le bouton Sauvegarder.

Comment téléverser une sauvegarde dans UpdraftPlus

Pour se faire rien de plus simple, aller dans la section « Sauvegarde/restaurer » de updraftplus, cliquez sur « Televerser des fichiers de sauvegarde, selectionner le fichier de sauvegarde recuperer en local ou alors depuis votre sauvegarde à distance

Capture d’écran du plugin UpdraftPlus dans le tableau de bord WordPress montrant l’option de téléversement et de restauration des fichiers de sauvegarde.

Attention, il faut absolument utiliser un fichier généré par UpdraftPlus.
Si vous importez par exemple une sauvegarde provenant de WPvivid Backup, cela ne fonctionnera pas.

 

Une fois le fichier importé, vous n’avez plus qu’à cliquer sur « Restaurer » et attendre que le traitement se termine.
Après cela, la restauration sera terminée.

Capture d’écran du plugin UpdraftPlus dans le tableau de bord WordPress montrant l’option de téléversement et de restauration des fichiers de sauvegarde.

Nous arrivons à la fin de ce guide.

Vous savez maintenant comment installer, configurer et utiliser UpdraftPlus pour protéger votre site.
Avec une planification en place et des sauvegardes stockées en sécurité, vous avez déjà fait un énorme pas vers une gestion plus professionnelle de votre WordPress.

 

Le plus important est simple : avoir une sauvegarde prête le jour où un problème arrive.

 

À partir de maintenant, vous pouvez avancer sur votre site avec beaucoup plus de sérénité.

The post Mettre en place une sauvegarde automatique sur WordPress avec UpdraftPlus : le guide pas à pas. (Guide Visuel 2026) appeared first on HETO Agency.

]]> https://www.heto-agency.fr/installer-configurer-updraftplus-wordpress/feed/ 0 Votre espace admin restera vulnérable tant que vous ne faites pas ces 2 choses (Guide sécurité 2026) https://www.heto-agency.fr/securiser-admin-wordpress/ https://www.heto-agency.fr/securiser-admin-wordpress/#respond Tue, 10 Feb 2026 18:53:22 +0000 https://www.heto-agency.fr/?p=4608 Votre espace admin restera vulnérable tant que vous ne faites pas ces 2 choses (Guide sécurité 2026) Il y a quelque chose auquel vous n’avez sûrement pas pensé lors du développement (comme beaucoup d’éléments vus dans les autres guides) : le fait de cacher votre page wp-login.   Et oui, la moindre personne qui connaît […]

The post Votre espace admin restera vulnérable tant que vous ne faites pas ces 2 choses (Guide sécurité 2026) appeared first on HETO Agency.

]]>

Votre espace admin restera vulnérable tant que vous ne faites pas ces 2 choses (Guide sécurité 2026)

Il y a quelque chose auquel vous n’avez sûrement pas pensé lors du développement (comme beaucoup d’éléments vus dans les autres guides) : le fait de cacher votre page wp-login.

 

Et oui, la moindre personne qui connaît un minimum WordPress peut avoir le réflexe de taper wp-login et tomber sur votre belle page de connexion que nous avons pris soin de personnaliser grâce à « Login Customizer ».

 

Mais voilà, ce n’est pas forcément optimal, et nous allons voir pourquoi.

Table des matières

Pourquoi est-il important de déplacer la porte d’entrée de son site ?

Il faut savoir que pour un bot malveillant qui arrive sur votre site, la première chose qu’il va faire est de tester les adresses /wp-admin et /wp-login.
Si ces pages n’ont pas été modifiées et qu’elles répondent, le bot sait qu’il a trouvé la console d’administration du site web.

Il ne lui reste alors plus qu’à tenter de bruteforcer le mot de passe.

 

C’est là que WPS Hide Login devient un excellent outil.
Il permet de déplacer l’URL de connexion, ce qui fait que la majorité des bots automatisés testent l’adresse classique, tombent sur une erreur 404, et passent tout simplement au site suivant.

