Wiedza, jak poprawnie tworzyć kopie zapasowe strony, to jedna z tych rzeczy, które wydają się opcjonalne aż do chwili, gdy przestają. Kopia, która ratuje stronę, to zawsze ta, którą ktoś po cichu ustawił w tle na tygodnie lub miesiące przed tym, zanim cokolwiek poszło nie tak. Nie chodzi tylko o samo utworzenie kopii. Chodzi o to, co kopia musi zawierać, gdzie powinna być przechowywana i jak mieć pewność, że zadziała, gdy będzie potrzebna.
Na stronie może pójść źle wiele rzeczy. Szkodliwy atak, nieudana aktualizacja, przypadkowo usunięty plik, awaria serwera, która kładzie wszystko, co na nim jest. W każdej z tych sytuacji kopia zapasowa to różnica między powrotem do działania w kilka minut a odbudową od zera. Najszybciej wracają do działania te strony, na których kopie działały, zanim pojawił się problem. Pełny obraz tego, co naraża stronę na ryzyko, znajdziesz w artykule o tym, dlaczego bezpieczeństwo strony jest ważne.
Dlaczego kopie zapasowe strony są ważniejsze, niż myśli większość ludzi
Przed czym chroni kopia zapasowa
- Jeśli na stronie zostanie umieszczony szkodliwy kod, przywrócenie czystej kopii zapasowej usuwa go całkowicie, razem z ukrytymi punktami dostępu, które mógł zostawić atakujący. Więcej o tym, co szkodliwy kod robi ze stroną, znajdziesz w artykule o tym, czym jest malware na stronie i jak wpływa na Twoją stronę
- Jeśli aktualizacja zepsuje stronę, kopia sprzed aktualizacji od razu przywraca wszystko do działającego stanu
- Jeśli treści lub dane zostaną utracone przez awarię serwera lub przypadkowe usunięcie, kopia zapasowa to jedyny pewny sposób, żeby je odzyskać
Co się dzieje, gdy nie ma kopii zapasowej
- Bez kopii zapasowej odzyskiwanie zależy od tego, co jeszcze zostało na serwerze. Jeśli problemem jest sam serwer, nie zostaje nic, z czym można pracować
- W ataku ransomware, gdy pliki strony są zablokowane i dostęp jest odcięty, czysta kopia przechowywana poza serwerem zupełnie odbiera atakującemu przewagę. Bez niej zostaje zapłacić okup albo odbudować stronę od zera
- Każda godzina, w której strony nie ma i nie pokazuje się w wynikach wyszukiwania, to czas, w którym odwiedzający i potencjalni klienci idą gdzie indziej
Co zawiera kopia zapasowa strony?
Pliki
- Strona składa się z plików: tych, które decydują o jej wyglądzie, plików wtyczek lub rozszerzeń dodających funkcje, wgranych obrazów i multimediów oraz własnego kodu
- Kopia plików obejmuje to wszystko. Bez niej przywrócenie wyglądu i funkcji strony oznaczałoby ponowną instalację i konfigurację wszystkiego od zera
Baza danych
- Większość stron przechowuje treści i ustawienia w bazie danych. Znajdują się tam podstrony, wpisy na blogu, oferty produktów, zamówienia i informacje o kontach
- Kopia samych plików nie jest pełną kopią, jeśli nie obejmuje bazy danych. Wszystkie pliki projektu na świecie nie pomogą, jeśli treści zniknęły
- Kompletna kopia strony obejmuje razem pliki i bazę danych
Kopie pełne i mniejsze
- Kopia pełna kopiuje wszystko: wszystkie pliki i całą bazę danych naraz
- Kopia przyrostowa kopiuje tylko to, co zmieniło się od ostatniej kopii. Jest mniejsza i szybsza w tworzeniu, ale do poprawnego przywrócenia potrzebny jest cały łańcuch poprzednich kopii
- Dla większości małych i średnich stron kopie pełne są prostsze i bardziej niezawodne
Jak tworzyć kopie zapasowe strony
Gdy robi to platforma
- Wiele zarządzanych platform hostingowych i kreatorów stron wykonuje kopie automatycznie w tle według ustalonego harmonogramu. Właściciel strony nie musi nic robić
- Na tych platformach przywrócenie kopii jest zwykle prostym procesem dostępnym w panelu
- Jeśli nie masz pewności, czy Twoja platforma zawiera automatyczne kopie, sprawdź ustawienia konta lub hostingu. Potwierdź, co jest kopiowane, jak często i jak daleko sięga historia
Gdy sam zarządzasz hostingiem
- W hostingu zarządzanym samodzielnie kopie trzeba ustawić ręcznie. Panel hostingu często ma opcję kopii, ale może ona obejmować tylko część strony i przechowywać wszystko na tym samym serwerze
- Ustawienie automatycznych kopii przez narzędzia harmonogramu serwera jest bardziej niezawodne niż poleganie na tym, że ktoś będzie pamiętał o robieniu ich ręcznie
- Proces tworzenia kopii powinien działać sam, bez zależności od kogokolwiek
Użycie wtyczki lub usługi kopii zapasowych
- Wtyczki i usługi kopii zapasowych łączą się ze stroną, tworzą kopie według harmonogramu, który wybierzesz, i automatycznie wysyłają ich kopie do osobnego miejsca przechowywania
- To dobre rozwiązanie dla stron, na których hosting nie zawiera wbudowanego zarządzania kopiami albo kopie są przechowywane na tym samym serwerze co strona
Gdzie przechowywać kopię zapasową strony?
