Aller au contenu

WordPress et WooCommerce infogérés

Hébergement WordPress critique : ce qu'un fournisseur doit assumer outre le serveur

Ce guide d'achat explique ce qu'un fournisseur d'hébergement WordPress critique doit assumer au-delà du serveur, ce qu'un SLA peut couvrir et quand un forfait standard suffit.

Par Stack Harbor Engineering · Publié le · 13 min de lecture

L’hébergement WordPress critique est une entente où un fournisseur accepte de répondre du résultat d’un site précis, en plus du serveur sur lequel ce site tourne. Pour un site que l’entreprise ne peut pas se permettre de perdre, le fournisseur doit assumer six choses au-delà du serveur. Il s’agit d’une architecture qui survit à une défaillance, d’un processus de release, de restaurations testées, d’un modèle de gravité écrit, du diagnostic des conflits de plugins et d’une capacité planifiée pour vos pics. Cet article explique chacun de ces éléments et précise quand un forfait WordPress infogéré standard est le meilleur achat.

Que veut dire « critique » pour un site WordPress ?

Dans cet article, « critique » veut dire critique pour l’entreprise. Le site produit les revenus de l’organisation ou remplit une obligation, et une panne a un coût que quelqu’un peut chiffrer. Les exemples typiques sont une boutique WooCommerce, un éditeur financé par la publicité, un site avec abonnements et un site de génération de leads.

Le terme ne couvre pas les systèmes dont dépendent la vie ou la sécurité des personnes. Les conditions de service des hébergeurs excluent couramment les usages où une défaillance pourrait causer un décès ou des blessures, et celles de Stack Harbor le font aussi.

Un test pratique consiste à écrire ce que coûte une heure de panne à votre pire moment. Comptez les commandes perdues, les remboursements dus sur une campagne commanditée, les leads manqués et le temps de reprise. Si le total est faible, un forfait standard est probablement le bon achat. S’il est élevé par rapport à la facture d’hébergement, les exigences ci-dessous s’appliquent.

En quoi l’hébergement WordPress d’entreprise diffère-t-il de l’hébergement WordPress infogéré ?

L’hébergement WordPress infogéré signifie généralement que la plateforme est prise en charge. Le fournisseur applique les correctifs aux serveurs, exécute les sauvegardes, fournit le cache et répond aux questions sur la plateforme. Les plateformes WordPress infogérées comme WP Engine et Kinsta reposent sur ce modèle, et pour beaucoup de sites WordPress c’est le bon niveau de service.

L’hébergement WordPress d’entreprise, ou critique, ajoute la responsabilité de votre site précis. Quelqu’un assume les releases et le retour arrière, le risque lié aux mises à jour de plugins, la marge de capacité pour les pics de trafic et la réponse quand des revenus sont en jeu. La différence tient à la responsabilité plus qu’à la taille du serveur. Consultez la comparaison entre l’hébergement WordPress infogéré et les opérations WordPress infogérées.

DomaineCe qu’un forfait WordPress infogéré standard couvre courammentCe qu’une entente pour site critique ajoute
Serveurs et plateformeCorrectifs des serveurs, disponibilité de la plateforme, cache intégréUne architecture conçue et dimensionnée pour votre trafic, sans point de défaillance unique là où une panne a un coût contractuel
ReleasesUne copie de staging et un outil de mise en ligneUn processus de release avec une étape d’approbation, un retour arrière et quelqu’un qui accompagne le déploiement
Mises à jour du cœur et des pluginsMises à jour automatiques ou en libre-serviceMises à jour planifiées, testées d’abord en staging, avec une fenêtre de retour arrière
SauvegardesSauvegardes planifiéesTests de restauration à intervalle fixe, avec le résultat consigné
IncidentsSoutien pour les défaillances de la plateformeNiveaux de gravité écrits, délais de réponse confirmée et chemin d’escalade
Conflits de plugins et performanceSouvent hors du périmètre du soutienUn périmètre de diagnostic défini, en collaboration avec vos développeurs
Périodes de pointeLimites du forfait, souvent avec des frais de dépassementCapacité planifiée avant la campagne ou la vente

Les forfaits varient, donc lisez le document qui décrit le périmètre du soutien de chaque plateforme que vous évaluez.

