Backup pentru site: cum protejați corect site-ul, baza de date și e-mailurile

Un backup bun pentru site cuprinde fișierele, baza de date, e-mailurile și înregistrările DNS, rulează automat cel puțin o dată pe zi, păstrează mai multe versiuni și are cel puțin o copie în afara contului de găzduire. Iar valoarea lui depinde de ultima restaurare reușită: testați-o regulat. Backupurile furnizorului de găzduire sunt o bază bună, dar nu înlocuiesc o strategie proprie. Iată cum o construiți, pas cu pas.

Regula 3-2-1 explicată simplu

Oficiul Federal pentru Securitate Cibernetică (NCSC) din Elveția recomandă metoda 3-2-1 ca bază pentru un backup fiabil. Pentru un site, asta înseamnă:

• 3 copii: originalul de pe serverul web și două backupuri.
• 2 medii sau sisteme de stocare diferite: de exemplu sistemul de backup al furnizorului de găzduire și un mediu de stocare propriu.
• 1 copie în alt loc: în afara contului de găzduire, de exemplu pe un NAS la birou, pe un hard disk extern sau într-un spațiu cloud separat.

Unii specialiști extind regula la 3-2-1-1-0: o copie suplimentară offline sau imuabilă și zero erori la verificarea restaurării. Este un obiectiv bun pentru firme mici și asociații, dar chiar și regula simplă 3-2-1 vă protejează de cele mai frecvente defecțiuni.

Ce trebuie să conțină un backup al site-ului?

Mulți salvează doar fișierele și uită baza de date, sau invers. Fără amândouă, un site dinamic nu poate fi restaurat.

Sfat: De regulă nu trebuie să salvați certificatele SSL: certificatele gratuite sunt emise din nou automat după o restaurare. La certificatele cumpărate, păstrați într-un loc sigur cheia privată și certificatul.

Cât de des salvați și cât timp păstrați?

Frecvența depinde de câte date vă permiteți să pierdeți în cel mai rău caz. Durata de păstrare, de cât de târziu ați putea observa o problemă. Codul malițios de pe un site rămâne adesea nedescoperit săptămâni întregi; atunci vă ajută doar backupurile de dinaintea atacului.

Un backup nu este o arhivă: dacă trebuie să păstrați documente comerciale precum facturile (Codul elvețian al obligațiilor prevede în general zece ani pentru registrele contabile și documentele justificative), acestea trebuie puse într-o soluție de arhivare separată. Datele personale din backupuri sunt, în plus, supuse legii privind protecția datelor. Aceasta este o informație generală, nu consultanță juridică.

Copia externă: în alt loc și offline

Dacă toate backupurile se află la același furnizor, ele dispar și ele în cazul unui cont blocat, al unei rezilieri sau al unui acces compromis. Iată cum creați o copie independentă:

1. Descărcați regulat un backup complet din panoul de control, de exemplu o dată pe lună și înainte de modificări mari.
2. Păstrați-l pe un NAS, pe un hard disk extern sau într-un spațiu cloud separat, nu la furnizorul de găzduire al site-ului.
3. Criptați fișierul, pentru că acesta conține parole, date ale clienților și e-mailuri.
4. Deconectați mediile externe de la computer după backup, așa cum recomandă NCSC. Astfel, un ransomware nu poate cripta și copia.
5. Pentru spațiul cloud folosiți date de acces proprii, cu autentificare cu doi factori.

Nu trebuie să descărcați manual: în cPanel puteți alege ca destinație a backupului complet și un server la distanță, prin FTP sau SCP. Dacă aveți propriul server sau un NAS cu SSH, copia poate fi trimisă acolo regulat. Verificați apoi dacă fișierele ajung cu adevărat și sunt complete; altfel, un job de backup care eșuează în tăcere de luni de zile se observă abia în caz de urgență.

Backupuri în cPanel și JetBackup

La găzduirea cu cPanel există de obicei două variante. Funcția de backup din cPanel creează un backup complet al contului, ca arhivă de descărcat, plus backupuri parțiale pentru directorul home, baze de date individuale și redirecționările și filtrele de e-mail. Un backup complet al contului nu îl puteți restaura singur în cPanel; pentru asta este nevoie de furnizor. Backupurile parțiale, în schimb, le puteți restaura singur.

Mulți furnizori folosesc în plus JetBackup. Acolo vedeți backupurile automate după dată și restaurați țintit fișiere, baze de date, căsuțe de e-mail, zone DNS sau cron joburi, fără să readuceți tot contul la o stare anterioară. Ce elemente și câte zile sunt disponibile stabilește furnizorul; verificați acest lucru în contul dumneavoastră.

WordPress: plugin sau backup de server?

Pentru WordPress există numeroase plugin-uri de backup care salvează fișierele și baza de date și încarcă automat arhivele într-un spațiu cloud. Este comod, dar are limite, pentru că plugin-ul rulează chiar în site-ul pe care ar trebui să-l protejeze.

Cea mai bună soluție este o combinație: backupul de server al furnizorului acoperă salvarea zilnică, iar un plugin sau o descărcare manuală regulată păstrează o copie în afara găzduirii. Înainte de fiecare actualizare a WordPress, a temei sau a plugin-urilor, faceți în plus un backup manual.

Ransomware și site-uri sparte

Ransomware-ul criptează datele și cere o răscumpărare; la site-uri sunt mai frecvente codul malițios injectat și conținutul șters. În ambele cazuri:

• Cel puțin o copie trebuie să fie inaccesibilă atacatorilor: offline sau cu date de acces separate.
• Păstrați și stări mai vechi, pentru că momentul atacului nu este adesea clar.
• După un atac, nu vă limitați la restaurare: închideți întâi breșa (actualizări, schimbarea parolelor), altfel site-ul va fi curând infectat din nou.
• Raportați incidentele către NCSC, unde găsiți și indicații despre pașii de urmat.

Testați restaurarea

NCSC recomandă să exersați restaurarea backupurilor înainte să depindeți de ele într-o situație de urgență. Iată cum procedați:

1. Alegeți un backup și restaurați-l într-un mediu de test, de exemplu un subdomeniu precum test.firma-dumneavoastra.ch.
2. Verificați pagina principală, subpaginile, imaginile, formularele, autentificarea și, la magazine, procesul de comandă.
3. Controlați dacă baza de date corespunde fișierelor (aceeași stare).
4. Măsurați cât durează restaurarea și notați pașii.
5. Ștergeți apoi mediul de test sau protejați-l cu parolă.

Sfat: Un test la fiecare șase luni este un ritm bun pentru site-urile mici. Testați și după fiecare schimbare de furnizor, de instrument de backup sau de plugin.

Listă de verificare pentru backupul site-ului

• Fișierele, baza de date, e-mailurile și zona DNS sunt acoperite.
• Automat cel puțin zilnic, plus manual înainte de actualizări.
• Mai multe versiuni de-a lungul săptămânilor și lunilor.
• Cel puțin o copie criptată în afara contului de găzduire, una dintre ele offline.
• Restaurare testată și documentată.

La HostOn, găzduirea web și găzduirea WordPress includ backupuri JetBackup zilnice ale fișierelor, bazelor de date și e-mailurilor, pe care le restaurați singur în cPanel, fără costuri. Copia din afara găzduirii rămâne totuși sarcina dumneavoastră: descărcați regulat un backup.