Nie na tym samym serwerze
- Kopia przechowywana na tym samym serwerze co strona nie jest naprawdę przydatna w sytuacjach, które mają największe znaczenie. Jeśli serwer przestanie działać, kopia przestanie razem z nim. Jeśli strona zostanie zaatakowana, a pliki zablokowane, kopia też będzie zablokowana
- Kopia musi być w zupełnie osobnym miejscu, na które nie wpływa nic, co dzieje się z serwerem
Przechowywanie poza serwerem
- Przechowywanie w chmurze ułatwia kopie poza serwerem. Kopie mogą być wysyłane automatycznie na konto w chmurze według tego samego harmonogramu, w jakim powstają
- Najbardziej niezawodne jest trzymanie co najmniej jednej kopii w miejscu, które kontrolujesz bezpośrednio, osobno od konta hostingowego
- Wiele usług kopii zapasowych robi to automatycznie i wysyła każdą kopię prosto na podłączone konto w chmurze
Ile kopii przechowywać
- Trzymanie tylko ostatniej kopii jest ryzykowne. Jeśli problemu nie zauważono od razu, najnowsza kopia może już go zawierać
- Przechowywanie kilku poprzednich wersji daje punkty przywracania do wyboru, a nie tylko najnowszy stan
- Typowe ustawienie to codzienne kopie przechowywane przez 30 dni, co daje pełny miesiąc opcji, gdyby trzeba było coś cofnąć
Jak często tworzyć kopię zapasową strony?
Dopasuj częstotliwość do tego, jak zmienia się strona
- Strona, która codziennie publikuje nowe treści, przyjmuje zamówienia lub zbiera zgłoszenia z formularzy, potrzebuje codziennych kopii. Przerwa dłuższa niż dzień oznacza ryzyko utraty treści lub danych z całego dnia
- Strona, która zmienia się rzadko, może być kopiowana rzadziej, ale i tak powinna mieć kopię przed każdą większą zmianą, taką jak aktualizacja platformy lub instalacja nowej wtyczki
- Dla stron z dużym ruchem i częstymi aktualizacjami częstsze kopie zmniejszają to, co potencjalnie można stracić
Rób kopię przed wprowadzeniem zmian
- Niezależnie od regularnego harmonogramu zawsze zrób świeżą kopię przed każdą istotną zmianą na stronie. Aktualizacja, która coś psuje, jest znacznie łatwiejsza do opanowania, gdy dostępna jest czysta kopia z chwili tuż przed zmianą
- Dotyczy to aktualizacji platformy, instalacji nowych wtyczek, zmian motywu i wszelkich innych modyfikacji, które mogą mieć nieoczekiwane skutki
Jak sprawdzić, czy kopia zapasowa naprawdę działa
Dlaczego testowanie jest konieczne
- Kopia, która nigdy nie była testowana, to kopia, której działanie nigdy nie zostało udowodnione. Pliki mogą być niekompletne. Procesy kopii mogą zawieść bez widocznego błędu. Najgorszy moment na odkrycie, że kopia jest uszkodzona, to chwila, gdy chcesz jej użyć
- Testowanie to jedyny sposób, żeby naprawdę mieć pewność, że kopia zadziała
Co testować
- Wykonaj testowe przywrócenie na środowisku testowym, a nie na działającej stronie. To potwierdza, że kopia zawiera wszystko, co potrzebne, i że proces przywracania działa od początku do końca
- Sprawdź, czy po przywróceniu są obecne treści, ustawienia i informacje o kontach
- Wykonaj test raz po ustawieniu nowego systemu kopii i potem okresowo, żeby upewnić się, że nic się nie zmieniło w sposób, który wpłynąłby na przywracanie
Pełny opis tego, jak kopie zapasowe współgrają z zaporami, aktualizacjami oprogramowania i kontrolą dostępu w kompletnym zabezpieczeniu, znajdziesz w artykule o tym, jak chronić stronę przed hakerami. Jak uwierzytelnianie dwuskładnikowe chroni dostęp administratora jako pierwsza linia obrony, zanim kopie w ogóle będą potrzebne, wyjaśnia artykuł o tym, czym jest uwierzytelnianie dwuskładnikowe i dlaczego Twoja strona go potrzebuje.
