site wordpress compromis : procédure pour évaluer les dommages sans négliger les données

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6838280

Devant un site wordpress compromis, comment préserver les données utiles ? Il faut isoler vite l’espace public, puis contrôler les appels sortants; ensuite, remplacer les pages injectées et tester régulièrement les mises à jour.