Sauvegarde WordPress : 4 méthodes et laquelle choisir

Un site WordPress ne se résume pas à deux fichiers : d’un côté vos fichiers, de l’autre votre base de données, et très souvent les boîtes e-mail liées à votre nom de domaine. Si « j’ai fait une sauvegarde » ne désigne pas les trois, il vous restera un demi-site le mauvais jour.

Dans ce guide, nous parcourons les quatre méthodes de sauvegarde WordPress — sauvegarde hébergeur/cPanel, extension de sauvegarde, sauvegarde manuelle par FTP + phpMyAdmin et sauvegarde externe automatique — étape par étape, sans cacher où chacune bloque.

1. Avant de sauvegarder : WordPress a trois parties

Quelle que soit la méthode choisie, une sauvegarde solide doit couvrir :

• Les fichiers : wp-content — les thèmes, extensions et médias qu’il contient (images, PDF), ainsi que wp-config.php et .htaccess.
• La base MySQL : Articles, pages, utilisateurs, commentaires, commandes WooCommerce, réglages des extensions — le « cerveau » du site.
• L’e-mail : Les boîtes liées à votre domaine (IMAP). Elles ne font pas partie d’une sauvegarde de site ; en cas de changement d’hébergeur ou de fermeture de compte, des années de correspondance disparaissent.

Méthode 2 : sauvegarde hébergeur / cPanel

C’est le point de départ le plus simple. Dans cPanel, vous pouvez télécharger une sauvegarde complète depuis la section Sauvegarde ou Assistant de sauvegarde :

1. Connectez-vous à cPanel et ouvrez Fichiers → Sauvegarde .
2. « Télécharger une sauvegarde complète du compte » pour créer une archive contenant fichiers + base + e-mail.
3. Une fois l’archive prête (quelques minutes sur les gros sites), téléchargez-la et conservez-la ailleurs — pas seulement sur votre ordinateur.

Sa limite : Par défaut, cette sauvegarde réside sur le même serveur que votre site. Si le disque du serveur lâche, si votre compte est suspendu ou si un rançongiciel chiffre les fichiers, vous perdez aussi l’accès à la sauvegarde. Pour les détails, voyez notre article sur pourquoi une sauvegarde d’hébergeur ne suffit pas .

Méthode 3 : une extension de sauvegarde WordPress

Elle s’installe depuis le tableau de bord, l’interface est familière. Déroulé habituel : installer l’extension, connecter un compte cloud comme destination, régler la planification.

Sa limite : L’extension s’exécute dans le processus PHP de WordPress lui-même. Elle se heurte donc à trois murs :

• Délai d’exécution : En hébergement mutualisé, max_execution_time est généralement de 30 à 120 secondes. Sur un site de plusieurs Go, le processus est tué avant la fin ; la sauvegarde reste à moitié faite, et le plus souvent aucune erreur n’apparaît dans le tableau de bord.
• Limite mémoire : memory_limit est saturée et le processus s’arrête en silence.
• wp-cron : Le planificateur de WordPress n’est pas un vrai cron ; sans visiteur, la sauvegarde planifiée n’est jamais déclenchée. Sur les sites peu fréquentés, « une sauvegarde chaque nuit » devient en pratique « une sauvegarde de temps en temps ».

Méthode 4 : sauvegarde manuelle avec FTP + phpMyAdmin

Pour ceux qui veulent tout maîtriser. Cela se fait en deux étapes :

A. Télécharger les fichiers par FTP

1. Connectez-vous à votre site avec un client FTP tel que FileZilla.
2. public_html (ou le dossier racine du site) et téléchargez tout ce qu’il contient.
3. Assurez-vous que les fichiers cachés sont visibles — si .htaccess est oublié, vos redirections disparaissent.

B. Exporter la base avec phpMyAdmin

1. Ouvrez phpMyAdmin depuis le panneau d’hébergement et sélectionnez la base de votre site.
2. Passez à l’onglet « Exporter » en haut.
3. Choisissez la méthode Rapide et le format SQL , puis téléchargez. Pour les grosses bases, préférez l’option compressée (gzip).

Sa limite : La méthode fonctionne, mais elle dépend d’un humain. Dans une semaine chargée, personne n’ouvre le FTP. Et la perte de données n’arrive jamais un jour prévu. De plus, sur les grosses bases, l’export phpMyAdmin peut se heurter à un délai d’expiration du navigateur.

Méthode 5 : sauvegarde externe automatique (recommandée)

Les trois méthodes ci-dessus partagent la même faiblesse : soit la sauvegarde reste sur le même serveur, soit elle bute sur les limites PHP, soit elle attend que vous y pensiez. La sauvegarde externe automatique règle les trois d’un coup.

Chez Yedekalma, le déroulé est le suivant :

1. Vous installez un seul module PHP sur votre site (une extension WordPress existe aussi). Le module fonctionne indépendamment de WordPress : conflits d’extensions et problème de wp-cron disparaissent.
2. Les sauvegardes des fichiers, de la base et de l’ e-mail (IMAP) sont réalisées par morceaux — les gros sites ne butent donc pas sur les délais et le travail reprend là où il s’était arrêté.
3. La sauvegarde est écrite directement vers votre destination de stockage (Google Drive, S3, FTP, votre propre serveur). Vos sauvegardes ne sont jamais conservées sur nos serveurs.
4. Les fichiers inchangés ne sont pas renvoyés (sauvegarde incrémentale), si bien qu’une sauvegarde horaire reste légère.
5. Si une sauvegarde échoue ou si une planification est manquée, vous recevez une alerte — pas d’échec silencieux.

6. Comparatif : quelle méthode vous convient ?

* Dépend de wp-cron ; sur un site peu fréquenté, la sauvegarde planifiée peut ne jamais se déclencher.

7. À quelle fréquence sauvegarder ?

La bonne réponse dépend du type de site. Règle simple : l’intervalle entre deux sauvegardes est la durée que vous acceptez de perdre.

• Site vitrine d’entreprise : Une sauvegarde hebdomadaire suffit le plus souvent.
• Blog ou site d’actualité : Quotidienne. Perdre une journée de contenu se rattrape.
• WooCommerce ou site à adhésion : Horaire ou plus. Chaque heure perdue, ce sont des commandes perdues — voir sauvegarde des sites e-commerce.
• Avant chaque mise à jour : Faites une sauvegarde manuelle juste avant une mise à jour d’extension ou de thème — voir sauvegarde et préproduction avant mise à jour.

8. Sauvegarder ne suffit pas : testez

La sauvegarde la plus dangereuse est celle qu’on croit avoir mais qui est corrompue. Un fichier SQL de zéro octet ressemble lui aussi à une « sauvegarde » dans le dossier. Une fois par mois, faites ceci :

1. Ouvrez l’archive et vérifiez que le fichier wp-content et .sql a une taille plausible.
2. Restaurez la sauvegarde dans un environnement de test et regardez si le site démarre.
3. Si vous ne connaissez pas les étapes : comment restaurer un site WordPress.

Pour le sujet complet : le danger d’une sauvegarde non testée et la règle de sauvegarde 3-2-1.

Questions fréquentes