Το να ξέρεις πώς να κάνεις σωστά αντίγραφο ασφαλείας του site σου είναι από εκείνα τα πράγματα που φαίνονται προαιρετικά μέχρι τη στιγμή που παύουν να είναι. Το αντίγραφο που σώζει ένα site είναι πάντα αυτό που κάποιος έστησε αθόρυβα στο παρασκήνιο εβδομάδες ή μήνες πριν πάει κάτι στραβά. Το να το κάνεις σωστά δεν αφορά μόνο τη δημιουργία αντιγράφου. Αφορά το να ξέρεις τι πρέπει να περιλαμβάνει, πού πρέπει να βρίσκεται και πώς θα είσαι σίγουρος ότι θα δουλέψει όταν χρειαστεί.
Πολλά μπορούν να πάνε στραβά σε ένα site. Μια επιβλαβής επίθεση, μια ενημέρωση που απέτυχε, ένα αρχείο που διαγράφηκε κατά λάθος, ένα πρόβλημα στον server που ρίχνει ό,τι βρίσκεται σε αυτόν. Σε όλες αυτές τις περιπτώσεις, ένα αντίγραφο ασφαλείας κάνει τη διαφορά ανάμεσα στην ανάκαμψη μέσα σε λίγα λεπτά και στο να φτιάχνεις το site από την αρχή. Τα site που ανακάμπτουν πιο γρήγορα είναι αυτά όπου τα αντίγραφα έτρεχαν ήδη πριν εμφανιστεί το πρόβλημα. Για την πλήρη εικόνα του τι βάζει ένα site σε κίνδυνο, δες το άρθρο γιατί είναι σημαντική η ασφάλεια ιστοσελίδας.
Γιατί τα αντίγραφα ασφαλείας του site μετράνε περισσότερο απ' όσο νομίζουν οι περισσότεροι
Από τι σε προστατεύει ένα αντίγραφο ασφαλείας
- Αν μπει επιβλαβής κώδικας σε ένα site, η επαναφορά ενός καθαρού αντιγράφου τον αφαιρεί εντελώς, μαζί με τυχόν κρυφά σημεία πρόσβασης που μπορεί να άφησε ο επιτιθέμενος. Για περισσότερα για το τι κάνει ο επιβλαβής κώδικας σε ένα site, δες το άρθρο τι είναι το malware σε ένα site και πώς επηρεάζει το site σου
- Αν μια ενημέρωση χαλάσει το site, ένα αντίγραφο από πριν την ενημέρωση επαναφέρει αμέσως τα πάντα σε λειτουργική κατάσταση
- Αν χαθεί περιεχόμενο ή δεδομένα από πρόβλημα στον server ή από κατά λάθος διαγραφή, το αντίγραφο ασφαλείας είναι ο μόνος αξιόπιστος τρόπος να τα πάρεις πίσω
Τι συμβαίνει όταν δεν υπάρχει αντίγραφο ασφαλείας
- Χωρίς αντίγραφο, η ανάκαμψη εξαρτάται από ό,τι έχει μείνει στον server. Αν το πρόβλημα είναι ο server, δεν μένει τίποτα για να δουλέψεις
- Σε μια επίθεση ransomware, όπου τα αρχεία του site κλειδώνουν και η πρόσβαση μπλοκάρεται, ένα καθαρό αντίγραφο που φυλάσσεται μακριά από τον server αφαιρεί εντελώς τη δύναμη του επιτιθέμενου. Χωρίς αυτό, οι επιλογές είναι να πληρώσεις τα λύτρα ή να φτιάξεις το site από το μηδέν
- Κάθε ώρα που το site είναι εκτός λειτουργίας και δεν εμφανίζεται στα αποτελέσματα αναζήτησης είναι χρόνος που οι επισκέπτες και οι πιθανοί πελάτες πηγαίνουν αλλού
Τι περιλαμβάνει ένα αντίγραφο ασφαλείας ενός site;
Αρχεία
- Ένα site αποτελείται από αρχεία: τα αρχεία που ελέγχουν την εμφάνισή του, τα αρχεία πρόσθετων ή επεκτάσεων που προσθέτουν λειτουργίες, τις εικόνες ή τα πολυμέσα που έχουν ανεβεί και τυχόν δικό σου κώδικα
