Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://myanimelist.net/profile/BorealRidersetr

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un contrôle sur copie recoupe les accès récents, puis remplace les clés exposées afin de préserver les preuves.