Sapere come fare bene il backup del tuo sito è una di quelle cose che sembrano facoltative fino al momento in cui non lo sono più. Il backup che salva un sito è sempre quello che qualcuno ha impostato in silenzio, in background, settimane o mesi prima che qualcosa andasse storto. Farlo bene non vuol dire solo creare un backup. Vuol dire sapere cosa deve includere, dove deve stare e come essere sicuri che funzionerà quando serve.
Con un sito può andare storto molto. Un attacco dannoso, un aggiornamento fallito, un file cancellato per errore, un problema del server che manda giù tutto. In ognuna di queste situazioni, un backup fa la differenza tra riprendersi in pochi minuti e ricostruire da zero. I siti che si riprendono più in fretta sono quelli in cui i backup erano già attivi prima che comparisse il problema. Per il quadro completo di cosa mette a rischio un sito, leggi l'articolo su perché la sicurezza del sito è importante.
Perché i backup del sito contano più di quanto si pensi
Da cosa ti protegge un backup
- Se del codice dannoso viene inserito in un sito, ripristinare un backup pulito lo elimina del tutto, compresi gli eventuali punti di accesso nascosti lasciati dall'aggressore. Per saperne di più su cosa fa il codice dannoso a un sito, leggi l'articolo su cos'è il malware di un sito e come colpisce il tuo sito
- Se un aggiornamento rompe il sito, un backup precedente all'aggiornamento riporta subito tutto a uno stato funzionante
- Se contenuti o dati si perdono per un problema del server o per una cancellazione accidentale, un backup è l'unico modo affidabile per riaverli
Cosa succede quando non c'è un backup
- Senza backup, il recupero dipende da quello che è rimasto sul server. Se il problema è il server, non rimane nulla con cui lavorare
- In un attacco ransomware, in cui i file del sito vengono bloccati e l'accesso è impedito, un backup pulito conservato lontano dal server toglie del tutto il potere all'aggressore. Senza, le opzioni sono pagare il riscatto o ricostruire il sito da zero
- Ogni ora in cui il sito è giù e non compare nei risultati di ricerca è tempo in cui visitatori e potenziali clienti vanno altrove
Cosa include il backup di un sito?
File
- Un sito è fatto di file: quelli che controllano l'aspetto, quelli dei plugin o delle estensioni che aggiungono funzioni, le immagini o i contenuti multimediali caricati e il codice personalizzato
- Un backup dei file cattura tutto questo. Senza, ripristinare aspetto e funzioni del sito significherebbe reinstallare e riconfigurare tutto da zero
Database
- La maggior parte dei siti conserva contenuti e impostazioni in un database. Pagine, articoli del blog, schede prodotto, ordini e informazioni sugli account stanno tutti lì
- Un backup dei soli file non è un backup completo se il database non è incluso. Tutti i file di design del mondo non servono se i contenuti sono spariti
- Un backup completo del sito include insieme i file e il database
Backup completi e backup più piccoli
- Un backup completo copia tutto: tutti i file e l'intero database in una volta sola
- Un backup incrementale copia solo ciò che è cambiato dall'ultimo backup. È più piccolo e più veloce da creare, ma serve tutta la catena dei backup precedenti perché il ripristino funzioni bene
- Per la maggior parte dei siti piccoli e medi, i backup completi sono più semplici e affidabili
Come fare il backup del tuo sito
Quando se ne occupa la piattaforma
- Molte piattaforme di hosting gestito e molti creatori di siti eseguono i backup in automatico, in background, con una frequenza stabilita. Il proprietario del sito non deve fare nulla
- Su queste piattaforme, ripristinare un backup di solito è un'operazione semplice, disponibile dalla dashboard
- Se non sei sicuro che la tua piattaforma includa i backup automatici, controlla le impostazioni dell'account o dell'hosting. Verifica cosa viene salvato, ogni quanto e quanto indietro arriva lo storico
Quando gestisci tu l'hosting
- Con l'hosting gestito in proprio, i backup vanno impostati a mano. Il pannello di controllo dell'hosting spesso include un'opzione di backup, ma può coprire solo una parte del sito e conservare tutto sullo stesso server
- Impostare backup automatici con gli strumenti di pianificazione del server è più affidabile che contare sul fatto che qualcuno si ricordi di farli a mano
- Il processo di backup dovrebbe partire da solo, senza dipendere da nessuno
Usare un plugin o un servizio di backup
- I plugin e i servizi di backup si collegano al tuo sito, eseguono i backup con la frequenza che scegli e inviano in automatico le copie in un luogo di archiviazione separato
- Vanno bene per i siti il cui hosting non include la gestione dei backup, o in cui i backup sono conservati sullo stesso server del sito
Dove va conservato il backup di un sito?