- Ένα αντίγραφο αρχείων τα καταγράφει όλα αυτά. Χωρίς αυτό, η αποκατάσταση της εμφάνισης και των λειτουργιών του site θα σήμαινε επανεγκατάσταση και επαναρρύθμιση των πάντων από την αρχή
Βάση δεδομένων
- Τα περισσότερα site αποθηκεύουν το περιεχόμενο και τις ρυθμίσεις τους σε μια βάση δεδομένων. Εκεί βρίσκονται οι σελίδες, τα άρθρα, οι καταχωρίσεις προϊόντων, οι παραγγελίες και τα στοιχεία λογαριασμών
- Ένα αντίγραφο μόνο των αρχείων δεν είναι πλήρες αντίγραφο αν δεν περιλαμβάνεται η βάση δεδομένων. Όλα τα αρχεία σχεδιασμού του κόσμου δεν βοηθούν αν το περιεχόμενο έχει χαθεί
- Ένα πλήρες αντίγραφο ασφαλείας του site περιλαμβάνει μαζί και τα αρχεία και τη βάση δεδομένων
Πλήρη αντίγραφα και μικρότερα αντίγραφα
- Ένα πλήρες αντίγραφο αντιγράφει τα πάντα: όλα τα αρχεία και ολόκληρη τη βάση δεδομένων μαζί
- Ένα αυξητικό (incremental) αντίγραφο αντιγράφει μόνο ό,τι άλλαξε από το προηγούμενο αντίγραφο. Είναι μικρότερα και πιο γρήγορα στη δημιουργία, αλλά χρειάζεσαι ολόκληρη την αλυσίδα των προηγούμενων αντιγράφων για να δουλέψει σωστά η επαναφορά
- Για τα περισσότερα μικρά και μεσαία site, τα πλήρη αντίγραφα είναι πιο απλά και πιο αξιόπιστα
Πώς κάνεις αντίγραφο ασφαλείας του site σου
Όταν το αναλαμβάνει η πλατφόρμα σου
- Πολλές διαχειριζόμενες πλατφόρμες φιλοξενίας και δημιουργοί ιστοσελίδων τρέχουν αντίγραφα αυτόματα στο παρασκήνιο με σταθερό πρόγραμμα. Δεν χρειάζεται καμία ενέργεια από τον ιδιοκτήτη του site
- Σε αυτές τις πλατφόρμες, η επαναφορά ενός αντιγράφου είναι συνήθως απλή διαδικασία που γίνεται μέσα από τον πίνακα διαχείρισης
- Αν δεν είσαι σίγουρος ότι η πλατφόρμα σου περιλαμβάνει αυτόματα αντίγραφα, έλεγξε τις ρυθμίσεις του λογαριασμού ή της φιλοξενίας. Επιβεβαίωσε τι αντιγράφεται, κάθε πότε και πόσο πίσω φτάνει το ιστορικό
Όταν διαχειρίζεσαι μόνος σου τη φιλοξενία
- Στη φιλοξενία που διαχειρίζεσαι μόνος σου, τα αντίγραφα πρέπει να στηθούν χειροκίνητα. Ο πίνακας ελέγχου της φιλοξενίας περιλαμβάνει συχνά επιλογή αντιγράφων, αλλά αυτά μπορεί να καλύπτουν μόνο μέρος του site και να αποθηκεύουν τα πάντα στον ίδιο server
- Το να στήσεις αυτόματα αντίγραφα μέσω των εργαλείων προγραμματισμού του server είναι πιο αξιόπιστο από το να στηρίζεσαι σε κάποιον που θα θυμηθεί να το κάνει με το χέρι
- Η διαδικασία αντιγράφων πρέπει να τρέχει μόνη της χωρίς να εξαρτάται από κανέναν
Με πρόσθετο ή υπηρεσία αντιγράφων
- Τα πρόσθετα και οι υπηρεσίες αντιγράφων συνδέονται με το site σου, τρέχουν αντίγραφα με πρόγραμμα που διαλέγεις και στέλνουν αυτόματα αντίγραφα σε ξεχωριστό χώρο αποθήκευσης