 

Pour finir, cela apporte aussi un aspect plus professionnel.
Au lieu de vous connecter via une adresse du type wp-admin ou wp-login, vous arrivez sur une URL personnalisée, choisie par vos soins, ce qui permet également de masquer en apparence le CMS utilisé.

Pourquoi n’est-il plus suffisant de simplement cacher sa page de connexion pour son panel WordPress

Vous avez déplacé votre formulaire de connexion, bravo.
Vous passez déjà à côté d’une vague considérable de tentatives d’intrusion.

 

Mais il reste les autres.
Ceux qui finiront par trouver votre nouvelle URL et qui essaieront à nouveau d’entrer.

 

Et c’est là que notre deuxième outil va devenir essentiel.

 

Son rôle est simple : limiter les tentatives de connexion.
Au lieu de laisser quelqu’un essayer des centaines ou des milliers de combinaisons de mots de passe, le système va restreindre le nombre d’essais possibles.

 

Si un utilisateur dépasse cette limite, il pourra être temporairement bloqué, voire complètement interdit selon les réglages.

 

En plus de cela, vous pouvez recevoir des alertes pour être informé de l’attaque et réagir rapidement si nécessaire.

 

Il ne s’agit donc plus seulement de cacher la porte, mais aussi de contrôler qui peut insister pour entrer.

Avis sur WPS Hide Login

WPS Hide Login est une solution simple, mais elle fait partie de ces extensions qui ont un impact énorme sur la sécurité de votre site web.

 

Le principe du plugin est très facile à comprendre.
Une fois installé, en quelques clics, vous pouvez modifier l’URL de connexion afin de la masquer.

 

Ce plugin est particulièrement apprécié pour sa simplicité imbattable.
C’est d’ailleurs pour cela qu’il comptabilise plus de 2 millions d’installations actives, avec une note proche de 5/5 sur des milliers d’avis d’utilisateurs satisfaits.

J'étais victime de connexions de bots et de pirates informatiques, qui échouaient toutes jusqu'à ce que mon compte soit verrouillé. Il y en avait tellement chaque jour ! J'ai installé ce plug-in, modifié mon chemin d'accès URL personnalisé, et voilà ! Plus aucun piratage !

stephgphotos

Avis sur Limit Login Attempts

Le plugin Limit Login Attempts est un véritable indispensable, et les utilisateurs l’ont bien compris.
C’est pour cela qu’il est aujourd’hui installé sur plus de 2 millions de sites, avec une note proche de 5/5 sur plus de 1 400 avis.

 

Dans les retours, les utilisateurs apprécient particulièrement le niveau de sécurité apporté, mais aussi la facilité d’installation et la rapidité avec laquelle la protection devient active.

 

C’est typiquement le genre d’extension qui rassure immédiatement une fois mise en place.

Il s'agit d'un plugin fantastique qui contribue à améliorer la sécurité d'un site web WordPress.

arezvanov

Comment installer WPS Hide Login & Limit Login Attempts Reloaded

Pour installer le plugin WPS Hide Login et Limit Login Attempts Reloaded pour commencer, rendez-vous dans « Extensions > Ajouter une extension ».
Tapez ensuite dans la barre de recherche « WPS Hide Login ».

Recherche du plugin WPS Hide Login dans la page Ajouter des extensions de WordPress.

Cliquez ensuite sur « Installer maintenant », puis pensez bien à activer le plugin par la suite.

 

Si vous avez trouvé le plugin sur Internet au format .zip, ou si vous cherchez à installer la version pro, référez-vous à notre guide « Comment installer un plugin ».

Résultats de recherche d’extensions WordPress montrant le plugin WPS Hide Login avec le bouton Installer maintenant.

Répétez l’opération avec Limit Login Attempts.
S’il n’apparaît pas, tapez « Limit Login Attempts » dans la barre de recherche, cliquez sur « Installer maintenant », puis pensez bien de nouveau à activer le plugin.

Résultats de recherche d’extensions WordPress affichant le plugin Limit Login Attempts Reloaded avec le bouton Installer maintenant.

