Lorsque vous créez un site Web WordPress, vous ouvrez un monde entier de possibilités. C'est une bonne et une mauvaise chose.
Les commodités intégrées et la possibilité d'étendre les fonctionnalités en quelques clics rendent les propriétaires de sites confortables. La doublure argentée est que cela nous permet de faire plus avec un budget plus petit que nous ne l'aurions cru possible. Mais cela peut aussi nous engourdir avec un faux sentiment de sécurité.
Le résultat est que nous pouvons mettre nos sites Web en danger sans le réaliser pleinement. WordPress, après tout, n'est pas un CMS de configuration et d'oubli. Au contraire, cela nous oblige à développer de bonnes pratiques et une vigilance constante.
Voici cinq mauvaises habitudes qui, bien qu'innocentes dans leur intention, peuvent apporter un drame indésirable à votre installation WordPress. Nous couvrirons ce qui peut mal tourner et fournirons des solutions simples pour vous aider à éviter de futurs problèmes.
Laisser les plugins inutilisés installés
C'est une pratique assez courante. Nous avons cherché dans le référentiel de plugins WordPress et trouvé quelque chose d'intéressant. Nous l'installons et prévoyons voir ce qu'il peut faire. Cependant, peut-être que cela ne va pas bien, ou peut-être que nous ne l'avons jamais essayé du tout. Pourtant, il est assis là.
La maintenance des plugins inutilisés peut coûter cher. Du point de vue de la sécurité, cela peut être dangereux. Un morceau de code vulnérable pourrait entraîner l'installation de logiciels malveillants sur votre serveur. Cela pourrait à son tour causer des dommages incalculables à votre site.
La triste vérité est que tous les plugins ne sont pas bien écrits ou maintenus. Certains sont même abandonnés par leurs auteurs. S'il s'avère que vous êtes la personne malheureuse qui a toujours un de ces plugins installés, vous êtes une cible.
Au-delà de cela, plus vous avez installé de plugins, plus il sera difficile de corriger les erreurs qui surviennent. L'encombrement ne sert qu'à compliquer le processus.
La solution
Il est normal d'installer des plugins et de les tester (de préférence sur un site de préparation). Mais prenez l'habitude de supprimer les plugins indésirables, même ceux qui ne sont pas actuellement actifs sur votre site Web. Parcourez régulièrement votre backend WordPress pour trouver les éléments dont vous n'avez pas besoin.
En supposant que votre site Web est sécurisé
La sécurité est un domaine où beaucoup d'entre nous ont tendance à avoir un angle mort. Ce n'est pas que nous l'ignorions complètement, oui. Mais il est facile de devenir laxiste.
Cela peut se produire pour diverses raisons. Si votre site Web n'a pas été piraté (sauf si vous en avez connaissance), vous pensez peut-être que tout va bien. Ou peut-être que votre hébergeur se vante d'être la plate-forme la plus sécurisée au monde. Ou peut-être avez-vous pris quelques mesures minimales et estimez que cela suffit.
Quelle que soit la raison, nous sommes souvent plus réactifs que proactifs. Cela signifie apprendre nos leçons à la dure, après que quelque chose de mauvais s'est déjà produit.
La solution
Ne présumez jamais que votre site Web est complètement sécurisé. Pensez-y, certains des systèmes les plus sophistiqués du monde ont été piratés. Leur site Web, en comparaison, est un choix facile pour un acteur malveillant.
Prenez la sécurité au sérieux à tous les niveaux. Utilisez des mots de passe forts, utilisez un pare-feu ou un plug-in de sécurité et assurez-vous que votre installation est à jour. Cela n'arrêtera pas toutes les attaques potentielles, mais cela peut contrecarrer les choses de base.
Laisser les licences commerciales expirer
Bien sûr, il y a des tonnes de plugins et de thèmes WordPress gratuits disponibles. Mais il y a des moments où les logiciels commerciaux ont le plus de sens. Il peut être plus adapté à vos besoins ou offrir des fonctionnalités plus puissantes. De plus, un support de qualité commerciale est toujours le bienvenu en ce qui concerne les outils essentiels à la mission.
Cependant, ces articles ont souvent un engagement financier soutenu, car les achats ponctuels deviennent rares. La plupart des plugins et des thèmes disponibles dans le commerce pour WordPress nécessitent généralement des renouvellements de licence annuels.
