Nous veillons sur votre site web WordPress
Le fondateur de Simafri gère et héberge des sites web WordPress depuis 2003. Toutes ces années de pratique et d’expérience ont permis de connaître le meilleur environnement d’hébergement pour les sites Internet WordPress. Nos serveurs sont parfaitement calibrés pour permettre à votre site WordPress de s’exécuter et s’afficher le plus rapidement possible, tout en maintenant un niveau de sécurité sans faille. Nous nous occupons des moindres paramétrages PHP, MySQL, Apache et Nginx pour vous, et bien sûr nous monitorons le tout 24h/24. Toutes les deux semaines, nous vérifions les configurations et les optimisons si nécessaire.
Nos hébergements WordPress infogérés sont mis à votre disposition avec DirectAdmin, tout simplement l’un des meilleurs panneaux de gestion d’hébergement web qui existe sur le marché. DirectAdmin, avec Cloudlinux, isolent parfaitement les installations WordPress de nos clients, et contrôle et répartit finement les ressources des serveurs.
C’est simple, toutes les interventions techniques concernant WordPress sont incluses dans nos plans d’hébergement infogéré. Notre service d’infogérance WordPress est la plus complète du marché.
Vous n’avez pas encore de site web WordPress, alors on peut l’installer et faire les premiers paramétrages pour vous. Il vous sera livré clé en main, prêt à être personnalisé.
Vous avez déjà un site Internet WordPress, en local ou chez un autre hébergeur, alors on peut s’occuper de sa migration et de son déploiement sur nos serveurs.
Les techniciens Simafri se chargeront de maintenir votre version des fichiers core de WordPress à jour. Les mises à jour mineures sont généralement déployées moins de 48h après leur sortie, tandis que nous attendons toujours quelques jours de plus pour les versions majeures, pour être sûr qu’il n’y aura pas de problème de régression. Bien sûr lorsque des mises à jour de sécurité sont rendues publiques, nous les installons sur les sites WordPress de nos clients sans attendre.
Les sites web WordPress sont fait pour fonctionner avec des plugins et il en existe des dizaines de milliers. Mais une fois installés, les plugins doivent être maintenus à jour. En effet, c’est par le biais de modules contenant des scripts vulnérables que la grande majorité des piratages WordPress ont lieu. Cependant, paramétrer une simple mise à jour automatique d’un plugin peut lui aussi causer des problèmes, notamment des bugs de régression ou des incompatibilités avec d’autres plugins ou le thème. C’est pour cela que nous ne configurons jamais de mises à jour automatiques, elles sont toujours effectuées manuellement par nos techniciens. Et une fois les mises à jour des plugins effectuées, un technicien Simafri contrôle systématiquement votre site web.
Toutes les mises à jour de sécurité de votre WordPress, de vos plugins ou de vos thèmes sont toujours déployés dans les meilleurs délais après leur sortie, ou si ce n’est pas possible, nous vous informons immédiatement du risque encouru et vous demandons quelles actions nous devons mener. Par exemple, nous ne déployons pas les mises à jour des thèmes automatiquement car la plupart du temps ces derniers ont été personnalisés et ne sont plus forcément compatibles avec les futures versions. Par contre, nous vous avertirons de la mise à jour disponible et nous vous conseillerons sur les options disponibles.
WordPress est un CMS (Content Management System) qui fonctionne avec une base de données MySQL. Cette base de données est constamment sollicitée à chaque fois que vous modifiez le contenu de votre site web, que vous ajoutez un plugin ou un thème, que vous recevez des commentaires d’articles, et même à chaque fois que quelqu’un visite votre site ! C’est la colonne vertébrale de votre installation WordPress. Avec le temps, elle grossit et elle doit être régulièrement « nettoyée ». On dit qu’on optimise la base de données. Le but principal de cette opération est de maintenir d’excellentes performances de vitesse de votre site web.
Le spam est omniprésent sur Internet, on le voit très bien dans nos boîtes mail. Mais il existe également sous forme de « faux commentaires » dans les articles de sites WordPress. Ce spam va venir encombrer inutilement votre base de données et peut considérablement ralentir l’affichage de votre site WordPress. Les techniciens Simafri vont alors supprimer régulièrement ce spam de votre site.
Quand vous créez ou modifiez une page dans votre site web WordPress, les sauvegardes automatiques ou manuelles vont engendrer l’archivage des différentes versions de la page. Cela est utile si par exemple vous voulez revenir en arrière, annuler vos modifications. Ces archivages sont appelés des « révisions de post ». Et le problème est que ces derniers vont aussi venir encombrer au fur et à mesure votre base de données. Les techniciens Simafri vont alors venir régulièrement supprimer définitivement ces archives devenues inutiles.
