Dobry backup strony internetowej pozwala odtworzyć nie tylko jej wygląd, ale też treści, ustawienia i dane zapisane od czasu poprzedniej kopii. Sama informacja „hosting robi backup” nie wystarczy. Trzeba jeszcze wiedzieć, co obejmuje kopia, jak długo jest przechowywana i czy da się ją przywrócić.
Spis treści
- Co powinien zawierać backup strony internetowej?
- Jak często robić kopie zapasowe strony?
- Gdzie przechowywać backup strony?
- Jak zrobić backup WordPressa?
- Jak sprawdzić, czy kopia zapasowa działa?
- Ile kosztuje backup strony internetowej?
- Jak przywrócić stronę po awarii lub ataku?
- Najczęstsze pytania
Co powinien zawierać backup strony internetowej?
Backup strony internetowej to kopia danych potrzebnych do odtworzenia witryny po awarii, błędzie lub ataku. Zakres zależy od technologii, ale w przypadku systemu CMS, takiego jak WordPress, potrzebne są co najmniej pliki i baza danych.
| Element | Co może zawierać |
|---|---|
| Pliki strony | Kod systemu, motyw, wtyczki, zdjęcia i inne przesłane materiały |
| Baza danych | Wpisy, strony, ustawienia, konta użytkowników, produkty i zamówienia |
| Konfiguracja | Ustawienia serwera, zadania automatyczne, przekierowania i dane potrzebne do połączenia z bazą |
| Dane poza stroną | Poczta, pliki klientów lub inne usługi, jeśli mają być objęte planem odtwarzania |
Kopia samych plików nie wystarczy do pełnego odtworzenia typowej strony na WordPressie. Z kolei eksport treści wykonany w panelu CMS nie zastępuje kopii motywu, wtyczek, multimediów i konfiguracji. Pliki i bazę najlepiej traktować jako jeden zestaw utworzony w zbliżonym czasie.
Jak często robić kopie zapasowe strony?
Częstotliwość backupu powinna wynikać z tego, ile danych właściciel strony może stracić. Jeśli sklep wykonuje kopię raz na dobę, awaria tuż przed kolejnym backupem może oznaczać utratę zmian z niemal całego dnia. Przy stronie wizytówkowej, która nie zapisuje nowych danych, taka sama częstotliwość może być niepotrzebna.
| Sposób działania strony | Rozsądny punkt wyjścia |
|---|---|
| Sklep lub system rezerwacji | Co najmniej codziennie; częściej, jeśli utrata danych z jednego dnia byłaby dotkliwa |
| Strona z regularnie dodawanymi treściami | Po publikacji lub według stałego harmonogramu dopasowanego do liczby zmian |
| Rzadko zmieniana strona firmowa | Po każdej zmianie oraz przed aktualizacją systemu, motywu lub wtyczek |
To nie są uniwersalne terminy. Harmonogram trzeba dopasować również do tego, jak długo firma może czekać na ponowne uruchomienie strony. Im krótszy dopuszczalny przestój i im więcej zmian pojawia się w ciągu dnia, tym bardziej potrzebna jest automatyzacja oraz szybszy proces odtwarzania.
Gdzie przechowywać backup strony?
Co najmniej jedna kopia powinna znajdować się poza serwerem, na którym działa strona. Backup zapisany wyłącznie na tym samym koncie hostingowym może zniknąć razem z witryną po awarii, przejęciu konta lub błędnym usunięciu danych.
Popularna zasada 3-2-1 zakłada trzy kopie danych, dwa rodzaje pamięci lub środowiska oraz jedną kopię poza podstawową lokalizacją. Nie trzeba traktować jej mechanicznie. Ważne, aby pojedyncza awaria lub utrata jednego konta nie usuwała jednocześnie strony i wszystkich jej kopii.