Comment modifier l’URL de sa page de connexion WordPress

Une fois que cela est fait, rendez-vous dans « Extensions > Extensions installées ».
Vous y retrouverez vos plugins fraîchement installés, Limit Login Attempts ainsi que WPS Hide Login.

 

Dans un premier temps, cliquez sur « Réglages ».

Page des extensions WordPress avec accès aux réglages du plugin WPS Hide Login.

Vous atterrissez dans « Réglages > Général ».
Tout en bas de la page, un module WPS Hide Login vient de s’ajouter.

 

Nous pouvons y voir l’URL de connexion, que nous allons pouvoir modifier afin de définir notre nouveau lien d’accès.

 

Juste en dessous, nous avons l’URL de redirection. Par défaut, elle renvoie vers une 404 pour les personnes non connectées qui essaient d’accéder à wp-login ou wp-admin.

 

Dans notre cas, nous n’allons pas toucher à ce paramètre.

Paramètres du plugin WPS Hide Login dans WordPress avec personnalisation de l’URL de connexion et redirection vers une page 404.

La partie qui nous intéresse est « URL de connexion ».
À ce moment-là, définissez l’adresse que vous souhaitez utiliser pour vous connecter. Le choix est totalement libre.

 

Pour le guide, nous allons par exemple utiliser « connexiontest ».

 

Pensez ensuite à enregistrer les modifications afin que le changement soit bien pris en compte.

Réglages du plugin WPS Hide Login dans WordPress pour personnaliser l’URL de connexion.

Une fois enregistré, vous voilà avec une nouvelle URL de connexion.
Vous pouvez vérifier que l’ancienne adresse /wp-login ne fonctionne désormais plus pour accéder au formulaire et qu’elle renvoie bien vers la page 404 précédemment configurée.

Page d’erreur 404 dans WordPress indiquant que la page est introuvable.

Comment limiter les tentatives de connexion simplement avec Limit Login Attempts Reloaded

Retournez une nouvelle fois dans « Extensions > Extensions installées ».
Sur votre extension Limit Login Attempts, cliquez sur « Tableau de bord ».

Liste des extensions WordPress avec Limit Login Attempts Reloaded activé.

Nous arrivons maintenant sur le tableau de bord du plugin.
C’est ici que nous pouvons avoir une vue d’ensemble de ce qu’il se passe sur la sécurité de notre page de connexion.

 

Nous retrouvons notamment le nombre de tentatives de connexion échouées sur les dernières 24 heures.
Cela permet de voir immédiatement si des bots ou des personnes essayent de forcer l’accès à votre administration.

 

Un graphique est aussi présent pour suivre l’évolution dans le temps.
Si un pic apparaît, cela veut dire qu’il y a probablement une vague d’attaques en cours.

 

Sur la droite, le plugin propose l’activation du Micro Cloud.
C’est une option supplémentaire qui permet de s’appuyer sur leur réseau pour bloquer encore plus efficacement certaines adresses IP connues pour être malveillantes.
Pour notre guide, nous n’allons pas entrer dans cette partie.

 

Plus bas, nous retrouvons différents accès rapides vers les outils, l’aide ou encore les options globales.

 

Ce qu’il faut retenir ici est simple :
ce tableau de bord va nous permettre de surveiller si des tentatives ont lieu après la mise en place de notre protection.

 

Et vous verrez qu’une fois les réglages activés correctement, le nombre de tentatives bloquées peut parfois être impressionnant.

Tableau de bord du plugin Limit Login Attempts affichant zéro tentative de connexion échouée.

poursuivez en cliquant sur « Reglages » sur la page nous nous retrouvons maintenant dans la partie la plus importante du plugin : les réglages.
C’est ici que nous allons définir comment les attaques sont bloquées, au bout de combien d’essais, et pendant combien de temps un utilisateur ou un bot sera verrouillé.

 

Prenez le temps de comprendre cette page, car ce sont ces paramètres qui vont réellement protéger votre site au quotidien.

– Le plugin nous indique que la protection est active en local (version gratuite).
Cela signifie que le blocage se fait directement sur votre site, sans passer par leur infrastructure cloud.

