Pourquoi auditer un site wordpress hacké si plusieurs composants sont touchés ?

https://mesures-immediates-guide-pas-a-pas453.tearosediner.net/liste-de-controle-pour-une-remise-en-etat-securisee

Sur un site wordpress hacké, des traces subsistent dans les scripts du thème. La collecte des preuves hiérarchise les clés en place; elle localise les fichiers à restaurer afin de préserver les preuves.