Ce que fait Backuply sur votre site
Backuply copie les fichiers de WordPress et la base de données dans une archive .tar.gz, puis la garde sur le serveur ou l’envoie vers un emplacement distant. Tout se passe dans le menu Backuply, sur une seule page à onglets : « Dashboard » pour lancer une sauvegarde, « Settings » pour les réglages, « Backup Locations » pour les destinations, « Backup History » pour restaurer ou télécharger une archive, « Support » pour l’autodiagnostic. L’interface n’existe pas en français : les libellés restent en anglais.
Les sauvegardes locales vont dans wp-content/backuply/, dans un sous-dossier au nom aléatoire protégé par un fichier .htaccess (« deny from all »), un web.config et des fichiers index. La restauration se lance d’un clic depuis l’historique. Pour migrer, vous installez WordPress et Backuply sur le nouveau serveur, ajoutez l’emplacement distant qui contient la sauvegarde avec la case « Sync Infos » cochée, puis restaurez l’archive synchronisée.
L’éditeur est Softaculous Ltd, la société derrière l’installeur d’applications présent chez de nombreux hébergeurs. La version gratuite sauvegarde à la demande vers le serveur, un FTP ou Google Drive. Backuply Pro ajoute les sauvegardes automatiques, la rotation des archives, la sauvegarde avant les mises à jour du cœur, WP-CLI et les destinations SFTP, FTPS, Dropbox, OneDrive, pCloud, WebDAV, Amazon S3 et compatibles S3 (DigitalOcean Spaces, Linode, Vultr, Cloudflare R2). Chaque formule Pro inclut de l’espace Backuply Cloud, le stockage de l’éditeur.
Pour quels sites Backuply est un bon choix
Backuply convient quand vous voulez une sauvegarde complète, restaurable sans quitter WordPress :
- Sites vitrines et blogs mis à jour de temps en temps : une sauvegarde manuelle vers Google Drive ou un FTP avant chaque intervention suffit, et la version gratuite le permet.
- Déménagement vers un autre hébergeur ou un autre domaine : la migration passe par la même archive que la sauvegarde, sans outil supplémentaire.
- Petits budgets qui veulent l’automatique : la formule Pro pour un site coûte peu et inclut un stockage distant, ce qui couvre la copie hors serveur d’une stratégie de sauvegardes 3-2-1.
- Sites dont le cœur se met à jour seul : avec Pro, l’option « Backup Before Auto Updates » retient la mise à jour automatique de WordPress tant qu’une sauvegarde n’est pas terminée.
Ce n’est pas le meilleur choix si vous voulez des sauvegardes planifiées sans payer : UpdraftPlus et WPvivid les proposent dans leur version gratuite.
Points forts et limites de Backuply
Points forts
- Restauration et migration gratuites. Restaurer une archive, la cloner ou migrer vers un autre site ne demande pas Pro.
- Google Drive et FTP dans la version gratuite. Une copie hors du serveur est possible sans abonnement.
- Sauvegarde avant les mises à jour automatiques du cœur. En Pro, la mise à jour attend la fin de la sauvegarde et est reportée si celle-ci échoue.
- Pro peu cher, stockage compris. 39 $ par an pour un site avec 10 Go de Backuply Cloud, 249 $ par an pour un nombre illimité de sites.
- Outils de dépannage intégrés. L’onglet Support propose un autodiagnostic et ajoute la règle « noabort » utile sur les serveurs LiteSpeed.
Limites
- Pas de planification en gratuit. Les sauvegardes automatiques et la rotation demandent Pro ou un plan Backuply Cloud.
- Destinations limitées sans Pro. Dropbox, OneDrive, Amazon S3, SFTP et WebDAV sont réservés à la version payante.
- Sauvegarde avant mise à jour limitée au cœur. Les options visent les mises à jour de WordPress, pas celles des extensions et des thèmes.
- Des failles sérieuses ces dernières années. Dont une injection SQL exploitable depuis un simple compte abonné, corrigée en octobre 2026.
- Interface en anglais. Aucune traduction française n’est publiée pour l’extension.
Les réglages que nous recommandons pour Backuply
Les réglages se trouvent dans Backuply > Dashboard, onglet « Settings », puis bouton « Save Settings ». Les lignes marquées Pro n’apparaissent ou ne s’activent qu’avec Backuply Pro (ou un plan Backuply Cloud pour les sauvegardes automatiques).