 

Une version premium existe avec davantage de services (partage d’IP malveillantes, synchronisation, support…), mais pour la grande majorité des sites, la version locale fait déjà un excellent travail.

 

Ils proposent aussi l’option Micro Cloud.
Le principe est simple : vous partagez certaines données d’IP et en échange vous profitez d’un aperçu de leurs fonctions avancées.

 

Pour notre guide, nous restons en version gratuite locale.
Pas besoin d’activer autre chose pour être correctement protégé.

Sélection du mode application active (local version gratuite) dans Limit Login Attempts sur WordPress.

Les règles de verrouillage : 

Nous allons définir :

 

  • le nombre de tentatives autorisées

 

  • la durée du verrouillage

 

  • l’augmentation de la sanction en cas de récidive

 

  • le délai avant remise à zéro

 

Dans la configuration affichée :

 

Après 4 tentatives échouées, l’adresse IP est bloquée pendant 20 minutes.

 

Si dans les 24 heures suivantes plusieurs blocages se répètent et que le seuil est à nouveau atteint, la sanction passe directement à 24 heures.

 

Autrement dit :
quelqu’un qui insiste comprend très vite que continuer ne sert à rien.

 

Et c’est exactement ce que nous voulons.

Paramètres de tentatives de connexion et durée de verrouillage dans Limit Login Attempts sur WordPress.

Les origines d’IP de confiance :

  • Un champ permet de choisir la manière dont le plugin récupère l’adresse IP du visiteur.

    La valeur par défaut est REMOTE_ADDR.

    Et honnêtement, sauf cas très spécifique avec proxy ou configuration serveur avancée, il ne faut rien changer ici.

Modifier ce paramètre sans savoir ce que vous faites peut fausser les détections.

Paramètres de verrouillage et définition des origines IP de confiance dans Limit Login Attempts sur WordPress.

Les réglages généraux

 

Plus bas, nous retrouvons des options complémentaires.

 

RGPD

 

  • Le plugin peut afficher un message indiquant que l’adresse IP est traitée par un outil de sécurité.
    Cela peut être utile selon votre politique de confidentialité.

    Ce n’est pas obligatoire, mais bon à savoir.

 

Notifications par email

 

  • Nous pouvons recevoir un mail après un certain nombre de verrouillages.

    C’est pratique pour être alerté si une attaque importante est en cours.

    Par exemple après 3 blocages, vous êtes prévenu.

 

Éléments d’interface

 

  • Afficher dans le menu du haut, dans le menu de gauche, masquer le widget…
    Ce sont surtout des préférences d’affichage.
    Rien d’essentiel pour la sécurité.

 

Message d’erreur personnalisé

 

  • Permet de modifier le texte vu par un utilisateur bloqué.
    Là encore, optionnel.
Réglages généraux de Limit Login Attempts dans WordPress avec les options RGPD et les notifications en cas de verrouillage.

Pour terminer la présentation du plugin, il nous reste une partie très intéressante à comprendre.

 

Nous avons la possibilité de gérer des listes d’IP.

 

Concrètement, cela signifie que nous pouvons décider que certaines adresses auront le droit de passer au-dessus des règles de sécurité, tandis que d’autres seront bloquées immédiatement, sans même avoir la possibilité d’essayer de se connecter.

Page Statistiques de l’extension Limit Login Attempts dans WordPress avec les listes d’autorisation et de refus d’adresses IP.

Votre site est maintenant devenu plus sûr en seulement quelques minutes.

 

Ce type d’action peut paraître simple, presque anodin, mais en réalité il fait une vraie différence.
Beaucoup d’attaques automatisées visent en priorité les sites mal protégés, avec des accès laissés visibles et sans limite de tentatives. Désormais, vous avez déjà éliminé une énorme partie de ces risques.

 

S’informer sur les options de sécurité comme celles que nous venons de mettre en place est essentiel.
La protection de vos données, de vos utilisateurs, de votre travail et parfois même de votre chiffre d’affaires peut dépendre directement de ces réglages.

 

Faire les bons choix dès maintenant, c’est éviter des problèmes bien plus lourds à gérer plus tard.

