Mettre à jour WordPress, les extensions et les thèmes

Un site à jour est un site protégé : la plupart des piratages passent par une extension ou un thème trop ancien. Les mises à jour corrigent des failles de sécurité, améliorent la vitesse et ajoutent la compatibilité avec les versions récentes de PHP. Ce guide explique comment les faire depuis l'espace client Upkyo, dans quel ordre, et comment réagir si quelque chose ne fonctionne plus.

Avant de commencer

• Vérifiez qu'une sauvegarde récente existe dans l'onglet Sauvegardes, ou créez-en une.
• Choisissez un moment calme, quand votre site reçoit peu de visites.
• Si votre site est une boutique, évitez de mettre à jour pendant une période de commandes importante.

Mettre à jour depuis l'espace client étape par étape

1. Ouvrez votre hébergement depuis Mes services.
2. Choisissez votre site dans Vos sites WordPress.
3. Regardez la partie Sécurité : elle indique si une mise à jour de WordPress est disponible.
4. Cliquez sur Mettre à jour pour lancer la mise à jour.
5. Ouvrez l'onglet Plugins pour voir les mises à jour en attente de vos extensions.
6. Ouvrez l'onglet Thèmes pour voir celles de vos thèmes.
7. Une fois terminé, visitez votre site et testez les pages importantes.

Avant une grosse mise à jour

Vérifiez qu'une sauvegarde récente existe dans l'onglet Sauvegardes : en cas de souci, vous revenez en arrière en un clic, voir Restaurer une sauvegarde de votre site.

Une « grosse » mise à jour, c'est par exemple le passage à une nouvelle version majeure de WordPress, de votre thème ou d'une extension de boutique comme WooCommerce. Lisez les notes de version de l'éditeur : elles signalent les changements qui demandent une attention particulière.

Dans quel ordre faire les mises à jour ?

L'ordre recommandé limite les conflits :

1. Les extensions, car elles sont souvent prêtes avant WordPress.
2. Le cœur de WordPress.
3. Les thèmes, en dernier.

Si vous utilisez un thème enfant, ne modifiez jamais directement le thème parent : vos personnalisations seraient perdues à chaque mise à jour.

Que faire si le site plante après une mise à jour ?

Une page blanche ou « Il y a eu une erreur critique »

Une extension n'est probablement pas compatible. Renommez son dossier dans httpdocs/wp-content/plugins avec l'outil Fichiers (par exemple monextension-off) : WordPress la désactive automatiquement. Rechargez ensuite le site.

Le site reste bloqué en maintenance

WordPress crée un fichier .maintenance pendant la mise à jour. Si elle a été interrompue, supprimez ce fichier à la racine de httpdocs.

Rien ne fonctionne

Restaurez la sauvegarde faite avant la mise à jour, voir Restaurer une sauvegarde de votre site, puis ouvrez un ticket au support pour identifier l'élément en cause.

Bonnes pratiques

• Faites les mises à jour au moins une fois par mois, et immédiatement en cas de faille de sécurité annoncée.
• Supprimez les extensions et les thèmes que vous n'utilisez pas : désactivés, ils restent une porte d'entrée possible.
• N'installez que des extensions maintenues, mises à jour récemment et bien notées.
• Vérifiez la compatibilité de vos extensions avant de changer de version de PHP, voir Changer la version de PHP.

Questions fréquentes

Pourquoi faut-il mettre à jour WordPress ?

Chaque mise à jour corrige des failles de sécurité découvertes dans la version précédente. Un site non mis à jour devient une cible facile pour les robots qui cherchent ces failles.

Une mise à jour peut-elle casser mon site ?

C'est rare, mais une extension peut être incompatible avec la nouvelle version. C'est pour cela qu'il faut vérifier qu'une sauvegarde existe avant : vous revenez en arrière en un clic.

Comment savoir si une mise à jour est disponible ?

Ouvrez votre site dans Vos sites WordPress : la partie Sécurité l'indique pour WordPress, et les onglets Plugins et Thèmes pour le reste. Le tableau de bord de WordPress affiche aussi un compteur dans Tableau de bord puis Mises à jour.

Faut-il mettre à jour les thèmes que je n'utilise pas ?

Le plus simple est de les supprimer. Gardez seulement le thème actif et, si besoin, un thème par défaut de WordPress pour dépanner.

Mon site est bloqué sur « Brièvement indisponible pour cause de maintenance », que faire ?

Supprimez le fichier .maintenance à la racine de httpdocs avec l'outil Fichiers. Le site s'affiche de nouveau immédiatement.