- Ταιριάζουν σε site όπου η φιλοξενία δεν περιλαμβάνει ενσωματωμένη διαχείριση αντιγράφων, ή όπου τα αντίγραφα αποθηκεύονται στον ίδιο server με το site
Πού πρέπει να αποθηκεύεται ένα αντίγραφο ασφαλείας του site;
Όχι στον ίδιο server
- Ένα αντίγραφο που αποθηκεύεται στον ίδιο server με το site δεν είναι πραγματικά χρήσιμο στις περιπτώσεις που μετράνε περισσότερο. Αν πέσει ο server, πέφτει και το αντίγραφο μαζί του. Αν δεχτεί επίθεση το site και κλειδώσουν τα αρχεία, κλειδώνει και το αντίγραφο
- Το αντίγραφο πρέπει να βρίσκεται κάπου εντελώς ξεχωριστά, κάπου που δεν επηρεάζεται από ό,τι συμβαίνει στον server
Αποθήκευση εκτός του χώρου του site
- Η αποθήκευση στο cloud κάνει απλό το αντίγραφο εκτός χώρου. Τα αντίγραφα μπορούν να στέλνονται αυτόματα σε λογαριασμό cloud με το ίδιο πρόγραμμα που δημιουργούνται
- Το να κρατάς τουλάχιστον ένα αντίγραφο κάπου που ελέγχεις άμεσα, ξεχωριστά από τον λογαριασμό φιλοξενίας, είναι η πιο αξιόπιστη διάταξη
- Πολλές υπηρεσίες αντιγράφων το χειρίζονται αυτόματα, στέλνοντας κάθε αντίγραφο απευθείας σε συνδεδεμένο λογαριασμό αποθήκευσης στο cloud
Πόσα αντίγραφα να κρατάς
- Το να κρατάς μόνο το πιο πρόσφατο αντίγραφο είναι επικίνδυνο. Αν δεν προσέξεις αμέσως ένα πρόβλημα, το τελευταίο αντίγραφο μπορεί να το περιλαμβάνει ήδη
- Το να κρατάς αρκετές προηγούμενες εκδόσεις σου δίνει σημεία επαναφοράς να διαλέξεις, όχι μόνο την πιο πρόσφατη κατάσταση
- Μια συνηθισμένη διάταξη είναι καθημερινά αντίγραφα που φυλάσσονται 30 ημέρες, δίνοντας ένα ολόκληρο μήνα επιλογών αν χρειαστεί να αναιρεθεί κάτι
Κάθε πότε πρέπει να κάνεις αντίγραφο ασφαλείας του site σου;
Ταίριαξε τη συχνότητα με το πώς αλλάζει το site
- Ένα site που δημοσιεύει νέο περιεχόμενο, δέχεται παραγγελίες ή συλλέγει υποβολές φορμών κάθε μέρα χρειάζεται καθημερινά αντίγραφα. Ένα κενό μεγαλύτερο από μία μέρα σημαίνει ότι κινδυνεύει περιεχόμενο ή δεδομένα μίας μέρας
- Ένα site που αλλάζει σπάνια μπορεί να έχει αντίγραφα πιο αραιά, αλλά πρέπει να γίνεται αντίγραφο πριν από κάθε μεγάλη αλλαγή, όπως ενημέρωση πλατφόρμας ή εγκατάσταση νέου πρόσθετου
- Για site με μεγάλη επισκεψιμότητα και συχνές ενημερώσεις, τα πιο συχνά αντίγραφα μειώνουν ό,τι θα μπορούσε να χαθεί
Κάνε αντίγραφο πριν κάνεις αλλαγές
- Ανεξάρτητα από το τακτικό πρόγραμμα, κάνε πάντα ένα φρέσκο αντίγραφο πριν από σημαντικές αλλαγές στο site. Μια ενημέρωση που χαλάει κάτι αντιμετωπίζεται πολύ πιο εύκολα όταν έχεις ένα καθαρό αντίγραφο από λίγο πριν την αλλαγή
- Αυτό ισχύει για ενημερώσεις πλατφόρμας, εγκαταστάσεις νέων πρόσθετων, αλλαγές στο θέμα και κάθε άλλη τροποποίηση που μπορεί να έχει απρόσμενα αποτελέσματα