The post Votre espace admin restera vulnérable tant que vous ne faites pas ces 2 choses (Guide sécurité 2026) appeared first on HETO Agency.

]]> https://www.heto-agency.fr/securiser-admin-wordpress/feed/ 0 Installer et Configurer WPVivid Backup : Sauvegarde WordPress (2026) https://www.heto-agency.fr/configurer-wpvivid-backup-wordpress/ https://www.heto-agency.fr/configurer-wpvivid-backup-wordpress/#respond Thu, 29 Jan 2026 13:01:53 +0000 https://www.heto-agency.fr/?p=1362 Comment installer et configurer WPvivid Backup ? Sauvegarde WordPress Automatique (Guide Visuel 2026) Votre site WordPress peut rencontrer des problèmes. C’est normal, et cela peut avoir plus ou moins d’impact sur votre activité et sur le travail que vous avez réalisé. Parmi ces risques, le pire reste la perte de plusieurs jours, semaines, voire mois […]

The post Installer et Configurer WPVivid Backup : Sauvegarde WordPress (2026) appeared first on HETO Agency.

]]>

Comment installer et configurer WPvivid Backup ? Sauvegarde WordPress Automatique (Guide Visuel 2026)

Votre site WordPress peut rencontrer des problèmes. C’est normal, et cela peut avoir plus ou moins d’impact sur votre activité et sur le travail que vous avez réalisé. Parmi ces risques, le pire reste la perte de plusieurs jours, semaines, voire mois de travail parce qu’aucune sauvegarde n’a été configurée.

 

Cela peut arriver à tout moment pendant la création ou la gestion du site : problème chez l’hébergeur, mauvaise manipulation, mise à jour qui se passe mal, piratage… Personne n’est totalement à l’abri. Il est donc essentiel de se préparer à cette éventualité en mettant en place un système de sauvegarde fiable.

 

Nous allons voir aujourd’hui comment mettre en place cette protection grâce au plugin WPvivid Backup.

Table des matières

Sauvegarde : Pourquoi un système de sauvegarde automatisé est indispensable pour votre site WordPress

Le système de backup, bien que souvent négligé par les personnes qui débutent (et pas seulement), est pourtant un élément essentiel pour sécuriser le travail que vous effectuez quotidiennement sur votre site. Beaucoup pensent que, puisque les données sont stockées chez un hébergeur en ligne, tout est forcément sécurisé et qu’un backup n’est pas nécessaire. C’est faux.

 

Il existe de nombreuses situations où une sauvegarde devient indispensable : une erreur serveur, un fichier mal modifié qui devient corrompu et bloque l’accès au site, une mauvaise configuration, un piratage, un plugin qui casse le site après une mise à jour, ou encore un problème majeur chez l’hébergeur. On ne peut donc pas compter uniquement sur l’hébergement, même si ce type d’incident reste rare.

 

Un exemple concret est l’incendie du datacenter OVH à Strasbourg en 2021. Plusieurs serveurs ont été détruits, entraînant la perte totale de données pour de nombreux sites qui n’avaient pas de sauvegarde externe. Certains propriétaires de sites ont perdu des années de travail du jour au lendemain… sauf ceux qui avaient anticipé et mis en place leurs propres sauvegardes.

Quelles sont les possibilités avec WPvivid Backup et, plus généralement, avec les sauvegardes automatisées

Avec un plugin comme WP Vivid Backup, et plus généralement avec un système de sauvegarde automatisé, vous avez plusieurs possibilités pour sécuriser votre travail et votre site.

 

Vous pouvez créer une sauvegarde complète de votre site en quelques minutes. Cela inclut la base de données, les thèmes, les plugins, leurs réglages, ainsi que la configuration générale du site.

 

Avec ce type de plugin, vous pouvez sauvegarder automatiquement ces données. Au lieu d’y penser manuellement et de perdre du temps, le plugin, une fois bien configuré, s’en charge à votre place selon la fréquence voulue : toutes les 12 heures, tous les jours, chaque semaine ou chaque mois. Un large choix de planification est disponible, même dans la version gratuite de nombreux plugins comme WP Vivid Backup.

