Faut-il activer les mises à jour automatiques de WordPress ?

Si vous gérez un site WordPress, vous pouvez configurer des mises à jour automatiques pour faciliter la maintenance de votre site web. Cette fonctionnalité pratique n’est toutefois pas sans risque.

Ex2 vous propose des hébergements WordPress très performants et parfaitement sécurisés. Il est néanmoins nécessaire que vous mainteniez à jour les différents éléments de votre site pour vous assurer de son bon fonctionnement.

Bien sûr, maintenir manuellement votre site à jour peut vous rendre vulnérable aux attaques. Il suffit que vous preniez un peu de retard sur vos tâches d’entretien.

L’automatisation de toutes vos mises à jour peut toutefois provoquer des conflits qui interrompent votre site au pire moment possible.

Les deux risques peuvent être importants pour votre site web. Choisir entre les deux solutions pour donc s’avérer difficile.

Dans cert article, nous vous fourniront des données réelles, de nouvelles perspectives et une orientation étape par étape. Nous vous aiderons évaluer votre risque et élaborer un plan qui prend en compte vos compétences et votre temps ainsi que la sécurité et les fonctionnalités essentielles de votre site WordPress.

Utiliser les mises à jour automatiques de WordPress, ou pas ?

La principale raison pour laquelle vous pourriez vouloir automatiser les mises à jour WordPress est la sécurité.

Les sites WordPress sont le plus souvent piratés à cause de vulnérabilités dans les plugins et les thèmes. La quasi-totalité des failles de sécurité dans l’univers WordPress proviennent de ces programmes externes.

Dans de très nombreux cas, les attaques réussies exploitent des éléments obsolètes, utilisant des versions non mises à jour.

L’automatisation des mises à jour de WordPress est donc un moyen simple de vous assurer que vous travaillez avec les versions les plus récentes et les plus sécurisées de vos installations et du code principal de WordPress. Les mises à jour automatiques peuvent être configurées assez facilement à partir du tableau de bord WordPress.

Alors pourquoi ne voudriez-vous pas utiliser les mises à jour automatiques pour WordPress ?

Cette fonctionnalité pratique implique quelques risques importants. Notamment, les sites peuvent casser à la suite de mises à jour majeures.

Les thèmes et les plugins sont souvent conçus pour fonctionner avec une certaine version de WordPress. La mise à jour de ces programmes ou de votre code WordPress peut alors entraîner une incompatibilité.

De plus, le serveur sur lequel votre site est connecté peut ne pas fonctionner avec la dernière version de PHP, et/ou peut avoir des paramètres personnalisés. Quand vous mettez à jour votre code WordPress, votre site pourrait donc entrer en conflit avec le serveur.

Le résultat peut alors être un site lent, bogué ou même totalement inaccessible.

Inutile de vous dire à quel point un temps d’arrêt peut être important. C’est d’autant plus vrai pour les sites de commerce électronique, pour lesquels chaque minute hors ligne impacte négativement le chiffre d’affaires.

La décision d’automatiser ou non les mises à jour de votre site WordPress est donc une question de gestion des risques.

Mettre à jour tout manuellement peut être risqué si vous n’êtes pas sûr à 100% ou constant. Un code obsolète peut alors laisser votre site sous-sécurisé contre les attaques.

En même temps, l’automatisation de toutes vos mises à jour WordPress peut entraîner des incompatibilités que vous devez passer du temps à démêler pour remettre votre site en état.

Alors, comment décidez-vous avec quel chemin vous êtes le plus à l’aise ? Nous établirons un flux de travail détaillé pour passer cet appel.

Mais d’abord, nous voulons vous présenter une nouvelle fonctionnalité presque infaillible qui pourrait aider à minimiser le risque, peu importe votre choix.

Questions pour vous aider à décider si les mises à jour automatiques sont la meilleure solution pour votre site WordPress.

Utilisez les questions suivantes pour déterminer si les mises à jour automatisées de WordPress sont un choix judicieux pour votre entreprise, ou un risque que vous ne pouvez pas vous permettre.

Quel type de site exploitez-vous ?

Commencez ici. Considérer à quel point les mises à jour sont risquées est l’une des étapes les plus importantes pour déterminer si l’automatisation vous convient.

Sites à faible risque

Tout site où quelques heures d’inactivité ne feront pas dérailler votre journée peut être considéré comme moins risqué lorsqu’il s’agit de mettre à jour automatiquement le code.

Si vous entrez dans cette catégorie, les mises à jour automatiques sont probablement un bon choix et vous feront probablement gagner du temps :

• Blogs personnels
• Portefeuilles
• Brochure/sites d’information
• Petites organisations à but non lucratif
• Entreprises de services locales
• Sites avec un trafic minimal

Sites à haut risque

La mise hors ligne de votre site vous coûtera-t-elle beaucoup de temps ou d’argent, à vous ou à vos utilisateurs/clients ?

Ensuite, vous ne voudrez peut-être pas prendre le risque en vous précipitant directement dans des mises à jour automatisées qui pourraient causer des surprises coûteuses en cas de complications.

