Comment restaurer un site WordPress piraté ou supprimé par erreur à partir d'une sauvegarde, sans aggraver les choses

Un site WordPress hors ligne, ce sont des clients que vous perdez en ce moment même, pendant que vous lisez ceci. Qu'il ait été piraté, que quelqu'un ait supprimé des pages par erreur, ou qu'une extension ait tout cassé, le premier réflexe est de cliquer sur « restaurer » sur la première sauvegarde trouvée. C'est là que les ennuis commencent : beaucoup restaurent exactement les fichiers infectés qui ont causé le piratage, et en quelques heures le site est de nouveau compromis.

Une restauration correcte, ce n'est pas juste appuyer sur un bouton. C'est choisir la bonne sauvegarde, nettoyer avant de remettre quoi que ce soit, ne pas réintroduire le même malware, et vérifier que le site fonctionne vraiment ensuite. Dans ce guide, nous vous montrons les vraies étapes, dans l'ordre, pour ne pas transformer un problème d'un jour en problème d'un mois.

Ne vous précipitez pas : comprenez d'abord ce qui s'est passé

Avant de restaurer quoi que ce soit, ralentissez et évaluez. Un site supprimé par erreur et un site piraté ne se réparent pas de la même façon, et si vous traitez un piratage comme une simple suppression, vous ramenez le malware.

Posez-vous ces questions :

• Du contenu a-t-il disparu (pages, articles, produits) ou du contenu étranger est-il apparu (redirections bizarres, publicités, pages dans une autre langue) ?
• Quand le site a-t-il fonctionné correctement pour la dernière fois ? Cela détermine la sauvegarde à choisir.
• Avez-vous accès au tableau d'administration, à l'hébergement (cPanel/SFTP) et à la base de données ?

Si vous voyez des redirections, du spam ou des fichiers inconnus, c'est presque sûrement un piratage, pas une suppression. Dans ce cas, la sauvegarde d'hier est peut-être déjà infectée, car les attaquants se cachent parfois des jours avant de frapper visiblement.

Mettez le site en maintenance et sauvegardez son état actuel

Sauvegarder un site cassé semble contre-intuitif, mais c'est essentiel. Vous avez besoin d'une copie de l'état actuel pour comparer, récupérer le contenu récent et avoir un point de retour si la restauration se passe mal.

Concrètement :

• Activez un mode maintenance ou mettez le site hors ligne temporairement, pour que les visiteurs n'arrivent pas sur un site infecté et que Google ne le signale pas comme dangereux.
• Téléchargez tout le dossier via SFTP et exportez la base de données, même compromises. Gardez-les à part, clairement étiquetées « peut-être infectées ».
• Ne supprimez rien définitivement pour l'instant. La règle d'or : tant que vous n'avez pas un site fonctionnel confirmé, ne jetez aucune copie.

Ainsi, quoi que vous fassiez ensuite, vous avez un filet de sécurité.

Choisissez la bonne sauvegarde, pas la plus récente

L'instinct dit « la sauvegarde la plus récente ». Mais avec un piratage, la plus récente peut déjà contenir le code malveillant. Le bon choix, c'est la dernière sauvegarde d'avant l'apparition du problème.

Comment décider :

• Vérifiez dans les journaux ou l'historique des modifications quand les premiers signes sont apparus (fichiers modifiés, comptes admin inconnus, redirections).
• Choisissez une sauvegarde datée d'avant ce moment, même si cela signifie perdre quelques jours de contenu.
• Le contenu récent (commandes, commentaires, articles), vous le récupérez séparément depuis la copie infectée, à la main, une fois le site de base propre.

Si c'était juste une suppression accidentelle sans signe de piratage, alors oui, la sauvegarde propre la plus récente est la bonne. L'important est de ne pas supposer : vérifiez d'abord ce qui s'est passé.

Nettoyez le terrain avant de restaurer

Restaurer par-dessus des fichiers infectés laisse des restes : un seul fichier caché dans un dossier d'uploads suffit pour que le site soit de nouveau compromis. C'est pourquoi, après un piratage, une restauration propre commence par tout vider.

Les étapes, via SFTP ou le gestionnaire de fichiers :

• Supprimez complètement les anciens fichiers WordPress (wp-admin, wp-includes et les fichiers à la racine), en ne gardant que ce que vous devez inspecter à part.
• Faites attention à wp-content, où se trouvent les thèmes, les extensions et les uploads. C'est là que les fichiers malveillants se cachent le plus souvent.
• Vérifiez les comptes admin : supprimez ceux que vous ne reconnaissez pas et changez tous les mots de passe.

Une fois le terrain propre, restaurez les fichiers et la base de données depuis la sauvegarde choisie. Puis changez tous les mots de passe : admin, base de données, hébergement, FTP. Sans changer les clés, l'attaquant peut revenir par la même porte.

Vérifiez, mettez à jour et fermez la porte d'entrée

La restauration n'est pas terminée tant que vous n'avez pas confirmé que le site fonctionne et que la faille est colmatée. Sinon, vous recommencez tout dans une semaine.

Après la restauration :

• Testez les pages importantes : accueil, contact, formulaires, boutique. Vérifiez depuis votre téléphone et en navigation privée.
• Mettez à jour WordPress, le thème et toutes les extensions vers la dernière version. La plupart des piratages passent par une extension obsolète.
• Supprimez les extensions et thèmes inutilisés, surtout ceux « nulled » (piratés) — une source classique de malware.
• Analysez avec une extension de sécurité réputée et demandez à votre hébergeur une analyse côté serveur.

Si vous ne savez pas distinguer un bon fichier d'un fichier infecté, faites-vous aider avant de remettre le site en ligne. C'est moins cher que de nettoyer une deuxième compromission.

Quand mieux vaut reconstruire que restaurer

Parfois un site est tellement infecté, ou les sauvegardes tellement anciennes, que le nettoyage prend plus de temps qu'une reconstruction propre. Si vous passez des jours à traquer des fichiers cachés qui reviennent sans cesse, c'est le signe qu'une autre approche vaut la peine.

Chez MPO Web Studio, nous travaillons à distance, dans tout le pays, et notre approche aide précisément dans ces moments : nous partons d'une structure propre et connue au lieu d'hériter des déchets d'une installation compromise. Nous vous montrons d'abord une démo déjà construite, avec des tarifs transparents, pour que vous voyiez exactement ce que vous obtenez avant de payer quoi que ce soit.

Si vous êtes bloqué avec un site piraté ou supprimé et ne savez pas s'il faut restaurer ou reconstruire, écrivez-nous sur WhatsApp. Nous regardons la situation ensemble et vous disons honnêtement quelle option vous coûte le moins de temps et d'argent.