 

Vous avez aussi la possibilité de stocker vos sauvegardes en dehors de votre hébergement, ce qui est fortement recommandé. Garder une sauvegarde uniquement sur le même serveur peut aider en cas de problème de plugin ou de configuration, mais pas en cas d’attaque, de panne majeure ou de défaillance serveur. Il est donc important d’utiliser cette fonctionnalité. Vous pouvez par exemple envoyer vos sauvegardes vers un NAS, Google Drive, Dropbox, FTP, etc.

 

Avec WP Vivid Backup, vous pouvez également restaurer vos sauvegardes en quelques clics. En cas de bug, de piratage ou de mauvaise manipulation, vous pouvez revenir à une version antérieure de votre site.

 

Lors de la configuration des sauvegardes, vous pouvez choisir précisément ce que vous souhaitez sauvegarder : uniquement la base de données, uniquement les fichiers WordPress, ou les deux. La personnalisation est complète selon vos besoins.

 

Enfin, WP Vivid Backup peut aussi servir à migrer un site d’un domaine ou d’un hébergement à un autre. Cela peut paraître évident, mais c’est une fonctionnalité très utile à rappeler.

Comment installer WP Vivid Backup

Pour installer WPvivid Backup et commencer à effectuer vos propres sauvegardes automatisées, rendez-vous dans « Extensions > Ajouter une extension ». Dans la barre de recherche située en haut à droite, entrez le nom « WPvivid Backup ». Le plugin apparaîtra alors dans les résultats.

 

Si vous avez ce plugin sous forme de fichier ZIP ou si vous souhaitez installer la version premium, référez-vous à notre article « Comment installer un plugin » dans la table des matières, puis cliquez sur « Comment téléverser un plugin WordPress (gratuit ou payant) ».

Recherche du plugin WPvivid Backup dans le répertoire d’extensions WordPress

Cliquez sur « Installer maintenant », puis pensez à activer le plugin après son installation.

Installation du plugin WPvivid Backup & Migration depuis le répertoire WordPress

Vous arrivez sur la page principale de WPvivid Backup. Dans cet article, nous allons nous concentrer sur la section « Sauvegarder & Restaurer ». Les autres sections, comme « Instantanés de base de données » ou « Outils de nettoyage d’images », feront l’objet d’un article complémentaire à celui-ci.

Liste des sauvegardes WordPress dans WPvivid avec options de téléchargement et restauration

Comment configurer une sauvegarde automatique sur WordPress avec WPVivid Backup

Avant de montrer comment configurer, voyons l’utilité de l’espace de travail que nous avons sous les yeux.

 

  • A – Dans cet espace, nous pouvons choisir ce qui sera sauvegardé : base de données + fichiers, fichiers WordPress uniquement, etc. Nous voyons aussi le répertoire qui indique le chemin d’accès de la sauvegarde en local. Vous pouvez décider si la sauvegarde se fera uniquement en local ou envoyée vers un stockage à distance comme Google Drive, etc. On y trouve également le bouton pour lancer une sauvegarde manuelle.

  • B – Cet espace nous indique l’état de la planification des sauvegardes, ainsi que le fuseau horaire du serveur. Cela permet de vérifier que si une sauvegarde est programmée à 17h, elle correspond bien à votre fuseau horaire. Nous y trouvons aussi la date de la dernière sauvegarde et celle de la prochaine.

  • C – Partie où l’on peut retrouver ses sauvegardes déjà réalisées, mais aussi téléverser une sauvegarde afin de restaurer toutes les données qu’elle contient.
 
 
Interface WPvivid pour sauvegarde manuelle WordPress avec statut de planification et gestion des sauvegardes

Maintenant que nous vous avons expliqué les bases, nous allons configurer dans un premier temps comment préparer le stockage à distance, puis la planification automatique. À noter que vous êtes obligé de faire la configuration du stockage à distance avant de mettre en place la planification, car dans le cas contraire vous ne pourrez sauvegarder qu’en local, ce qui est normal mais beaucoup moins sécurisé.