Voici quelques catégories de sites web d’entreprises où vous devriez réfléchir à deux fois avant d’automatiser les mises à niveau à tous les niveaux :

• Magasins de commerce électronique
• Sites d’adhésion ou d’abonnement
• Plateformes d’apprentissage
• Systèmes de réservation ou de planification
• Sites à fort trafic
• Sites générateurs de revenus

Quelle est votre situation de sauvegarde technique ?

En fin de compte, les mises à jour sont aussi sûres que votre plan de secours. Comparons ce à quoi ressemble un excellent plan par rapport à un plan plus faible.

Super Solide

Un plan de sauvegarde solide inclut :

• Sauvegardes automatiques et régulières (vérifiez que les sauvegardes sont activées, vous savez où les trouver, et vous êtes en mesure de les restaurer avec succès. Ex2 inclut des sauvegardes automatiques quotidiennes sur la vaste majorité de ses plans d’hébergement web)
• Une stratégie pour examiner les changelogs (afin que vous puissiez voir ce qui a changé lors d’une mise à jour, faire attention aux conflits potentiels et inverser toute mise à jour qui cause des problèmes. Heureusement, les mises à jour automatiques vous enverront un e-mail avec un lien vers votre plugin ou le dépôt de votre thème, pour un accès rapide et facile.)
• Restauration de site facile, en un clic
• Hébergement avec environnements de staging pour tester des changements plus importants
• Capacité ou soutien pour résoudre les problèmes rapidement

Si c’est ce avec quoi vous travaillez, et que vous vous sentez en sécurité en permettant l’automatisation compte tenu des étapes précédentes, vous pourriez être dans une bonne position pour utiliser les mises à jour automatiques dans WordPress.

Un petit peu insécure

Peut-être que vous êtes en train de changer d’hébergeur ou de plateforme de site web, ou vous commencez tout juste à comprendre toute cette histoire WordPress. Si c’est le cas, votre situation de sauvegarde pourrait ressembler davantage à :

• Manque de sauvegarde régulière du site web
• Pas de chemin facile pour restaurer une version fonctionnelle de votre site
• Pas de site de préparation pour des tests importants
• Dépendance à un support peu fiable si des bugs ou des temps d’arrêt surviennent

Dans cette situation moins idéale, nous resterions avec des mises à jour manuelles jusqu’à ce que votre filet de sécurité s’améliore.

Quel est le coût des temps d’arrêt pour votre entreprise ?

Si vous envisagez toujours l’automatisation, réfléchissons ensuite au coût en termes de temps, d’argent et de réputation.

Pas trop coûteux

Les mises à jour automatisées de WordPress peuvent être une source d’économies pour tout ce qui précède si quelques bugs n’effraient pas les clients, que des correctifs immédiats ne sont pas essentiels et que les rollbacks n’auront pas d’impact sur les entreprises. s

Considérez comment ils affecteraient les ventes, la progression des réservations, etc..

Très coûteux

Cependant, les temps d’arrêt peuvent avoir des conséquences vraiment coûteuses si les temps d’arrêt ou les bugs impactent des tonnes de visiteurs, mettent à risque des besoins élevés en matière de sécurité, ou entraînent des workflows interrompus et des pages d’achat qui perdent vos revenus chaque seconde où vous êtes hors service.

Dans ces cas, les mises à jour manuelles qui viennent avec beaucoup de sauvegardes et de tests sont le pari plus sûr.

Combien de temps (et de volonté) pouvez-vous consacrer aux mises à jour ?

Combien de patience, de temps, de compétence, de désir, etc. devez-vous réalistement dépenser pour garder votre site web à la pointe ?

À peu près aucune

Peu importe —si vous êtes régulièrement débordé par la gestion de votre entreprise, que vous n’avez pas l’impression d’avoir les compétences ou la confiance nécessaires pour gérer les mises à jour manuelles, ou simplement que vous n’êtes pas doué pour suivre des choses comme ça — l’automatisation peut finalement être le chemin le plus responsable à prendre.

Beaucoup

Mais si vous êtes doué avec la technologie (ou avez une équipe qui l’est), que vous aimez être impliqué dans les détails du site web, et que vous avez vraiment le temps et les moyens de rester au top pour vérifier la santé et la fraîcheur de votre site ; vous pourriez être mieux adapté aux mises à jour manuelles qui vous maintiennent en charge et au courant des surprises.

Pour conclure sur les mises à jour automatiques de WordPress

Les mises à jour de WordPress impliquent toujours un risque, qu’elles soient manuelles ou automatiques. Un gestion manuelle vous offre toutefois davantage de contrôle, mais exige davantage de temps et d’efforts.

Le choix d’automatiser ou pas vos mises à jour dépend donc de vos besoins et de vos priorités. En répondant aux questions abordées dans cet article, vous devriez être en mesure de juger si l’automatisation convient à votre situation.

Nous espérons que cet article vous a plu et vous a éclairé sur les mises à jour automatiques de WordPress. Si c’est le cas, nous vous invitons à consulter nos autres articles et tutoriels.

Notre base de connaissance contient aussi sans doute des réponses à toutes vos questions en liens avec vos projets web