Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://www.empowher.com/user/4894896

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un contrôle sur copie recoupe les accès inhabituels, puis remplace les clés exposées afin de préserver les preuves.