Πώς ελέγχεις ότι ένα αντίγραφο ασφαλείας δουλεύει πραγματικά
Γιατί είναι απαραίτητος ο έλεγχος
- Ένα αντίγραφο που δεν έχει δοκιμαστεί ποτέ είναι ένα αντίγραφο που δεν έχει αποδειχθεί ποτέ ότι δουλεύει. Τα αρχεία μπορεί να είναι ελλιπή. Οι διαδικασίες αντιγράφων μπορεί να αποτύχουν χωρίς εμφανές σφάλμα. Η χειρότερη στιγμή να ανακαλύψεις ότι ένα αντίγραφο είναι χαλασμένο είναι η στιγμή που χρειάζεται να το χρησιμοποιήσεις
- Η δοκιμή είναι ο μόνος τρόπος να ξέρεις με πραγματική βεβαιότητα ότι το αντίγραφο θα δουλέψει
Τι να δοκιμάσεις
- Τρέξε δοκιμαστική επαναφορά σε περιβάλλον staging ή δοκιμής, όχι στο ζωντανό site. Αυτό επιβεβαιώνει ότι το αντίγραφο περιλαμβάνει όλα όσα χρειάζονται και ότι η διαδικασία επαναφοράς δουλεύει από την αρχή ως το τέλος
- Έλεγξε ότι το περιεχόμενο, οι ρυθμίσεις και τα στοιχεία λογαριασμών υπάρχουν όλα μετά την επαναφορά
- Τρέξε μια δοκιμή μία φορά αφού στήσεις ένα νέο σύστημα αντιγράφων και ξανά κατά διαστήματα, για να βεβαιωθείς ότι δεν άλλαξε κάτι που θα επηρέαζε την επαναφορά
Για την πλήρη ανάλυση του πώς ταιριάζουν τα αντίγραφα ασφαλείας με τα firewall, τις ενημερώσεις λογισμικού και τους ελέγχους πρόσβασης σε ένα ολοκληρωμένο σύνολο, δες το άρθρο πώς προστατεύεις το site σου από hackers. Για το πώς η ταυτοποίηση δύο παραγόντων προστατεύει την πρόσβαση διαχειριστή ως πρώτη γραμμή άμυνας πριν χρειαστούν ποτέ τα αντίγραφα, δες το άρθρο τι είναι η ταυτοποίηση δύο παραγόντων και γιατί τη χρειάζεται το site σου.
Αντίγραφα ασφαλείας στο WEMASY
Δες στον πίνακα διαχείρισης ποιες επιλογές αντιγράφων και επαναφοράς περιλαμβάνει το πακέτο σου και κράτα δικό σου αντίγραφο για το σημαντικό περιεχόμενο, όπως κείμενα και εικόνες.
Δοκίμασε μια επαναφορά όποτε μπορείς και κράτα τα αρχεία του site σου και σε δικό σου χώρο αποθήκευσης.
Δες τι περιλαμβάνεται στον δημιουργό ιστοσελίδων WEMASY ή δες τις επιλογές πακέτων στη σελίδα τιμών.
Συχνές ερωτήσεις
Κάθε πότε πρέπει να κάνω αντίγραφο ασφαλείας του site μου;
Η σωστή συχνότητα εξαρτάται από το πόσο συχνά αλλάζει το site σου. Ένα site που ενημερώνεται καθημερινά με νέο περιεχόμενο, παραγγελίες ή υποβολές φορμών χρειάζεται καθημερινά αντίγραφα. Ένα site που αλλάζει σπάνια μπορεί να έχει αντίγραφα πιο αραιά, αλλά πρέπει πάντα να γίνεται αντίγραφο πριν από κάθε σημαντική ενημέρωση ή αλλαγή. Ως γενικός κανόνας, το κενό ανάμεσα στα αντίγραφα είναι η μέγιστη ποσότητα περιεχομένου ή δεδομένων που θα έχανες αν πήγαινε κάτι στραβά ακριβώς πριν τρέξει το επόμενο αντίγραφο. Με τον δημιουργό ιστοσελίδων του WEMASY μπορείς να το στήσεις κατευθείαν στο site σου.