Non sullo stesso server
- Un backup conservato sullo stesso server del sito non serve davvero nelle situazioni che contano di più. Se il server si ferma, si ferma anche il backup. Se il sito viene attaccato e i file vengono bloccati, anche il backup è bloccato
- Il backup deve stare in un posto del tutto separato, che non sia toccato da nulla di ciò che succede al server
Archiviazione esterna
- L'archiviazione cloud rende semplice il backup esterno. I backup possono essere inviati in automatico a un account cloud con la stessa frequenza con cui vengono creati
- Tenere almeno una copia in un posto che controlli direttamente, separato dall'account di hosting, è la configurazione più affidabile
- Molti servizi di backup lo fanno in automatico, e inviano ogni backup direttamente a un account di archiviazione cloud collegato
Quante copie conservare
- Conservare solo l'ultimo backup è rischioso. Se un problema non è stato notato subito, l'ultimo backup può già includerlo
- Conservare più versioni precedenti ti dà punti di ripristino tra cui scegliere, non solo lo stato più recente
- Una configurazione comune è fare backup giornalieri conservati per 30 giorni, che dà un mese intero di opzioni se bisogna annullare qualcosa
Ogni quanto devi fare il backup del tuo sito?
Adatta la frequenza a come cambia il sito
- Un sito che ogni giorno pubblica nuovi contenuti, riceve ordini o raccoglie invii di moduli ha bisogno di backup giornalieri. Un intervallo più lungo di un giorno significa mettere a rischio un giorno di contenuti o dati
- Un sito che cambia di rado può fare il backup meno spesso, ma va comunque salvato prima di ogni modifica importante, come un aggiornamento della piattaforma o l'installazione di un nuovo plugin
- Per i siti con molto traffico e aggiornamenti frequenti, backup più frequenti riducono ciò che potrebbe andare perso
Fai il backup prima di cambiare qualcosa
- Qualunque sia la frequenza abituale, fai sempre un backup nuovo prima di apportare modifiche importanti al sito. Un aggiornamento che rompe qualcosa è molto più facile da gestire quando hai un backup pulito di poco prima della modifica
- Vale per gli aggiornamenti della piattaforma, le installazioni di nuovi plugin, le modifiche al tema e qualsiasi altra modifica che potrebbe avere effetti imprevisti
Come verificare che un backup funzioni davvero
Perché serve testarlo
- Un backup mai testato è un backup di cui non è mai stato dimostrato il funzionamento. I file possono essere incompleti. I processi di backup possono fallire senza mostrare un errore evidente. Il momento peggiore per scoprire che un backup non funziona è quello in cui devi usarlo
- Testare è l'unico modo per sapere con vera sicurezza che il backup funzionerà
Cosa testare
- Fai un ripristino di prova su un ambiente di staging o di test, non sul sito online. Così confermi che il backup include tutto il necessario e che il processo di ripristino funziona dall'inizio alla fine
- Controlla che contenuti, impostazioni e informazioni sugli account siano tutti presenti dopo il ripristino
- Fai un test una volta dopo aver impostato un nuovo sistema di backup, e poi di nuovo ogni tanto, per essere sicuro che non sia cambiato nulla che incida sul ripristino
Per la spiegazione completa di come i backup si affiancano a firewall, aggiornamenti del software e controlli di accesso in una sicurezza completa, leggi l'articolo su come proteggere il tuo sito dagli hacker. Per come l'autenticazione a due fattori protegge l'accesso di amministrazione come prima linea di difesa, prima ancora che servano i backup, leggi l'articolo su cos'è l'autenticazione a due fattori e perché il tuo sito ne ha bisogno.
