Ce que fait WPvivid Backup & Migration sur votre site
WPvivid Backup & Migration réunit trois outils dans l’administration de WordPress : la sauvegarde, la migration et la copie de préproduction. Une sauvegarde peut contenir la base de données et les fichiers, les fichiers seuls ou la base seule. Les archives sont rangées par défaut dans wp-content/wpvividbackups et peuvent partir vers Dropbox, Google Drive, Amazon S3, Microsoft OneDrive, DigitalOcean Spaces, un serveur FTP ou SFTP. La restauration se fait en un clic, depuis une archive locale, distante ou téléversée.
La migration fonctionne de deux façons : en téléversant une archive sur le nouveau site, ou par la « Migration automatique », où le site d’arrivée génère une clé temporaire que vous collez dans le site de départ pour qu’il lui envoie la sauvegarde. L’extension crée aussi gratuitement un site de préproduction dans un sous-dossier du site en ligne, pour tester une mise à jour ou un thème sans toucher à la production. Tout se règle dans le menu WPvivid Backup, avec deux sous-menus : Sauvegarder & restaurer, et Réglages.
L’éditeur, WPvivid, appartient à ATOZSOFTWARE INC, une société enregistrée au Canada. La version gratuite est publiée sur wordpress.org ; WPvivid Backup & Migration Pro ajoute les sauvegardes incrémentielles, la sauvegarde automatique avant les mises à jour, le chiffrement des sauvegardes de base de données, la mise en ligne d’un site de préproduction, le multisite et d’autres stockages (Wasabi, pCloud, Backblaze, WebDAV, stockages compatibles S3).
Pour quels sites WPvivid est un bon choix
WPvivid convient quand vous voulez des sauvegardes externalisées et une migration sans payer :
- Sites vitrines, blogs et petites boutiques : une sauvegarde planifiée chaque jour ou chaque semaine vers un stockage externe suffit à appliquer une stratégie de sauvegardes 3-2-1.
- Changement d’hébergeur ou de domaine : migration automatique par clé ou par archive téléversée, toutes deux comprises dans la version gratuite.
- Tests avant mise à jour : la copie de préproduction gratuite dans un sous-dossier permet de vérifier une mise à jour avant de l’appliquer en ligne (voir notre guide de la préproduction WordPress).
- Freelances et agences : les licences Pro couvrent 10, 50 ou un nombre illimité de domaines, et une extension gratuite pilote WPvivid depuis MainWP.
Ce n’est pas le meilleur choix pour un gros site WooCommerce qui doit sauvegarder souvent sans tout recopier : la sauvegarde incrémentielle est réservée à Pro. Si vous cherchez surtout la sauvegarde planifiée la plus répandue, comparez avec UpdraftPlus ; pour un déménagement ponctuel vers un serveur vide, Duplicator fonctionne avec un installeur autonome.
Points forts et limites de WPvivid Backup & Migration
Points forts
- Stockages externes gratuits. Dropbox, Google Drive, S3, OneDrive, DigitalOcean Spaces, FTP et SFTP sont inclus sans supplément.
- Migration gratuite. La migration automatique par clé et la migration par archive téléversée font partie de la version gratuite.
- Préproduction incluse. Un site de test dans un sous-dossier, créé par la même extension, sans module supplémentaire.
- Licences Pro peu chères. 49 $ par an pour 2 domaines, avec des formules à vie à partir de 99 $.
Limites
- Pas d’incrémentiel en gratuit. Chaque sauvegarde recopie tout, et au plus 7 sauvegardes sont conservées sans Pro.
- Préproduction à sens unique. Renvoyer le site de test vers la production demande Pro.
- Beaucoup de failles corrigées. Patchstack recense plus de trente failles corrigées, dont un envoi de fichier sans compte notée critique en 2026.
- Pro coupé à l’expiration. Selon la FAQ de l’éditeur, une licence annuelle non renouvelée retire l’accès aux fonctions Pro, pas seulement aux mises à jour.
