Comment réagir à un site wordpress hacké pour préparer une reprise progressive ?

https://jsbin.com/ziginakoci

Un site wordpress hacké montre des écarts dans la base de données. Sans les journaux serveur, le périmètre touché devient peu vérifiable; en s’appuyant sur une chronologie vérifiée, la reprise repose sur des faits.