Que doit assumer le fournisseur au-delà du serveur ?

Une architecture qui survit à une défaillance

Une seule machine virtuelle est un point de défaillance unique. La réponse habituelle est un environnement en cluster : un répartiteur de charge devant deux serveurs applicatifs ou plus, avec une base de données dotée d’un réplica. Dans cette conception, la perte d’un nœud réduit la capacité et le site reste en ligne.

Un cluster coûte plus cher qu’un serveur unique. Il se justifie là où une panne a un coût contractuel ou un coût en revenus, et il est superflu pour un site qui peut tolérer une heure hors ligne.

Un staging et un processus de release

Une mise à jour de plugin qui brise le paiement fait souvent tomber un site WordPress par ailleurs en santé. La protection consiste en un environnement de staging fidèle à la production, accompagné d’un processus de release avec une étape d’approbation et un retour arrière. Demandez qui peut déployer en production et comment la version précédente est remise en place.

Des sauvegardes avec des restaurations testées

Une sauvegarde qui n’a jamais été restaurée est une hypothèse. Demandez à quelle fréquence les restaurations sont testées, et demandez deux chiffres par écrit. L’objectif de temps de reprise (RTO) est le délai maximal avant le retour en ligne du site. L’objectif de point de reprise (RPO) est la quantité de données récentes qui peut être perdue. La base de connaissances explique comment vérifier qu’une sauvegarde WordPress est restaurable.

Un modèle de gravité écrit

Un modèle de gravité définit ce qui compte comme un incident de gravité 1 (Sev-1), ce qui compte comme un incident de gravité 2, et la réponse que reçoit chaque niveau. Les chiffres ont leur place dans l’accord de niveau de service (SLA), le document qui énonce ce à quoi le fournisseur s’engage. Distinguez deux chiffres. Un délai de réponse confirmée indique en combien de temps une personne prend l’incident en main. Un délai de résolution indique quand l’incident se termine, et c’est habituellement une cible. La base de connaissances énumère les clauses d’un contrat de soutien WordPress d’entreprise.

Un responsable désigné pour le diagnostic des conflits de plugins et de la performance

Beaucoup d’incidents se logent entre l’hébergeur, qui constate une plateforme en santé, et les développeurs, qui affirment que le code n’a pas changé. Dans un scénario type, la migration d’un éditeur hors d’une plateforme WordPress infogérée, les diagnostics de conflits de plugins revenaient avec la mention « hors de la portée du soutien infogéré ». Le scénario type qualifie cette frontière de défendable pour une plateforme infogérée. Pour un site critique, l’entente doit préciser qui diagnostique un problème en production.

Une capacité planifiée pour vos pics

WordPress sert les pages non mises en cache au moyen de processus PHP (PHP workers), qui construisent une page pour chaque requête. Quand tous les processus sont occupés, les visiteurs attendent. Un réseau de diffusion de contenu (CDN), qui sert des copies en cache depuis des emplacements proches du lecteur, peut retirer une grande part de cette charge pour le trafic non connecté. Les paniers, les paiements, les membres connectés et les pages fraîchement purgées atteignent quand même le serveur d’origine. Le fournisseur doit dimensionner l’origine pour ces rafales de requêtes qui échappent au cache, à partir de votre profil de trafic réel. La base de connaissances énumère les exigences d’un hébergement WordPress d’entreprise et la façon de vérifier chacune.

Que doit exiger un éditeur ou un site de contenu à fort trafic ?

Les charges des éditeurs combinent des lectures fortement mises en cache, des pics soudains quand un article sort, une publication en continu et des revenus liés aux pages vues. Un éditeur doit exiger un cache de page complète en périphérie pour les lecteurs non connectés, une origine dimensionnée pour les rafales de requêtes qui échappent au cache, et un processus de release qui ne bloque jamais la salle de rédaction. La base de connaissances décrit l’architecture d’hébergement WordPress derrière un site éditorial à fort trafic.