Kopie zapasowe stron w WEMASY
Sprawdź w panelu, jakie opcje kopii zapasowych i przywracania obejmuje Twój plan, i przechowuj własną kopię ważnych treści, takich jak teksty i obrazy.
Kopie są przechowywane osobno od serwera strony, więc nie wpływa na nie nic, co dzieje się ze stroną. Platforma zarządza całym procesem, w tym tym, jak długo przechowywana jest historia kopii, bez żadnych działań ze strony właściciela.
Zobacz, co jest w zestawie, na stronie kreatora stron WEMASY albo sprawdź plany na stronie z cennikiem.
Najczęściej zadawane pytania
Jak często warto tworzyć kopię zapasową strony?
Właściwa częstotliwość zależy od tego, jak często zmienia się Twoja strona. Strona aktualizowana codziennie nowymi treściami, zamówieniami lub zgłoszeniami z formularzy potrzebuje codziennych kopii. Strona, która zmienia się rzadko, może być kopiowana rzadziej, ale zawsze powinna mieć kopię przed każdą istotną aktualizacją lub zmianą. Z grubsza przerwa między kopiami to maksymalna ilość treści lub danych, którą stracisz, jeśli coś pójdzie nie tak tuż przed wykonaniem następnej kopii. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Co zawiera kopia zapasowa strony?
Kompletna kopia strony składa się z dwóch części: plików strony (plików motywu, plików wtyczek, wgranych obrazów i własnego kodu) oraz bazy danych (która przechowuje treści, ustawienia, konta użytkowników i zamówienia). Kopia obejmująca tylko pliki pomija wszystkie treści z bazy danych. Kopia obejmująca tylko bazę danych pomija kod i wygląd. Do prawidłowego przywrócenia potrzebne są obie.
Gdzie przechowywać kopie zapasowe strony?
Z dala od serwera, który hostuje stronę. Kopia przechowywana na tym samym serwerze przepada lub jest bezużyteczna, jeśli problemem jest serwer. Standardowym podejściem jest przechowywanie w chmurze poza serwerem, podłączone bezpośrednio do procesu tworzenia kopii. Miejsce kopii powinno być kontrolowane przez Ciebie osobno od konta hostingowego, żeby atak lub awaria po stronie hostingu nie zabrały też kopii.
Skąd mam wiedzieć, czy moja kopia zapasowa naprawdę zadziała?
Jedyny sposób to ją przetestować. Wykonaj przywrócenie na środowisku testowym i sprawdź, czy strona, treści i ustawienia wracają poprawnie. Kopia, która nigdy nie była testowana, nigdy nie została udowodniona jako działająca. Wykonanie testu raz po pierwszym ustawieniu systemu kopii, a potem okresowo, to minimum potrzebne, żeby mieć w nią prawdziwe zaufanie.
Czym różni się kopia pełna od przyrostowej?
Kopia pełna kopiuje wszystko naraz: wszystkie pliki i całą bazę danych. Kopia przyrostowa kopiuje tylko to, co zmieniło się od ostatniej kopii. Kopie pełne są większe i dłużej się tworzą, ale łatwiej z nich przywracać, bo wszystko jest w jednym miejscu. Kopie przyrostowe są szybsze i mniejsze, ale do przywrócenia potrzebują całego łańcucha poprzednich kopii. Dla większości stron kopie pełne są praktyczniejszym i bardziej niezawodnym wyborem.
Co zrobić po przywróceniu kopii zapasowej po ataku?
Najpierw znajdź i zamknij słaby punkt, który pozwolił na atak. Przywrócenie czystej kopii usuwa bezpośredni problem, ale to samo może się powtórzyć, jeśli luka, która to umożliwiła, nadal istnieje. Zaktualizuj oprogramowanie, które wymagało poprawki. Zmień wszystkie hasła powiązane ze stroną, w tym konto administratora i panel hostingu. Potem uruchom skan bezpieczeństwa, żeby potwierdzić, że nie pozostało nic szkodliwego, i przez kilka kolejnych tygodni uważnie obserwuj stronę.