Comment mettre à jour un CMS et ses extensions ?

Un CMS (content management system) est un logiciel qui permet de gérer le contenu d'un site sans écrire de code. Il se compose d'un cœur, d'un thème qui définit l'apparence et d'extensions qui ajoutent des fonctions. Chacun de ces éléments évolue à son rythme. Ne pas les mettre à jour expose le site ; les mettre à jour sans méthode risque de le casser. Voici comment concilier les deux.

Pourquoi les mises à jour sont-elles indispensables ?

• Sécurité : une fois une faille publiée, des robots parcourent Internet à la recherche des sites qui ne l'ont pas corrigée.
• Compatibilité : l'hébergement fait évoluer ses versions de langage et de base de données ; un CMS trop ancien finit par ne plus fonctionner.
• Corrections : les mises à jour règlent aussi des bogues et des problèmes de performance.
• Accumulation : plus on attend, plus l'écart entre versions grandit et plus la mise à niveau devient délicate.

Quels types de mises à jour distinguer ?

La méthode, étape par étape

1. Inventorier : cœur, thème, extensions, avec leur version, leur origine et la date de la dernière mise à jour publiée par l'éditeur.
2. Faire une veille : notifications de l'administration, annonces de sécurité des éditeurs.
3. Sauvegarder fichiers et base de données, et vérifier que la copie est exploitable. Voir la sauvegarde 3-2-1 et la restauration.
4. Préparer une préproduction : une copie du site, protégée par mot de passe et non indexée par les moteurs de recherche.
5. Lire les notes de version, surtout pour les versions majeures.
6. Mettre à jour composant par composant, dans l'ordre recommandé par l'éditeur du CMS.
7. Tester les fonctions essentielles sur la copie.
8. Appliquer en production à un moment de faible fréquentation.
9. Surveiller les journaux d'erreurs et les formulaires dans les heures qui suivent.
10. Consigner chaque intervention : date, composants, versions, anomalies.

Faut-il activer les mises à jour automatiques ?

Pour les correctifs de sécurité et les versions mineures du cœur, l'automatisation est souvent raisonnable, à condition que des sauvegardes récentes existent et que le site soit surveillé. Pour les versions majeures et les extensions complexes, comme le paiement ou la réservation, préférez une mise à jour manuelle précédée de tests.

Quel que soit le choix, gardez la maîtrise : activez les notifications de l'administration pour savoir ce qui a été mis à jour, vérifiez régulièrement que les mises à jour automatiques se sont bien déroulées, et conservez la possibilité de revenir à la version précédente. Une mise à jour automatique silencieuse qui échoue laisse le site vulnérable sans que personne ne le remarque.

Que faire des extensions abandonnées ou inutiles ?

• Une extension qui ne reçoit plus de mises à jour ou a été retirée du répertoire officiel doit être remplacée.
• Une extension désactivée reste présente sur le serveur et peut être exploitée : supprimez-la.
• Chaque extension ajoute du code à maintenir : limitez-vous à celles qui servent réellement.
• N'installez jamais de thème ou d'extension payante obtenu gratuitement sur un site non officiel : ces copies contiennent souvent du code malveillant.

Que tester après une mise à jour ?

• Les pages principales, sur ordinateur et sur mobile.
• Les formulaires et la bonne réception des e-mails.
• La connexion à l'administration et aux comptes utilisateurs.
• Les fonctions métier : réservation, paiement, recherche, espace client.
• Les journaux d'erreurs du serveur et le temps de chargement.

Pour déléguer ces mises à jour, les tests et la surveillance, voyez la maintenance de site internet NexSecure.