Quels fichiers examiner sur un site wordpress hacké sans effacer les traces utiles ?

https://securisation-du-back-office-guide-pour-debutants317.image-perth.org/securiser-un-wordpress-apres-une-attaque-3

Sur un site wordpress hacké, restaurer trop vite masque les accès persistants. Après la rotation des clés, le technicien doit nettoyer les fichiers. Cette étape cadre la remise en ligne pour faciliter le suivi.