Pourquoi un site wordpress infecté demande de préserver les preuves selon un ordre précis

https://reponse-a-incident-actions-prioritaireswmza869.lucialpiazzale.com/assainir-un-site-wordpress-en-suivant-une-logique-claire-1

Conseil pour un site wordpress infecté : archivez les journaux pendant toute l’analyse. Veillez à mettre méthodiquement le site en pause, à vérifier prioritairement les dates, puis à réviser ensuite les règles, dans cet ordre.