Mises à jour WordPress : pourquoi et comment faire ?

WordPress est un logiciel CMS (content management system) qui a pour rôle de faciliter la gestion de votre site et de ses différents contenus. Dans une optique de performance continue et de protection face aux cyberattaques, plusieurs mises à jour WordPress vous sont proposées très régulièrement.

Lancé en 2003, aujourd’hui WordPress équipe environ 35% de tous les sites internet dans le monde. Son succès n’est pas dû au hasard, sa facilité d’utilisation et de personnalisation (55 000 extensions disponibles), font de ce CMS la solution open source la plus utilisée au monde. C’est d’ailleurs pourquoi nous le privilégions pour la majorité des projets de création/refonte sites web de nos clients 🙂

Dans cet article, nous verrons ensemble pourquoi faire ces mises à jour WordPress, quels sont les différents types existants et comment les réaliser en toute sécurité. Alors c’est parti !

Quelles sont les différentes mises à jour WordPress ?

Une mise à jour est un terme générique, qui vous annonce que les développeurs de WordPress vous ont concocté une nouvelle version au top ! Mais concrètement quelles sont les différents types de mises à jour développées pour optimiser votre site ? Voici les 3 types de mises à jour à distinguer :

Le cœur du système

L’équipe en charge du développement WordPress propose régulièrement des mises à jour, on distingue 2 types de mises à jour :

• Mineures : elles permettent principalement de corriger des failles de sécurités, on les distingue grâce au 3ème chiffre du numéro de version : 5.2.3
• Majeures : en plus de la correction des failles, elles apportent de nouvelles fonctionnalités. L’exemple le plus parlant est la sortie de Gutenberg avec la version 5 (éditeur de page pour voir les changements en temps réels).

Les extensions

Les extensions ou plugins sont des fonctionnalités supplémentaires développées par l’équipe de WordPress ou la communauté ou des sociétés, on en trouve une bonne partie sur le site de WordPress. Ces extensions, qu’elles soient gratuites ou payantes nécessitent également d’être mises à jour.

Les thèmes

Pour la partie visuelle de votre site, vous utilisez un thème ou template, de la même manière que les extensions, ces thèmes ont besoins d’être mis à jour.

Pourquoi suivre les mises à jour WordPress ?

Les mises à jours sont récurrentes (au moins une fois par mois) et de différents types, il peut être parfois difficile de savoir si chaque action sur votre CMS WordPress est vraiment « utile ». Le .4 est-il vraiment une révolution par rapport au .3.2 ? En réalité, voici les 3 raisons de chouchouter votre site de manière pérenne et sûre avec les mises à jour :

Sécurité, sécurité et sécurité !!!

Comme évoqué en préambule, WordPress équipe aujourd’hui de nombreux sites, l’inconvénient de ce succès est que les pirates ou hackers ont pris pour cible cet outil et le nombre d’attaques à littéralement explosé ! Dans un rapport de 2018, Sucuri qui est une extension de sécurité affirme que 44% des sites sous WordPress ont été piratés car ils n’étaient pas à jour. Il est donc impératif de mettre à jour régulièrement WordPress mais aussi les extensions et le thème que vous utilisez. Dans un prochain billet nous détaillerons les opérations essentielles afin de sécuriser votre site sous WordPress.

Nouvelles fonctionnalités

« L’informatique » de manière générale est un domaine qui évolue très rapidement et le Web n’échappe pas à cette règle. C’est pourquoi WordPress cherche en continu et développe de nouvelles fonctionnalités pertinentes pour votre activité sur le web.  Vous trouverez par exemple ici les nouveautés de la dernière version de WordPress majeure à l’heure ou j’écris cet article (5.4).

Compatibilité des extensions et du thème

Lors de mises à jour majeures de WordPress (récemment 5.3.2 -> 5.4) il se peut que certaines de vos extensions ou que votre thème ne soient pas compatibles avec cette version mais que le développeur ait prévu le coup en sortant … une mise à jour 😀

Comment réaliser les mises à jour WordPress ?