Les réglages que nous recommandons pour WPvivid
Tous ces réglages existent dans la version gratuite actuelle, sous le menu WPvivid Backup. Configurez d’abord un stockage dans l’onglet Stockage à distance, puis la planification.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Activer la planification des sauvegardes WPvivid Backup > Sauvegarder & restaurer > Planification | Activé, Chaque jour ou Chaque semaine selon la fréquence de vos changements | Une sauvegarde manuelle est vite oubliée ; choisissez une fréquence qui couvre ce que vous pouvez accepter de perdre. |
| Contenu de la sauvegarde Même onglet | Base de données + fichiers (fichiers WordPress) | Une base sans les médias, ou l’inverse, ne suffit pas à reconstruire le site. |
| Envoyer les sauvegardes sur un stockage à distance Même onglet | Activé | Une sauvegarde restée sur le serveur disparaît avec lui en cas de panne, de piratage ou de fermeture du compte. |
| « Continuez à stocker les sauvegardes dans localhost… » WPvivid Backup > Réglages > Réglages généraux | Désactivé (valeur par défaut) | Moins d’archives sur le serveur web, donc moins de copies complètes du site exposées et moins d’espace disque consommé. |
| Sauvegardes conservées Même écran | Entre 3 (valeur par défaut) et 7 | Gardez plusieurs points de retour pour remonter avant un piratage passé inaperçu quelques jours. |
| Activer le rapport par e-mail Même écran | Activé, avec « Envoyer un e-mail de notification uniquement quand une sauvegarde échoue » | Une planification qui échoue en silence est le piège le plus courant ; testez l’envoi avec le bouton E-mail de test. |
| La clé expirera dans WPvivid Backup > Sauvegarder & restaurer > Migration automatique | 2 heures, et ne générez une clé que pendant une migration | Tant qu’une clé est valide, le site accepte une sauvegarde envoyée par un autre site ; l’extension conseille elle-même une expiration courte. |
- Lancez une sauvegarde manuelle et vérifiez que l’archive arrive bien dans votre stockage distant.
- Restaurez cette sauvegarde sur une copie de test ou un site local : une sauvegarde jamais restaurée n’est pas une sauvegarde vérifiée.
- Sur un serveur Nginx, ouvrez l’adresse de
/wp-content/wpvividbackups/: le fichier .htaccess de protection n’y est pas lu, l’accès doit donc être bloqué dans la configuration du serveur (voir fichiers sensibles exposés). - Sur un site peu visité, vérifiez que les sauvegardes planifiées partent bien : l’extension précise qu’une tâche planifiée ne se déclenche que si le site reçoit au moins une visite.
La sécurité de WPvivid : des failles fréquentes, dont une critique en 2026
Une extension de sauvegarde lit et écrit tout le site, ce qui rend ses failles sérieuses. La plupart de celles corrigées en 2026 exigent un compte administrateur, mais trois cas méritent d’être connus :
- CVE-2026-1357, corrigée en 0.9.124 : envoi de fichiers PHP sans compte via la réception de sauvegardes de la migration (
send_to_site), jusqu’à l’exécution de code (CVSS 9,8). Patchstack la signale comme exploitée. - CVE-2024-10962, corrigée en 0.9.108 : injection d’objet PHP sans compte, déclenchée seulement quand un administrateur crée un site de préproduction, et sans chaîne d’exploitation connue dans l’extension (CVSS 8,8).
- CVE-2024-7315, corrigée en 0.9.106 : des noms d’archives pas assez aléatoires permettaient de deviner l’adresse d’une sauvegarde et d’en tirer des informations.
Le rythme des correctifs est soutenu : activez les mises à jour automatiques de WPvivid (voir notre guide des mises à jour automatiques des extensions) et gardez les archives hors du serveur web. WPvivid n’ajoute rien de connu à vos pages publiques ; l’encadré ci-dessous indique ce que WP Masquerade Pro couvre pour elle.
Ce que WP Masquerade masque pour WPvivid Backup & Migration
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à WPvivid Backup & Migration : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
Rien de plus
Reste visible
Aucune trace connue
Questions fréquentes sur WPvivid Backup & Migration
La migration de WPvivid est-elle vraiment gratuite ?
Oui. La migration automatique par clé et la migration par archive téléversée sont incluses dans la version gratuite. Pro ajoute la migration via un stockage distant, la migration sélective et la protection contre les plantages pendant la migration.
Combien coûte WPvivid Backup & Migration Pro ?
La page tarifs affiche 49 $ par an pour 2 domaines, 69 $ pour 10, 99 $ pour 50 et 149 $ pour un nombre illimité. Des licences à vie existent de 99 $ à 299 $, avec un remboursement possible pendant 30 jours.
Peut-on garder WPvivid et UpdraftPlus actives ensemble ?
C’est possible, mais deux planifications doublent la charge du serveur et l’espace occupé. Choisissez une extension pour les sauvegardes planifiées ; vous pouvez en garder une autre pour une migration ponctuelle, puis la désactiver.
Le site de préproduction gratuit peut-il remplacer le site en ligne ?
Non. La version gratuite crée la copie dans un sous-dossier ; renvoyer les changements vers la production, mettre à jour une copie existante ou en créer plusieurs demande Pro.