Comment réagir à un site wordpress hacké sans effacer les traces utiles ?

https://www.hometalk.com/member/251060860/andre1879378

Un site wordpress hacké devient lisible grâce à un historique des comptes. La lecture des journaux classe les fichiers altérés; elle ordonne les mises à jour afin de préserver les preuves.