Dans un scénario type, un éditeur national qui tournait sur un seul serveur privé virtuel avait subi deux pannes en huit semaines, dont une pendant le lancement d’une campagne commanditée. Trois campagnes déjà vendues comportaient une clause de remboursement en cas de panne. Après le passage à un cluster infogéré, le délai moyen de réponse confirmée de cet éditeur est passé de 4 heures à 22 minutes. La bascule a entraîné 39 minutes d’indisponibilité mesurée en périphérie, pour une fenêtre annoncée de 4 heures. Ces chiffres décrivent un seul client et ne constituent pas un engagement.

Changer d’hébergement n’est pas toujours la réponse. Dans un autre mandat, la refonte des Core Web Vitals d’un éditeur a laissé les sites sur les serveurs du client, chez un hébergeur tiers. Les Core Web Vitals sont les indicateurs d’expérience de page de Google. Le Largest Contentful Paint (LCP), le temps écoulé avant l’affichage du contenu principal d’une page, est passé de 4,9 secondes à 1,4 seconde sur mobile au 90e jour. Il s’agit de données de terrain au 75e centile pour un seul client, et la solution a été un travail d’opérations sur le cache, les plugins et la base de données. Si la vitesse est le principal reproche, apprenez comment interpréter les données de terrain Core Web Vitals pour WordPress avant de chiffrer une migration.

Que peut couvrir un SLA d’hébergement WordPress, et que ne peut-il pas couvrir ?

Un SLA d’infrastructure couvre les couches que le fournisseur contrôle : le réseau, les machines virtuelles et le stockage. Une application WordPress dépend aussi de votre thème, de vos plugins, de services tiers et des changements que votre équipe met en production. Abordez avec prudence une promesse de disponibilité au niveau de l’application et lisez d’abord ses exclusions.

Un fournisseur peut raisonnablement s’engager sur trois choses : la disponibilité de l’infrastructure avec un crédit défini, des délais de réponse confirmée par niveau de gravité, et une fenêtre de couverture. Les délais de résolution sont habituellement des cibles. Les crédits de service sont le recours normal. Ils remboursent une partie des frais d’hébergement et ne compensent pas les ventes perdues.

Quels facteurs déterminent le coût d’un hébergement WordPress critique ?

Les principaux facteurs de coût sont les suivants :

  • Le profil de trafic et la charge simultanée, qui fixent la taille de l’origine.
  • La redondance, parce qu’un cluster demande plus de serveurs qu’une machine unique.
  • La fenêtre de couverture du soutien : heures ouvrables, heures étendues ou 24/7.
  • La complexité de la migration, si une migration est nécessaire.
  • Les besoins de conformité ou de résidence des données.
  • Le nombre de sites et d’environnements.
  • La cadence des releases et le nombre de développeurs qui livrent des changements.

La couverture est un facteur facile à sous-estimer. Si vos clients dorment en même temps que vous, une couverture aux heures ouvrables est peut-être le choix le plus juste.

La structure de tarification compte autant que le montant. Dans un scénario type, le départ d’un éditeur d’une plateforme WordPress infogérée, les frais de dépassement empêchaient le chef de la direction financière de prévoir le coût d’hébergement à 10 % près des montants réels. Depuis la migration, cet éditeur paie le même forfait dans les mois creux et dans les mois chargés. Demandez à tout fournisseur comment la facture se comporte pendant votre mois le plus achalandé, et lisez comment est tarifé l’hébergement cloud infogéré.

Quand l’hébergement WordPress critique est-il le bon choix ?

L’hébergement WordPress critique est le bon choix quand la plupart de ces conditions sont réunies :

  • Une heure de panne a un coût que vous pouvez énoncer, en commandes, en remboursements, en leads ou en pénalités contractuelles.
  • Un seul développeur ou un seul contact d’agence sait comment le site est hébergé.
  • Les mises à jour des plugins et du cœur se font directement en production, ou ne se font plus.
  • Des sauvegardes existent, et personne ne peut dire quand l’une d’elles a été restaurée pour la dernière fois.
  • Les campagnes, les ventes ou l’actualité produisent des pics de trafic prévisibles.
  • Les incidents font la navette entre l’hébergeur et les développeurs pendant que le site est en panne.

