Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://blogfreely.net/dreampulsejmsa/remettre-un-site-assaini-en-ligne-avec-une-demarche-fiable

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un contrôle sur copie recoupe les accès inhabituels, puis bloque les accès persistants afin de préserver les preuves.