Quelle méthode adopter pour un site wordpress hacké avec une validation finale sur copie

https://go.bubbl.us/f38ddd/0389?/Bookmarks

Que faut-il vérifier sur un site wordpress hacké face à une intervention rapide ? Une fiche d’intervention trace les fichiers remplacés: la clôture de l’incident reste ainsi vérifiable sans perdre la chronologie.