Quand l’hébergement WordPress critique n’est-il pas le bon choix ?

Un autre achat convient mieux dans ces situations :

  • Un site vitrine sur un forfait WordPress infogéré qui fonctionne. Le forfait couvre déjà le risque qui compte.
  • Une plateforme infogérée et une agence de développement qui assument déjà, par écrit, les releases et les incidents. Un fournisseur de plus ajoute de la lourdeur.
  • Un éditeur doté d’une équipe plateforme interne. Cette équipe devrait assumer les opérations.
  • Un acheteur qui veut une grille de forfaits publique et une inscription en libre-service. Un hébergeur WordPress infogéré standard est conçu pour cela.
  • Un acheteur qui a besoin d’un engagement de disponibilité au niveau de l’application, ou de pénalités qui dépassent les crédits de service. Lisez le SLA de chaque fournisseur sur ces deux points. Stack Harbor n’offre ni l’un ni l’autre.
  • Un site qui tombe à cause des défauts de son propre code. C’est un travail d’ingénierie, et aucune entente d’hébergement ne le règle.

Que demander à un hébergeur WordPress avant de signer ?

Posez ces questions pendant l’appel et demandez des réponses écrites :

  1. Quelles couches l’engagement de disponibilité couvre-t-il, et quelles sont les exclusions ?
  2. Quels sont les délais de réponse confirmée, les définitions de gravité et les heures de couverture ?
  3. Qui diagnostique un conflit de plugins ou une régression de performance en production ?
  4. Comment les mises à jour du cœur, des plugins et de PHP sont-elles testées avant d’atteindre la production ?
  5. Quand une restauration a-t-elle été testée pour la dernière fois, et quels ont été les résultats ?
  6. Qu’arrive-t-il à la facture pendant un mois où le trafic est deux fois plus élevé que d’habitude ?
  7. Où se trouve le point de défaillance unique dans la conception, s’il y en a un ?
  8. Quelle documentation conservons-nous si nous partons ?

Le guide sur quoi rechercher chez un fournisseur d’hébergement infogéré couvre des critères qui dépassent WordPress.

Où se situe Stack Harbor

Stack Harbor est un fournisseur d’exploitation infonuagique gérée (MSP) de propriété canadienne, basé à Montréal. Il exploite des environnements cloud de production pour des entreprises de logiciels, des agences et des éditeurs. Ses mandats WordPress Entreprise s’adressent aux boutiques WooCommerce, aux sites de génération de leads, aux médias et aux sites avec abonnements dont l’entreprise dépend. Chaque mandat est cadré à partir d’une liste qui comprend le staging, la stratégie de cache et de CDN, la supervision, les sauvegardes avec restaurations testées, les correctifs et l’accompagnement des releases.

Un changement d’hébergement n’est pas requis. Si l’hébergeur actuel tient la route, Stack Harbor peut opérer l’environnement autour de lui. Stack Harbor peut aussi héberger WordPress dans ses centres de données de Montréal quand la résidence des données ou la latence comptent. Stack Harbor ne remplace ni vos développeurs ni votre agence.

Le travail courant passe par le bureau de soutien, et un ingénieur senior prend en charge les incidents Sev-1. Pour les forfaits qui incluent la couverture des incidents, un incident de gravité 1 reçoit une réponse confirmée en moins de 15 minutes et un incident de gravité 2 en moins de 60 minutes, 24/7. La résolution est une cible. Dans le SLA de Stack Harbor, l’entreprise s’engage à 99,9 % de disponibilité mensuelle pour son propre réseau et son infrastructure en tant que service (IaaS), avec un crédit de service comme seul et unique recours. Cet engagement ne s’étend pas à l’application WordPress.

Stack Harbor ne publie pas de prix. Chaque mandat est cadré selon des facteurs et fait l’objet d’un devis fixe pour un périmètre écrit, après une évaluation. Si une heure de panne de votre site WordPress a un coût que vous pouvez énoncer, une conversation de cadrage sur votre environnement WordPress est la prochaine étape. Sinon, gardez le forfait que vous avez jusqu’à ce que le coût d’une panne change.