 

Passons donc à la configuration du stockage à distance. Pour ce faire, cliquez sur « Stockage à distance ».

Lancer une sauvegarde manuelle WordPress avec le plugin WPvivid

En arrivant sur la page, vous avez le choix entre plusieurs options de stockage à distance :

 

  • Google Drive
  • Dropbox
  • Microsoft OneDrive
  • Amazon S3
  • DigitalOcean Spaces
  • FTP
  • SFTP
Options de stockage à distance dans WPvivid Backup (Google Drive, Dropbox, OneDrive, S3…)

Pour Google Drive, Dropbox ou Microsoft OneDrive, il suffit simplement de vous connecter avec votre compte via l’application concernée. Pour l’exemple, nous allons voir avec Google Drive comment procéder :

 

Cliquez sur « Authentifier avec Google Drive ».

Connexion de Google Drive comme stockage distant dans le plugin WPvivid Backup pour WordPress

Une page de connexion à votre compte Google s’ouvre. Sélectionnez le compte sur lequel vous souhaitez que les fichiers de sauvegarde soient envoyés.

Sélection du compte Google pour connecter WPvivid Backup à Google Drive

La page qui s’ouvre vous demande de « faire confiance » à WP Vivid Backup afin qu’il ait accès à votre compte. C’est normal, puisqu’il va ensuite téléverser vos sauvegardes. Cliquez sur « Continuer ».

Écran d’autorisation Google pour connecter WPvivid Backup à Google Drive

Une fois que vous avez cliqué sur « Continue », la page WordPress s’ouvre. Reconnectez-vous avec vos identifiants puis cliquez sur « Se connecter ».

Écran de connexion à l’administration WordPress

Vous voilà de nouveau sur la page « Stockage à distance », mais de nouveaux champs sont apparus. Vous devez simplement renseigner un nom pour identifier ce stockage sur votre Google Drive (le fonctionnement sera similaire avec les autres options comme Dropbox, etc.). Une fois cela fait, cliquez sur « Ajouter maintenant ».

Ajout de Google Drive comme stockage distant dans WPvivid Backup

Vous pouvez maintenant voir vos stockages enregistrés dans la zone nommée « Stockages ». Cela signifie que la configuration a bien fonctionné.

Google Drive enregistré comme stockage distant actif dans WPvivid Backup pour les sauvegardes WordPress

Pour poursuivre, cliquez sur l’onglet « Planification »

Google Drive configuré comme stockage distant des sauvegardes WordPress dans le plugin WPvivid Backup

Vous voilà sur la page pour terminer votre configuration des sauvegardes automatiques :

  • Dans un premier temps, cliquez sur « Activer la planification des sauvegardes ».

 

  • Choisissez la fréquence à laquelle vous souhaitez que les sauvegardes soient effectuées.

 

  • Cochez les parties que vous voulez sauvegarder : base de données, fichiers WordPress uniquement, ou les deux.

 

  • Pensez bien à sélectionner « Envoyer les sauvegardes vers un stockage à distance ».

 

Une fois toutes ces étapes réalisées, cliquez sur « Enregistrer les modifications ».

Configuration de la planification des sauvegardes automatiques WordPress dans le plugin WPvivid Backup

Nous venons de voir comment lancer la planification sur notre site web. Comment savoir si cela a fonctionné ? Il suffit de revenir dans « Sauvegarder & Restaurer » pour vérifier que la planification est bien activée. Nous y voyons le fuseau horaire, la dernière sauvegarde (qui n’existe pas encore puisque nous venons de configurer le plugin) ainsi que la prochaine sauvegarde prévue, par exemple le lendemain. C’est ainsi que nous pouvons confirmer que la configuration est bien effective.

Planification automatique des sauvegardes WordPress dans WPvivid Backup avec prochaine sauvegarde programmée

EXTRA : Stockage à distance via le FTP

Nous avons vu comment régler le stockage à distance via des services cloud comme Google Drive, mais nous allons aussi voir comment configurer cela avec le FTP. Bien sûr, si vous choisissez cette option, évitez de prendre le même hébergement que celui qui contient votre site web, sinon cela n’a pas plus d’intérêt que de sauvegarder en local.

