S
Stitex
Безопасность

Резервное копирование сайта: как настроить и не потерять данные

Короткий ответ: бэкап спасает сайт после взлома, сбоя или ошибки — но только если он свежий, хранится отдельно от сервера и проверен на восстановление. Полная копия — это файлы + база + конфигурация. «Бэкап есть» ≠ «восстановление сработает».

23 июля 20269 минутStitex Technologies

Зачем вообще нужен бэкап

Сайт может лечь по десятку причин: взлом, сбой сервера, неудачное обновление, ошибка разработчика, удалённый по ошибке файл. Во всех этих случаях спасает одно — свежая рабочая копия, из которой сайт поднимается за минуты, а не восстанавливается неделями по кусочкам.

Что должно входить в копию

КомпонентЧто этоБез него
Файлы сайтакод, шаблоны, загруженные картинкинечего показывать
База данныхтовары, заказы, тексты, пользователипустой сайт
Конфигурациянастройки сервера и приложениядолгая пересборка

Копия только файлов или только базы — неполная. Из неё сайт целиком не восстановить, и это выясняется в самый неподходящий момент.

Главное правило: бэкап ≠ восстановление
Самая частая и опасная ошибка — считать, что «бэкапы делаются» и на этом успокоиться. Копия может быть битой, неполной или устаревшей. Пока вы реально не развернули её и не убедились, что сайт поднимается — защиты у вас нет, есть только её иллюзия. Проверять восстановление нужно регулярно.

Три правила надёжного бэкапа

  • Регулярность — как часто меняется сайт, так часто и копия (активный магазин — ежедневно),
  • Отдельное хранение — не на том же сервере: упадёт сервер, упадёт и бэкап рядом с ним,
  • Проверка восстановления — периодически разворачивать копию и убеждаться, что всё поднимается,
  • Несколько поколений — хранить не одну последнюю копию, а историю (взлом могли заметить не сразу).

Бэкап — часть безопасности сайта

Резервные копии особенно важны рядом с защитой от взлома: если сайт скомпрометировали, чистая копия «до» позволяет откатиться. Как понять, что сайт взломан — в статье признаки взлома сайта, а как в принципе проверить сайт — в как проверить сайт на вирусы. Аудит сервера и контроль бэкапов — ServerShield.

Частые вопросы

Как часто делать бэкап сайта?

Зависит от того, как часто меняется контент. Для активного сайта или магазина — ежедневно, для редко обновляемого — раз в неделю. Главное правило: как часто вы готовы терять данные, так часто и бэкапьте.

Где хранить резервные копии?

Не на том же сервере, что и сайт. Если сервер выйдет из строя или его взломают, вместе с ним пропадёт и бэкап. Копии держат отдельно — на другом хранилище или в другом месте.

Бэкап есть — значит, я защищён?

Не обязательно. Бэкап без проверки восстановления — это иллюзия защиты. Регулярно нужно реально разворачивать копию и убеждаться, что сайт из неё поднимается. Иначе выяснится в худший момент, что копия битая.

Что входит в полный бэкап?

Файлы сайта, база данных и конфигурация. Только файлы или только база — неполная копия, из неё сайт целиком не восстановить.

Читайте также по теме

Безопасность

Защита WordPress от взлома: практический чеклист

WordPress — самая популярная и потому самая атакуемая CMS. Большинство взломов идёт через устаревшие плагины, слабые пароли и заброшенные сайты. Разбираем, как закрыть основные дыры без переезда на другую систему.

9 минутЧитать →
Безопасность

Двухфакторная аутентификация: зачем нужна и как включить

Пароль воруют, подбирают и находят в утечках — второй фактор превращает украденный пароль в бесполезный. Разбираем, что такое 2FA, где её включать в первую очередь и какие способы надёжнее.

8 минутЧитать →
Безопасность

SSL-сертификат: зачем нужен и что будет без него

Без SSL браузеры помечают сайт как «не защищён», данные форм идут открытым текстом, а поисковики понижают такой сайт. Разбираем, что даёт сертификат, какие бывают и почему бесплатного обычно достаточно.

7 минутЧитать →

Проверим бэкапы и защиту вашего сервера

ServerShield проверит сервер по SSH (read-only): есть ли бэкапы, свежие ли они, нет ли уязвимостей и малвари. Отчёт с находками — в Pulse.