FAQ

Les questions que posent les acheteurs

Quelle est la meilleure solution d'hébergement pour un site WordPress critique ?
La meilleure configuration pour un site WordPress que l'entreprise ne peut pas se permettre de perdre est celle où un fournisseur désigné répond du résultat de ce site. Cela suppose une architecture sans point de défaillance unique là où une panne a un coût réel, un staging et un processus de release, des restaurations testées, et un modèle de gravité écrit avec des délais de réponse confirmée. La marque de l'hébergeur compte moins que la présence de ces responsabilités dans l'entente.
Qu'est-ce qui distingue un hébergement WordPress d'entreprise d'un hébergement WordPress infogéré ?
L'hébergement WordPress infogéré signifie généralement que la plateforme est prise en charge : les serveurs reçoivent leurs correctifs, les sauvegardes tournent et le soutien répond aux questions sur la plateforme. L'hébergement WordPress d'entreprise ajoute la responsabilité de votre site précis, y compris les releases et le retour arrière, le risque lié aux mises à jour de plugins, la marge de capacité pour les pics de trafic et un délai de réponse convenu. La différence tient à la responsabilité plus qu'à la taille du serveur.
Un hébergeur peut-il s'engager sur un taux de disponibilité pour mon site WordPress ?
Un fournisseur peut s'engager sur la disponibilité des couches qu'il contrôle, comme son réseau et son infrastructure, avec un crédit de service défini. L'application WordPress dépend aussi de votre thème, de vos plugins, de services tiers et des changements que votre équipe met en production. Abordez avec prudence une promesse de disponibilité au niveau de l'application et lisez ses exclusions avant de vous y fier.
Faut-il changer d'hébergeur pour obtenir un soutien WordPress d'entreprise ?
Pas toujours. Si l'hébergeur actuel tient la route, un fournisseur d'opérations peut prendre en charge la supervision, les sauvegardes, la performance, la sécurité et les releases autour de lui. Une migration se justifie quand l'environnement actuel ne permet pas l'architecture, les accès ou le staging dont le site a besoin.
Que doit exiger un éditeur de son hébergeur WordPress pendant une campagne commanditée ?
Un éditeur doit exiger un cache de page complète en périphérie pour les lecteurs non connectés, une origine dimensionnée pour les rafales de requêtes qui échappent au cache, un processus de release qui ne bloque pas la salle de rédaction, et un modèle de gravité avec des délais de réponse confirmée pendant la campagne. La capacité et la couverture doivent être convenues avant la vente de la campagne, car un contrat de commandite peut prévoir un remboursement en cas de panne.
Quand un forfait WordPress infogéré standard suffit-il ?
Un forfait WordPress infogéré standard suffit quand une panne est un désagrément et non une perte mesurable, comme pour la plupart des sites vitrines. Il suffit aussi quand la plateforme et votre agence de développement assument déjà les releases et les incidents, et que ce partage est écrit. Dans les deux cas, un contrat d'opérations plus large ajoute de la lourdeur sans réduire beaucoup le risque.

À propos de Stack Harbor

Stack Harbor est un fournisseur de services infogérés de propriété canadienne dont le siège est à Montréal, au Québec. C'est un fournisseur d'exploitation infonuagique gérée (MSP) pour les environnements cloud de production, et non un fournisseur de TI de bureau. L'entreprise offre trois services : Infrastructure Cloud, Plateforme Applicative, et Gestion, supervision et soutien. Sa propre infrastructure tourne dans deux centres de données à Montréal, et son équipe d'exploitation gère aussi des environnements que ses clients hébergent chez AWS, Azure, Google Cloud et d'autres fournisseurs. Stack Harbor travaille avec des entreprises SaaS, des agences, des éditeurs et des exploitants WordPress et WooCommerce qui font tourner des systèmes de production sans équipe d'exploitation 24/7 à l'interne, en français et en anglais.

À propos de Stack Harbor →

Partager

Dites-nous ce que vous exploitez. Nous vous dirons ce qui doit changer.

Réservez une consultation avec Stack Harbor. Nous examinons votre environnement actuel, ses risques et vos besoins de soutien, puis Stack Harbor fournit un périmètre et un prix fixes après l'appel de cadrage.