 

Concernant des systèmes comme Amazon S3, DigitalOcean Spaces, etc., ils correspondent à des cas plus spécifiques. Pour ne pas nous éparpiller, nous préférons nous concentrer sur les solutions les plus utilisées et les plus accessibles.

 

Pour passer par le FTP pour le stockage à distance, rendez-vous dans « Stockage à distance ».

 

  • Cochez l’option « FTP »

  • Munissez-vous de vos identifiants FTP

 

  • Dans notre cas, nous utilisons OVH. Il faut donc se rendre sur OVH > Web Cloud > Votre domaine (dans notre cas le même que l’hébergement, mais ce n’est pas recommandé pour une sécurité avancée) > FTP – SSH.

 

  • Remplissez ensuite les champs :

 

  • Un nom pour identifier le stockage (comme pour Google Drive)

  • Le serveur FTP

  • Le port (déjà renseigné)

  • L’identifiant FTP (visible dans la partie login)

  • Le mot de passe utilisé pour vous connecter au FTP

  • Le chemin que vous souhaitez définir pour la sauvegarde

 

Une fois cela fait, cliquez sur « Tester et ajouter ».

Si les identifiants sont corrects, le stockage s’ajoutera comme pour Google Drive. Il ne vous restera plus qu’à l’utiliser dans l’onglet « Planification » pour envoyer vos sauvegardes vers le FTP.

Configuration du stockage distant FTP dans WPvivid Backup WordPress

Vous venez de configurer une sauvegarde automatisée sur votre site. Vous êtes désormais protégé contre la perte de vos données, du moins en grande partie, ce qui limitera considérablement la gravité et l’impact d’un incident sur votre site ou votre hébergeur.

 

Si vous souhaitez aller plus loin dans les réglages, rendez-vous dans l’onglet « Réglages ». Vous y trouverez des paramètres pour modifier le nombre de sauvegardes conservées, le nom du dossier de sauvegarde, la suppression des sauvegardes obsolètes, la méthode de compression des sauvegardes, etc.

Réglages généraux du plugin WPvivid Backup dans WordPress

WPVivid Backup et sa version payante

Comme la majorité des extensions, WPvivid Backup propose une version payante. Elle offre davantage de fonctionnalités, principalement au niveau de la personnalisation : fréquence de sauvegarde plus avancée, choix plus précis des fichiers sauvegardés, double planification des tâches, etc. Elle permet également de couvrir plusieurs domaines selon la licence choisie.


La version payante existe sous deux formes : un paiement à l’année ou une licence à vie.

Voici les offres annuelles :

Tarifs annuels WPvivid Backup Pro – plans Blogger, Freelancer, Small Business et Ultimate
  • Version payante à vie
Tarifs WPvivid Backup Pro – licences Lifetime pour sauvegarde et migration WordPress

Voilà, vous savez maintenant (presque) tout sur la configuration d’une sauvegarde automatisée de votre site, afin de ne plus craindre la perte de données. Grâce à cela, vous ne serez plus totalement tributaire des problèmes qui peuvent casser votre site ou venir de votre hébergeur.

 

Dans cet article, nous avons surtout parlé de l’intérêt des sauvegardes de fichiers, mais comme indiqué au début, cette extension peut aussi être extrêmement utile pour transférer votre site vers un autre domaine. Il suffit d’avoir le même plugin installé sur les deux sites, et le transfert devient beaucoup plus simple, pratique par exemple pour passer d’un site en local (LocalWP) vers un hébergeur web.

 

Nous rappelons que d’autres articles sont disponibles sur notre site pour vous aider à aller encore plus loin dans l’optimisation et la création de votre site web.

The post Installer et Configurer WPVivid Backup : Sauvegarde WordPress (2026) appeared first on HETO Agency.

]]> https://www.heto-agency.fr/configurer-wpvivid-backup-wordpress/feed/ 0