I backup del sito su WEMASY
Controlla nella dashboard quali opzioni di backup e ripristino include il tuo piano, e conserva una tua copia dei contenuti importanti come testi e immagini.
I backup sono conservati separatamente dal server del sito, quindi non sono toccati da nulla di ciò che succede al sito stesso. La piattaforma gestisce l'intero processo, compreso per quanto tempo viene conservato lo storico dei backup, senza che il proprietario del sito debba fare nulla.
Scopri cosa è incluso nel creatore di siti WEMASY o guarda i piani nella pagina dei prezzi.
Domande frequenti
Ogni quanto devo fare il backup del mio sito?
La frequenza giusta dipende da quanto spesso cambia il tuo sito. Un sito aggiornato ogni giorno con nuovi contenuti, ordini o invii di moduli ha bisogno di backup giornalieri. Un sito che cambia di rado può fare il backup meno spesso, ma va sempre salvato prima di qualsiasi aggiornamento o modifica importante. In generale, l'intervallo tra un backup e l'altro è la quantità massima di contenuti o dati che perderesti se qualcosa andasse storto subito prima del backup successivo. Con il creatore di siti di WEMASY puoi impostarlo direttamente sul tuo sito.
Cosa include il backup di un sito?
Un backup completo del sito comprende due parti: i file del sito (file del tema, file dei plugin, immagini caricate ed eventuale codice personalizzato) e il database (che conserva contenuti, impostazioni, account utente e ordini). Un backup che copre solo i file perde tutti i contenuti conservati nel database. Un backup che copre solo il database perde codice e design. Servono entrambi perché il ripristino funzioni bene.
Dove vanno conservati i backup di un sito?
Lontano dal server che ospita il sito. Un backup conservato sullo stesso server va perso o diventa inutilizzabile se il problema è il server. L'archiviazione cloud esterna, collegata direttamente al processo di backup, è l'approccio standard. Il luogo del backup dovrebbe essere qualcosa che controlli separatamente dal tuo account di hosting, così un attacco o un guasto lato hosting non porta via anche il backup.
Come faccio a sapere se il mio backup funzionerà davvero?
L'unico modo per saperlo è testarlo. Fai un ripristino su un ambiente di staging o di test e verifica che sito, contenuti e impostazioni tornino correttamente. Un backup mai testato non ha mai dimostrato di funzionare. Fare un test una volta dopo aver impostato il sistema di backup, e poi ogni tanto, è il minimo per avere vera fiducia.
Qual è la differenza tra un backup completo e uno incrementale?
Un backup completo copia tutto in una volta: tutti i file e l'intero database. Un backup incrementale copia solo ciò che è cambiato dall'ultimo backup. I backup completi sono più grandi e richiedono più tempo per essere creati, ma sono più semplici da ripristinare perché tutto sta in un posto solo. I backup incrementali sono più veloci e più piccoli, ma richiedono tutta la catena dei backup precedenti perché il ripristino funzioni. Per la maggior parte dei siti, i backup completi sono la scelta più pratica e affidabile.
Cosa devo fare dopo aver ripristinato un backup in seguito a un attacco?
Prima di tutto, individua e chiudi il punto debole che ha permesso l'attacco. Ripristinare un backup pulito elimina il problema immediato, ma la stessa cosa può ripetersi se la falla che l'ha resa possibile è ancora lì. Aggiorna tutto il software che aveva bisogno di una correzione. Cambia tutte le password collegate al sito, compresi l'account di amministratore e il pannello di hosting. Poi fai una scansione di sicurezza per confermare che non sia rimasto nulla di dannoso e tieni il sito sotto stretto controllo per le settimane successive.