zu 1. Man kann mit WordPress ja sagen "indiziert mich nicht" und Google hält sich auch daran.
Und zusätzlich noch die InfoDienste deaktivieren. (Einstellungen > Schreiben > Update Services)
zu 2. Nja, eigener Server oder Kundenserver, aber so, daß die Originalseite erstmal nicht beeinträchtigt wird und erst wenn fertig austauschen.
In Sonderfällen kann es schon besser sein, etwas auf dem Kundensystem zu testen ... Kompatibilität, denn jeder Server ist irgendwie anders, aber auch da könnte man sich notfalls auch ein eigenes "ähnliches" System besorgen/erschaffen.