Hébergeur WordPress : comment bien le choisir

Ce guide donne, pour chaque critère, la question à poser à un hébergeur avant de signer et ce que vaut une bonne réponse. Il ne classe personne : un classement dépend de votre site, de votre budget et de ce que vous savez faire vous-même.

Les sauvegardes, et surtout la restauration

Tous les hébergeurs annoncent des sauvegardes. Ce qui compte, c'est le jour où il faut en remettre une.

La question à poser : « Si mon site casse un mardi soir, qui restaure, depuis quelle date, et en combien de temps ? »

Une bonne réponse donne une fréquence (au moins quotidienne), une durée de conservation (deux semaines au minimum, un mois c'est mieux), et dit qui fait la restauration. Si la réponse est « vous avez un bouton dans le panneau », vérifiez que le bouton restaure aussi la base de données, et pas seulement les fichiers. Une sauvegarde gardée sur le même serveur que le site disparaît avec lui en cas de panne matérielle : demandez où elle est stockée.

Les mises à jour de WordPress

WordPress, ses extensions et son thème publient des mises à jour toutes les semaines. La plupart corrigent des failles. Les laisser en retard est la première cause de piratage, et les appliquer à l'aveugle est la première cause de site cassé.

La question à poser : « Qui applique les mises à jour, et que se passe-t-il si l'une d'elles casse le site ? »

Trois réponses existent. Personne (c'est à vous de le faire), une mise à jour automatique sans contrôle, ou une mise à jour essayée d'abord sur une copie du site, puis appliquée si rien n'a bougé. La dernière est la seule qui vous épargne le site cassé du lundi matin. Si vous faites les mises à jour vous-même, la question devient : « Ai-je une copie de préproduction pour essayer ? »

La sécurité

Un site WordPress reçoit des tentatives de connexion automatisées dès sa mise en ligne. Ce n'est pas personnel : des robots balaient le web en continu.

La question à poser : « Qu'y a-t-il entre Internet et mon site ? »

Une bonne réponse cite un pare-feu applicatif (qui filtre les requêtes avant qu'elles n'atteignent WordPress), un blocage des connexions en masse sur la page d'administration, une analyse régulière des fichiers et un certificat HTTPS renouvelé seul. Demandez aussi ce que l'hébergeur fait si votre site est piraté malgré tout : certains suspendent le compte et s'arrêtent là.

Le support

Le jour où le site tombe, la qualité de l'hébergement se résume à la personne qui vous répond.

La question à poser : « Comment vous joindre, à quelles heures, et qui me répond ? »

Comparez ce qui est écrit, pas ce qui est promis en bandeau. Un numéro de téléphone avec des horaires, un délai de réponse annoncé pour les tickets, et un interlocuteur qui peut se connecter au serveur valent mieux qu'un « support 24/7 » qui se résume à un robot de discussion. Appelez avant de signer : la façon dont on vous répond avant la vente dit beaucoup.

Le prix, la première année et les suivantes

Beaucoup d'offres affichent un prix d'appel valable douze ou vingt-quatre mois, puis un tarif de renouvellement nettement plus élevé, écrit en petit.

La question à poser : « Combien je paie la deuxième année, frais compris ? »

Additionnez ce qui est vendu à part et dont un site d'entreprise a besoin : sauvegardes, certificat, adresses mail, frais de mise en service. Le bon chiffre est le coût sur trois ans, pas le prix du premier mois.

La façon de partir

Personne n'y pense en arrivant. C'est pourtant ce qui distingue un hébergeur qui vous garde par la qualité d'un hébergeur qui vous garde par la difficulté de partir.

La question à poser : « Si je pars, qu'est-ce que je récupère, sous quel délai, et à quel prix ? »

Une bonne réponse : vos fichiers et votre base de données sur simple demande, sans frais, et un délai pendant lequel les données restent récupérables après la résiliation. Vérifiez aussi que le nom de domaine est enregistré à votre nom, pas à celui de l'hébergeur.

La grille à remplir

Recopiez ce tableau et remplissez-le pour chaque hébergeur que vous comparez, avec ses réponses écrites.

Quand un hébergement managé ne vaut pas le coup

Un site vitrine de quelques pages, rarement modifié, sans formulaire ni boutique, dont l'arrêt d'une journée ne coûterait rien : une offre d'entrée de gamme suffit, à condition de tenir les mises à jour vous-même. L'hébergement managé se justifie quand le site rapporte quelque chose, quand plusieurs personnes y travaillent, ou quand personne dans l'entreprise n'a le temps de s'en occuper.

Où se place Hubspace

Nous sommes un hébergeur WordPress managé basé à La Réunion, avec des serveurs en Allemagne. Nos offres d'hébergement comprennent la sauvegarde quotidienne, le pare-feu applicatif et un numéro de téléphone avec des horaires écrits ; les mises à jour supervisées sur une copie commencent à l'offre Sérénité. Le prix affiché est celui de la première année comme des suivantes, et vous partez quand vous voulez avec vos fichiers. Posez-nous les questions de la grille : les réponses sont aussi sur nos pages.

Si votre site est déjà en ligne ailleurs, le guide Nettoyer un site WordPress piraté vaut d'être lu avant de déménager un site qui aurait été compromis. Et si vous choisissez en même temps la messagerie de l'entreprise, voir Quelle messagerie professionnelle choisir ?.

Questions fréquentes