Les opérations de lecture, d’écriture et de suppression dans la base de données vont elles aussi créer des « surplus » d’informations obsolètes. Cela est commun à toutes les base de données, pas uniquement celles liées à un site WordPress, c’est un effet normal. Mais comme dans les deux précédents cas, cela va progressivement ralentir votre site web. Ainsi, les techniciens vont également optimiser les tables de votre base de données MySQL à intervalle régulier.
Nous utilisons un système de monitoring externe à notre réseau pour vérifier à intervalle régulier que votre site web est toujours fonctionnel. La fréquence de contrôle de disponibilité de votre site Internet dépend du pack d’hébergement WordPress infogéré que vous avez choisi, dans tous les cas la surveillance se fait 24h/24 et 7j/7. Nous disposons d’un panneau de contrôle de l’ensemble des sites web WordPress de nos clients et également d’alertes en temps réelles avec système d’escalade.
Cela signifie que si un problème rend votre site web WordPress indisponible nous le saurons quasiment immédiatement et nous interviendrons pour le rétablir, sans même que vous ayez besoin de nous contacter !
Nous utilisons des serveurs de vérification localisés en Amérique du nord, Amérique latine, Europe, Océanie et Asie pour nous assurer que votre site web WordPress est bien accessible du monde entier.
Le contrôle de disponibilité se fait non seulement par la réponse HTTPS renvoyée (code 200), mais également par la vérification d’une chaîne de caractères présente sur la page web. Cela permet de nous assurer que non seulement votre site WordPress fonctionne mais qu’il n’est pas non plus victime d’un pirate par defacing. Sur demande, nous pouvons mettre en place près d’une trentaine de tests différents pour plusieurs pages de votre site web, mais également pour les services comme MySQL, SMTP, etc.
Votre site web sera automatiquement contrôlé par notre système informatique à la recherche de vulnérabilités WordPress ou de sa présence dans les listes de sites Internet à risque tenues par des sociétés de sécurité indépendantes.
A intervalle régulier et selon une fréquence définie par le pack d’hébergement WordPress infogéré que vous aurez choisi, l’ensemble du code de votre site Internet sera scanné par notre logiciel à la recherche de vulnérabilités exploitables par des pirates informatiques.
Nous vérifions aussi bien les fichiers « core », que ceux des plugins et de vos thèmes. En cas de vulnérabilité détectée, nous intervenons et nous vous en informons.
Voici quelques exemples de vulnérabilités que nous pouvons détecter :
Certaines sociétés de sécurité tiennent des listes de sites web pour lesquelles elles ont détecté du code ou une activité malveillante. Simafri vérifie automatiquement que votre site web WordPress n’y figure sur aucune d’entre elles.
Voici quelques listes que nous vérifions automatiquement :
Nous utilisons deux systèmes de sauvegardes automatiques pour votre hébergement WordPress infogéré. Cela nous permet de vous offrir des fonctionnalités complémentaires et également une très forte garantie sur la protection de vos fichiers et de votre base de données.
Les sauvegardes basiques sont les backups que nous effectuons sur tous nos serveurs, quelque soit l’offre et le pack du client. Il s’agit d’une sauvegarde complète du compte d’hébergement web incluant les fichiers, les bases de données, la configuration de l’hébergement et les emails. Ces backups sont effectués quotidiennement, sont conservés 30 jours et sont stockés dans un datacenter géographiquement distant de celui qui héberge les serveurs en production. En cas de nécessité, nous pouvons ainsi restaurer l’ensemble du compte.
Les sauvegardes avancées sont une prestation propre aux services que nous infogérons pour nos clients. Il s’agit d’une sauvegarde qui ne comprend que les fichiers de votre site WordPress et sa base de données. Suivant le niveau d’infogérance que vous avez choisi, ces backups peuvent être mensuels, quotidiens et voire même horaires. Le délai de rétention est plus long, 90 jours. Ces sauvegardes sont stockées dans l’infrastructure Amazon Web Services S3 en Europe. Enfin, elles permettent de faire des restaurations totales ou partielles, par fichier ou par table de la base de données.
Chaque mois ou chaque semaine selon le pack d’hébergement WordPress infogéré que vous avez choisi, nous vous envoyons un rapport des opérations de maintenance que nous avons effectuées sur votre site web.
Ce rapport inclut toutes les contrôles automatiques de nos logiciels, mais également nos interventions manuelles. Grâce à ces rapports vous savez exactement ce qu’il se passe dans les coulisses de l’infogérance de votre site Internet WordPress.