Prestation
Maintenance serveur & applicative
On s’occupe des mises à jour, des sauvegardes et de la sécurité de vos sites WordPress. Les mises à jour passent la nuit, et celles qui cassent une page sont annulées avant le matin.
À 8 h, on reçoit le bilan de tous les sites. Une panne ou une faille grave nous arrive tout de suite, et quand une décision vous revient, on vous montre les captures.
La nuit des mises à jour
Une mise à jour n’est gardée que si rien n’a bougé.
Deux outils maison font le travail. Le tableau de bord connaît chaque site de l’intérieur et lance les mises à jour. VizProof regarde les pages comme un visiteur, avant et après, et signale la moindre différence.
-
WP Dashboard
L’inventaire
Chaque heure, le tableau de bord relève les versions, les sauvegardes et les comptes administrateurs du site, y compris ce qui a été changé à la main.
-
WP Dashboard
Le tri
Seul un site en bonne santé est mis à jour. Une version qui a déjà posé problème n’est pas retentée.
-
VizProof
La photo de référence
VizProof capture vos pages principales, sur ordinateur et sur mobile.
-
WP Dashboard
La sauvegarde, puis la mise à jour
La base et les fichiers sont sauvegardés, puis les extensions sont mises à jour.
-
VizProof
La comparaison
Les mêmes pages sont capturées à nouveau. Un bouton absent ou un bloc décalé suffit à refuser la mise à jour.
-
WP Dashboard
Le verdict
Si rien n’a bougé, la mise à jour reste. Sinon, le site est restauré depuis la sauvegarde de 04:02 et la version est mise de côté.
Les failles
Une faille connue est traitée dans la journée.
Chaque jour, on compare les versions installées sur vos sites aux bases publiques de failles (CVE, Patchstack, Wordfence, WPScan). On ne leur envoie jamais la liste de nos sites, seulement le nom des extensions.
-
Le correctif existe
Mise à jour dans la journée
Sans attendre 4 h, avec les mêmes contrôles que la nuit.
-
Pas encore de correctif
L’extension est mise en sommeil
Elle est désactivée, puis réactivée et mise à jour dès qu’une version corrigée sort.
-
Le site en a besoin
Elle reste active
Si une page casse sans elle (formulaire, agenda, boutique), on la réactive et on voit avec vous par quoi la remplacer.
Jour et nuit
Ce qu’on surveille en continu.
Le site répond
Un moniteur indépendant interroge chaque site en continu. S’il tombe, on le sait dans la minute.
Le certificat https
S’il ne se renouvelle pas tout seul, on est alertés trente jours avant l’échéance.
Les signes de piratage
Un compte administrateur inconnu, un fichier de WordPress modifié ou un code malveillant connu déclenchent une alerte.
La version de PHP
On suit celle qu’utilisent vraiment vos pages et on la monte avant la fin de son support.
Les licences
Une extension payante dont la licence expire ne se met plus à jour. On vous prévient avant que ça devienne une faille.
Les cas graves
Si le serveur tombe ou si le site est piraté.
-
On remonte le site ailleurs
Les sauvegardes sont stockées hors du serveur. On peut reconstruire le site sur une autre machine, et on l’a déjà fait.
-
On nettoie et on restaure
On retire ce qui a été déposé, on ferme l’accès utilisé et, si besoin, on repart d’une sauvegarde antérieure à l’intrusion. Plusieurs sites remis d’aplomb de cette façon tournent normalement aujourd’hui.
Parlons de vos sites
Dites-nous combien de sites vous avez et où ils sont hébergés. Vos sites, leurs sauvegardes et leurs accès restent à vous, même si vous changez un jour de prestataire.