—– À FAIRE IMPÉRATIVEMENT AVANT TOUTE ACTION —–

Mise en garde importante avant de vous lancer à corps perdu dans la procédure de mise à jour ! Il peut arriver qu’une mise à jour fasse planter complètement votre site, alors il faut prendre quelques précautions. Voici les 3 choses à faire avant de réaliser votre mise à jour (aussi bien du cœur, que d’une extension ou d’un thème).

• Faire la mise à jour en local et tester si c’est possible (je vous ai  perdu ? Ce n’est pas grave passez au point suivant ;))
• Faire une sauvegarde de votre base de données

Je vais détailler ici comment faire une sauvegarde de votre base de données et surtout comment la restaurer :

Utiliser phpMyAdmin (ma préférée) :

Afin d’être accessible sur internet votre site doit être hébergé sur un serveur : Gandi, Ovh, 1&1, … il existe des dizaines de sociétés qui proposent cette prestation (Expertinbox aussi d’ailleurs :)). Et pour gérer votre base de données, elles utilisent toutes le même outil : phpMyAdmin.

Pour faire un export de votre base, connectez-vous à votre hébergement, dans votre espace vous devriez trouver un lien vers phpMyAdmin, connectez-vous et suivez le petit tutoriel vidéo suivant que j’ai réalisé en une seule prise ! 😀

Il est également possible d’effectuer une sauvegarde de votre base de données avec des plugins comme iThemes Security, BackWPup, et bien d’autres… mais je préfère personnellement limiter le nombre d’extensions et gérer toute la partie base de données directement avec phpMyAdmin.

Si jamais vous rencontrez un quelconque problème suite à une mise à jour, vous devrez importer la base de données préalablement sauvegardée. Pour ça il faudra également vous connecter à phpMyAdmin et suivre le magnifique tutoriel suivant 😉

• Faire une sauvegarde complète de votre code par FTP

Je ne vais pas détailler ici cette action (à part si c’est demandé avec une très grande gentillesse en commentaire ;)). Mais elle consiste à se connecter grâce à un logiciel (comme Filezilla par exemple) en FTP à votre serveur et glisser/déposer l’ensemble de vos fichiers à un endroit sur votre ordinateur.

Mise à jour grâce à l’administration de votre site

C’est la manière la plus simple et selon moi la plus sécurisée pour mettre à jour votre site, plutôt que de longs discours je vous ai préparé un petit tuto :

Mise à jour grâce via FTP

Voici les étapes listées à suivre pour mettre à jour WordPress via FTP, cependant vous pouvez les retrouver expliquées plus en détails sur le site WordPress :

1. Téléchargez la dernière archive .zip WordPress
2. Décompressez cette archive sur votre ordinateur grâce à un logiciel spécifique
3. Désactivez toutes vos extensions depuis votre administration
4. Sur votre hébergement, grâce à un logiciel FTP, supprimez les dossier wp-includes/ et wp-admin/
5. Sur votre hébergement, grâce à un logiciel FTP, déposez la totalité de l’archive (ATTENTION : sauf le dossier wp-content/). Remplacez les anciens fichiers lorsque c’est demandé.
6. Connectez-vous à votre administration. Si l’interface vous demande de faire une mise à jour, alors allez-y, faites-la.
7. Réactivez vos extensions
8. Testez votre site 🙂

Le mot de la fin

Mettre à jour votre site sous WordPress est primordial pour la santé et la performance de votre site sur internet. Pensez cependant avant toute mise à jour (même mineure) à bien sauvegarder votre site. Vous savez désormais pourquoi et comment réaliser les mises à jour WordPress pour avoir un site en bonne santé.

Si vous souhaitez allez plus avant sur le sujet pour effectuer une opération de maintenance, créer un site dédié aux mobiles ou redonner un coup de jeune à votre site actuel, transmettez-nous vos besoins, nous nous occupons de développer votre image d’expert sur le web 😉

#WordPress #WordPressDevelopment #WebSiteSecurity