Ce coût récurrent aide le développeur à fournir une assistance, à ajouter de nouvelles fonctionnalités et à corriger les bogues. Cela signifie que le logiciel continuera à être activement développé, ce qui profite à tous.
Cependant, je suis toujours étonné de la fréquence à laquelle je vois des sites Web utiliser des logiciels avec des licences expirées. Cela peut être un cauchemar de sécurité et de fonctionnalité. Finalement, quelque chose deviendra vulnérable ou se brisera complètement à mesure que de nouvelles versions de WordPress seront publiées.
La solution
Faites des recherches avant d'acheter un plugin ou un thème. Déterminez quels seront les coûts futurs et s'ils sont gérables. Tout aussi important, informez vos clients de ces licences! Très souvent, une licence expire simplement parce qu'un client ne la connaît pas.
Utiliser plusieurs plugins dans le même but
Une autre complication potentielle de devenir un "collecteur de plugins" est un chevauchement des fonctionnalités. Cela peut rendre votre site Web performant. Si vous exécutez du code inutile, cela signifie que cela a un impact négatif sur la vitesse de la page. Et cela peut également créer des conflits de fonctionnalités, car plusieurs bits de code se battent pour ainsi dire sur le même espace.
Ce problème particulier est souvent celui qui prend du temps pour lever la tête. Par exemple, vous pouvez commencer avec un plugin pour tout faire comme Jetpack. Après un certain temps, vous cherchez peut-être plus de plugins de niche, certains avec des fonctionnalités qui se chevauchent avec le couteau WordPress suisse susmentionné.
Mais cela pourrait littéralement s'appliquer à n'importe quelle catégorie de plugin. Formulaires de contact, sécurité, e-commerce, SEO: il existe de nombreuses options pour tout le monde. Rassemblez suffisamment de ces modules complémentaires et, au fil du temps, certains patrouilleront le même territoire.
La solution
Si possible, choisissez un chemin définitif pour les fonctionnalités dont vous avez besoin dans une catégorie particulière. Trouvez un plugin qui fait presque tout ce que vous voulez, ou créez des éléments de niche.
C'est là qu'un plugin avec son propre écosystème, comme WooCommerce, facilite la vie. Grâce à ses nombreuses extensions, vous pouvez ajouter uniquement les capacités dont vous avez vraiment besoin, évitant ainsi les chevauchements.
Ne conservez pas de sauvegardes personnelles
Garder des sauvegardes de vos fichiers importants est une bonne pratique qui va bien au-delà de WordPress. Mais tout le monde ne pense pas aux risques associés à ne pas avoir une copie de votre site Web à portée de main en tout temps.
Il est raisonnable de supposer que votre fournisseur d'hébergement Web sauvegardera votre site Web (fichiers et base de données) tous les jours, et les responsables le feront. Cela peut vous sauver la vie. Je veux dire, sauf si quelque chose se passe mal.
Comme l'expérience m'a appris, vous ne pouvez pas compter uniquement sur les autres pour ce devoir. Une erreur mal programmée peut vous laisser dans une mauvaise situation, si le pire devait arriver. Le manque de fichiers critiques peut signifier combler de nombreuses lacunes ou recommencer à zéro.
La solution
Il existe plusieurs façons de sauvegarder un site Web WordPress. La méthode la plus simple et la plus directe consiste à utiliser un plugin de sauvegarde. Il existe également un certain nombre de services tiers tels que ManageWP, InfiniteWP ou même Jetpack qui offrent des fonctionnalités similaires.
Quel que soit votre choix, assurez-vous de conserver une copie de votre site ailleurs que sur votre hébergeur. Cela pourrait être un service de stockage cloud ou même votre machine locale. De cette façon, vous avez toujours accès, juste au cas où.
WordPress nécessite TLC
Bien après l'excitation du lancement de votre site Web, WordPress a encore besoin de beaucoup d'attention. La bonne nouvelle est que, même s'il existe des écueils potentiels, il ne faut pas beaucoup d'efforts pour que tout fonctionne correctement.
En développant une compréhension de ce que vous avez installé et en effectuant une maintenance de routine, vous pouvez souvent éviter les types de problèmes les plus graves.
Vous n'êtes pas sûr d'être prêt à relever le défi? Commencez par quelque chose de simple, comme définir un rappel hebdomadaire pour mettre à jour votre installation. À partir de là, définissez un rappel mensuel qui vous invite à faire l'inventaire des plugins et de la sécurité.
Suivez ce plan et très bientôt, votre site Web sera en pleine forme.