Τι περιλαμβάνει ένα αντίγραφο ασφαλείας ενός site;
Ένα πλήρες αντίγραφο ασφαλείας ενός site περιλαμβάνει δύο μέρη: τα αρχεία του site (τα αρχεία του θέματος, τα αρχεία των πρόσθετων, τις εικόνες που ανέβηκαν και τυχόν δικό σου κώδικα) και τη βάση δεδομένων (που αποθηκεύει περιεχόμενο, ρυθμίσεις, λογαριασμούς χρηστών και παραγγελίες). Ένα αντίγραφο που καλύπτει μόνο τα αρχεία χάνει όλο το περιεχόμενο που είναι αποθηκευμένο στη βάση δεδομένων. Ένα αντίγραφο που καλύπτει μόνο τη βάση δεδομένων χάνει τον κώδικα και τον σχεδιασμό. Χρειάζονται και τα δύο για να δουλέψει σωστά η επαναφορά.
Πού πρέπει να αποθηκεύονται τα αντίγραφα ασφαλείας ενός site;
Μακριά από τον server που φιλοξενεί το site. Ένα αντίγραφο που αποθηκεύεται στον ίδιο server χάνεται ή δεν χρησιμοποιείται αν το πρόβλημα είναι ο server. Η αποθήκευση στο cloud εκτός χώρου, συνδεδεμένη απευθείας με τη διαδικασία αντιγράφων, είναι η τυπική προσέγγιση. Η τοποθεσία του αντιγράφου πρέπει να είναι κάπου που ελέγχεις ξεχωριστά από τον λογαριασμό φιλοξενίας σου, ώστε μια επίθεση ή βλάβη από την πλευρά της φιλοξενίας να μην πάρει μαζί της και το αντίγραφο.
Πώς ξέρω αν το αντίγραφο ασφαλείας μου θα δουλέψει πραγματικά;
Ο μόνος τρόπος να το ξέρεις είναι να το δοκιμάσεις. Τρέξε μια επαναφορά σε περιβάλλον staging ή δοκιμής και επιβεβαίωσε ότι το site, το περιεχόμενο και οι ρυθμίσεις επιστρέφουν σωστά. Ένα αντίγραφο που δεν έχει δοκιμαστεί ποτέ δεν έχει αποδειχθεί ποτέ ότι δουλεύει. Το να τρέξεις μια δοκιμή μία φορά αφού στηθεί το σύστημα αντιγράφων και μετά κατά διαστήματα είναι το ελάχιστο που χρειάζεται για να έχεις πραγματική εμπιστοσύνη σε αυτό.
Ποια είναι η διαφορά ανάμεσα σε πλήρες αντίγραφο και αυξητικό αντίγραφο ασφαλείας;
Ένα πλήρες αντίγραφο αντιγράφει τα πάντα μαζί: όλα τα αρχεία και ολόκληρη τη βάση δεδομένων. Ένα αυξητικό αντίγραφο αντιγράφει μόνο ό,τι άλλαξε από το προηγούμενο αντίγραφο. Τα πλήρη αντίγραφα είναι μεγαλύτερα και αργούν περισσότερο να δημιουργηθούν, αλλά η επαναφορά από αυτά είναι πιο απλή, γιατί όλα βρίσκονται σε ένα σημείο. Τα αυξητικά αντίγραφα είναι πιο γρήγορα και μικρότερα, αλλά χρειάζονται ολόκληρη την αλυσίδα των προηγούμενων αντιγράφων για να δουλέψει η επαναφορά. Για τα περισσότερα site, τα πλήρη αντίγραφα είναι η πιο πρακτική και αξιόπιστη επιλογή.
Τι πρέπει να κάνω μετά την επαναφορά από αντίγραφο ασφαλείας μετά από επίθεση;
Πρώτα, εντόπισε και κλείσε το αδύναμο σημείο που επέτρεψε την επίθεση. Η επαναφορά ενός καθαρού αντιγράφου αφαιρεί το άμεσο πρόβλημα, αλλά το ίδιο πράγμα μπορεί να ξανασυμβεί αν το κενό που το έκανε δυνατό υπάρχει ακόμα. Ενημέρωσε όποιο λογισμικό χρειαζόταν διόρθωση. Άλλαξε όλους τους κωδικούς που συνδέονται με το site, μαζί με τον λογαριασμό διαχειριστή και τον πίνακα φιλοξενίας. Μετά τρέξε σάρωση ασφαλείας για να επιβεβαιώσεις ότι δεν έμεινε τίποτα επιβλαβές και παρακολούθησε στενά το site τις επόμενες εβδομάδες.