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Backup Options Backuply > Dashboard > Settings > Backups Settings | « Backup Directories » et « Backup Database » cochés | Une archive qui contient fichiers et base se restaure seule, sans pièce manquante. |
| Backup Location Même section | Un emplacement distant (Google Drive ou FTP en gratuit) plutôt que « Local Folder » | Une copie restée sur le serveur disparaît avec lui en cas de panne ou de piratage. |
| Auto Backup Pro Settings > Auto Backups Settings | Chaque jour pour un site actif, chaque semaine pour un site vitrine | La fréquence doit suivre le rythme des changements : commandes, commentaires, articles. |
| Backup Rotation Pro Même section | Entre 7 et 14 archives, selon l’espace disponible | Garde plusieurs points de retour sans saturer le stockage ; Backuply prévient au-delà de 30. |
| Backup Before Manual Updates et Backup Before Auto Updates Pro Settings > Backups Settings | Activés | Un retour arrière reste possible si une mise à jour du cœur casse le site. |
| Email Settings > Additional Settings | Une adresse lue chaque jour | Un échec de sauvegarde qui passe inaperçu est le scénario le plus courant. |
| Exclude Files/Folders Settings > Exclude Settings | Les dossiers de cache régénérables de votre extension de cache, après vérification | Des archives plus légères et plus rapides, sans perte de données utiles. |
| Debug Mode Settings > Additional Settings | Désactivé, sauf pendant un dépannage | Backuply lui-même conseille de ne pas le laisser actif en permanence. |
- Lancez une sauvegarde depuis l’onglet Dashboard et vérifiez qu’elle apparaît dans « Backup History » et sur l’emplacement distant.
- Restaurez une archive sur un site de préproduction au moins une fois : une sauvegarde jamais restaurée n’est pas une garantie.
- Ouvrez
/wp-content/backuply/dans un navigateur : l’accès doit être refusé. Sur Nginx, qui ignore le.htaccess, ajoutez une règle de blocage (voir notre article sur les fichiers sensibles exposés). - Sur un hébergement LiteSpeed, utilisez « Scan & Fix LiteSpeed noabort » dans l’onglet Support si une sauvegarde s’arrête en cours.
Les failles de Backuply et les versions qui les corrigent
Une extension de sauvegarde lit et écrit tout le site : ses failles pèsent lourd. Les avis publiés, signalés surtout par des chercheurs de Wordfence, visent la restauration et la gestion des archives :
- CVE-2026-93953, versions jusqu’à 1.5.8 : injection SQL de second ordre. Un abonné place du code dans le champ « Renseignements biographiques » ; quand un administrateur restaure ensuite une sauvegarde, la requête modifie la base et peut donner le rôle administrateur à un nouveau compte (CVSS 8,0). Corrigée en 1.5.9.
- CVE-2025-10307, versions jusqu’à 1.4.8 : un administrateur pouvait supprimer n’importe quel fichier du serveur via la suppression des sauvegardes, par exemple
wp-config.php(CVSS 6,5). - CVE-2024-8669, versions jusqu’à 1.3.4 : injection SQL réservée aux administrateurs, notée CVSS 9,1.
- CVE-2024-0842, versions jusqu’à 1.2.6 : déni de service sans compte, par des requêtes directes sur le fichier
restore_ins.php(CVSS 7,5).
Installez la version 1.5.9 ou plus récente et activez les mises à jour automatiques de Backuply dans Extensions (voir notre guide des mises à jour automatiques des extensions). WP Masquerade Pro n’a rien à retirer pour Backuply dans vos pages publiques (voir l’encadré ci-dessous) : la mise à jour reste la vraie protection.
Ce que WP Masquerade masque pour Backuply
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à Backuply : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
Rien de plus
Reste visible
Aucune trace connue
Questions fréquentes sur Backuply
La version gratuite de Backuply suffit-elle ?
Pour un site qui change peu, oui, à condition de penser à lancer la sauvegarde vous-même et de l’envoyer vers Google Drive ou un FTP. Dès que vous voulez une sauvegarde planifiée sans y penser, il faut Pro ou un plan Backuply Cloud.
Combien coûte Backuply Pro ?
La page tarifs officielle affiche 39 $ par an pour un site (Personal), 69 $ pour cinq sites (Professional) et 249 $ pour un nombre illimité de sites (Business), avec respectivement 10, 25 et 100 Go de Backuply Cloud. Le plan Backuply Cloud seul coûte 18 $ par an pour un site et 10 Go, sans l’extension Pro.
Comment migrer un site avec Backuply ?
Sauvegardez le site d’origine vers un emplacement distant, installez WordPress et Backuply sur la destination, ajoutez le même emplacement avec « Sync Infos » coché, puis cliquez sur Restore dans « Backup History ». Backuply remplace les adresses du site d’origine par celles du nouveau.
Où Backuply range-t-il les sauvegardes locales ?
Dans wp-content/backuply/, sous un dossier backups- suivi d’une chaîne aléatoire. Gardez toujours une autre copie hors du serveur : une archive locale ne protège ni d’une panne disque ni d’un piratage de l’hébergement.