Przy wyborze miejsca przechowywania warto sprawdzić:
- czy kopie są szyfrowane podczas przesyłania i przechowywania;
- kto ma do nich dostęp i czy konto jest chronione uwierzytelnianiem wieloskładnikowym;
- jak długo przechowywane są kolejne wersje;
- czy starszych kopii nie można łatwo usunąć razem z bieżącymi;
- ile trwa pobranie danych potrzebnych do odtworzenia strony.
Jak zrobić backup WordPressa?
Backup WordPressa można wykonać przez narzędzie hostingu, wtyczkę do kopii zapasowych albo ręcznie. Niezależnie od metody kopia powinna obejmować bazę danych oraz pliki, w tym katalog z multimediami, motywy, wtyczki i plik konfiguracyjny.
| Metoda | Kiedy jest przydatna | Co sprawdzić |
|---|---|---|
| Backup w hostingu | Gdy dostawca udostępnia automatyczne kopie i proste odtwarzanie | Zakres, częstotliwość, retencję i możliwość pobrania kopii poza hosting |
| Wtyczka do backupu | Gdy kopie mają trafiać automatycznie do zewnętrznego magazynu | Czy zadania kończą się poprawnie i czy wtyczka obejmuje pliki oraz bazę |
| Kopia ręczna | Przed większą zmianą lub jako dodatkowa kopia | Czy eksport bazy i kopia plików pochodzą z tego samego momentu |
| Backup na poziomie serwera | Przy większych lub bardziej złożonych serwisach | Jak odtworzyć pojedynczą stronę i czy kopia jest niezależna od serwera produkcyjnego |
Oficjalna dokumentacja WordPressa opisuje osobno tworzenie kopii plików i bazy danych. Przed aktualizacją warto wykonać dodatkową kopię, nawet jeśli działa już stały harmonogram.
Jak sprawdzić, czy kopia zapasowa działa?
Skuteczność backupu potwierdza dopiero próbne odtworzenie. Zielony komunikat w panelu mówi, że zadanie zostało wykonane, ale nie dowodzi jeszcze, że kopia jest kompletna i można z niej uruchomić stronę.
Test najlepiej przeprowadzić na odizolowanym środowisku, a nie na działającej witrynie. Po przywróceniu trzeba sprawdzić co najmniej:
- czy otwierają się podstrony i materiały w bibliotece mediów;
- czy można zalogować się do panelu;
- czy działają formularze, wyszukiwarka i inne ważne funkcje;
- w sklepie: czy widoczne są produkty, zamówienia i ustawienia płatności;
- czy procedura zawiera wszystkie hasła, dostępy i kroki potrzebne do odtworzenia.
Częstotliwość testów zależy od ryzyka i tempa zmian. Test warto powtórzyć po zmianie narzędzia backupowego, hostingu, architektury strony albo osoby odpowiedzialnej za utrzymanie.
Ile kosztuje backup strony internetowej?
Koszt backupu strony internetowej składa się z przestrzeni na kopie, narzędzia do ich wykonywania oraz pracy potrzebnej do monitorowania i testowania odtwarzania. Dlatego nie da się podać uczciwej ceny bez znajomości rozmiaru strony, częstotliwości kopii, czasu retencji i oczekiwanego czasu przywrócenia.
| Wariant | Za co trzeba zapłacić lub poświęcić czas |
|---|---|
| Funkcja w pakiecie hostingowym | Wyższy plan, dodatkowa przestrzeń lub płatne odtworzenie — zależnie od regulaminu dostawcy |
| Samodzielna konfiguracja | Magazyn danych, ewentualna licencja narzędzia oraz czas na kontrolę i testy |
| Usługa administracji | Konfiguracja, monitoring zadań, reakcja na błędy i ustalony zakres pomocy przy odtwarzaniu |
| Rozbudowany sklep lub aplikacja | Częstsze kopie, większa przestrzeń i bardziej złożone testy spójności danych |
Porównując oferty, warto poprosić nie tylko o cenę, ale też o odpowiedzi na cztery pytania: jak często powstaje kopia, jak długo jest przechowywana, gdzie się znajduje i kto odpowiada za jej przywrócenie.
Jak przywrócić stronę po awarii lub ataku?
Przywracanie strony polega na wybraniu właściwej kopii, odtworzeniu danych w bezpiecznym środowisku i sprawdzeniu działania witryny przed ponownym uruchomieniem. Po włamaniu samo wgranie backupu nie usuwa przyczyny incydentu, dlatego procedura musi uwzględnić również zabezpieczenie dostępu i usunięcie luki.
- Ogranicz skutki zdarzenia. W razie włamania odizoluj zainfekowaną stronę i zachowaj dane potrzebne do analizy.
- Ustal moment wystąpienia problemu. Najnowsza kopia nie zawsze jest właściwa — może już zawierać błąd lub złośliwy kod.
- Sprawdź kopię poza działającą stroną. Potwierdź jej datę, kompletność i możliwość odtworzenia.
- Przywróć pliki, bazę i potrzebną konfigurację. Postępuj według instrukcji używanego hostingu lub narzędzia.
- Usuń przyczynę awarii. Zaktualizuj podatne oprogramowanie, zmień przejęte dane dostępowe i sprawdź konta administratorów.
- Przetestuj najważniejsze funkcje. Dopiero potem skieruj ruch z powrotem na stronę i monitoruj jej działanie.
W sklepie trzeba dodatkowo ustalić, co stanie się z zamówieniami złożonymi między momentem wykonania kopii a awarią. Bez takiego planu przywrócenie całej bazy może nadpisać nowsze dane.
Najczęstsze pytania
Czy hosting robi backup automatycznie?
Zależy to od dostawcy i wybranego pakietu. Trzeba sprawdzić zakres kopii, harmonogram, okres przechowywania, koszt odtworzenia oraz możliwość pobrania danych. Kopia hostingu może być jedną z warstw zabezpieczenia, ale nie powinna pozostawać jedyną kopią bez sprawdzenia tych warunków.
Czy backup chroni przed ransomware?
Backup może umożliwić odzyskanie danych po ataku, jeśli nie został zaszyfrowany lub usunięty razem ze stroną. Dlatego kopie powinny być odseparowane od środowiska produkcyjnego, a dostęp do nich odpowiednio zabezpieczony. Nadal trzeba usunąć przyczynę włamania przed ponownym uruchomieniem witryny.
Jak długo przechowywać kopie zapasowe?
Tak długo, aby można było wrócić do wersji sprzed problemu wykrytego z opóźnieniem. Zamiast zachowywać wyłącznie kilka najnowszych kopii, można zastosować kilka poziomów retencji, na przykład kopie dzienne, tygodniowe i miesięczne. Konkretne okresy zależą od ryzyka, ilości danych i obowiązków dotyczących ich przechowywania.
Czy backup strony wystarczy do spełnienia wymagań RODO?
Nie. Artykuł 32 RODO wymienia zdolność do szybkiego przywrócenia dostępności danych po incydencie oraz regularne testowanie zabezpieczeń, ale zakres odpowiednich środków zależy od ryzyka. Backup jest więc jednym z elementów ochrony danych, obok między innymi kontroli dostępu i innych zabezpieczeń. Kopie zawierające dane osobowe również trzeba chronić.
Kto powinien odpowiadać za backup?
Powinna to być wskazana osoba lub firma, a zakres odpowiedzialności warto zapisać. Trzeba ustalić, kto kontroluje raporty z backupu, reaguje na błąd, wykonuje testowe odtworzenie i podejmuje decyzję o przywróceniu strony podczas incydentu.
Chcesz ustalić, czy obecne kopie rzeczywiście pozwolą odtworzyć Twoją stronę? W ramach administracji stron internetowych można dobrać harmonogram, miejsce przechowywania i procedurę testów do sposobu działania witryny.
