Czy kopia zapasowa mojej strony naprawdę pozwoli ją odzyskać?

Kopia zapasowa pozwoli odzyskać stronę tylko wtedy, gdy obejmuje potrzebne dane, można ją odczytać i masz dostęp do narzędzi przywracania. Najpewniejszym sprawdzianem jest próbne odtworzenie serwisu w osobnym środowisku. Dzięki temu przed awarią poznasz brakujące elementy i oszacujesz czas powrotu do pracy.

Powiadomienie „backup zakończony” daje poczucie spokoju. Właściciel firmy potrzebuje jednak odpowiedzi na bardziej praktyczne pytanie: czy po awarii klienci znów zobaczą ofertę i będą mogli wysłać zapytanie? Ten poradnik pomoże przygotować taki sprawdzian bez eksperymentowania na działającej stronie.

Co musi zawierać kopia strony WordPress?

Typowa strona WordPress wymaga zarówno plików, jak i bazy danych. W plikach znajdują się między innymi zdjęcia, motyw i wtyczki. Baza przechowuje treści, ustawienia oraz dane zapisywane przez część dodatków. Pobranie samych zdjęć nie zabezpiecza całej witryny. Także eksport wpisów z panelu nie jest pełną kopią serwisu. Ten podział opisuje oficjalna dokumentacja kopii WordPressa.

Osobno ustal, co działa poza WordPressem: domena, poczta, CRM, płatności albo system rezerwacji. Przywrócenie strony nie odtwarza automatycznie kont u tych dostawców. Zapisz, kto administruje każdą usługą i jak odzyskać do niej dostęp. To przydatne także wtedy, gdy zmieniasz wykonawcę.

Czy backup na hostingu wystarczy?

Sprawdź zakres konkretnego planu: częstotliwość, liczbę zachowanych wersji, dostęp do kopii po blokadzie konta, sposób zamówienia odtworzenia i ewentualną opłatę. Nie zakładaj, że wszystkie te warunki wynikają ze słowa „backup” w ofercie. Poproś o wskazanie instrukcji i wykonaj próbę pobrania archiwum.

Kopia przechowywana wyłącznie przy działającej stronie może być niedostępna podczas awarii całego konta. Dodatkowy egzemplarz w osobnej lokalizacji ogranicza tę zależność. Dostęp do niego powinien być zabezpieczony i możliwy do odzyskania niezależnie od panelu WordPress. Backup może zawierać dane klientów oraz konfigurację połączeń, dlatego nie umieszczaj go pod publicznym adresem.

Jak sprawdzić kopię bez ryzyka dla działającej strony?

Ustal z administratorem osobne środowisko testowe chronione przed dostępem osób postronnych. Sama blokada indeksowania nie chroni zawartości przed odczytaniem. Jeśli kopia zawiera dane klientów, ogranicz dostęp i wykorzystaj tylko dane potrzebne do testu.

Przed uruchomieniem odtworzonej wersji wyłącz rzeczywistą wysyłkę wiadomości, płatności, powiadomienia i połączenia mogące zmieniać dane w innych usługach. Nie chcesz, żeby próba przywrócenia ponownie wysłała stare potwierdzenia zamówień. Testuj formularz na kontrolowanym adresie, po uzgodnieniu odbiorcy.

Następnie odtwórz wybraną kopię zgodnie z instrukcją używanego narzędzia. Zanotuj jej datę, rozpoczęcie i zakończenie pracy oraz wszystkie brakujące dostępy. Otwórz kilka podstron, sprawdź zdjęcia, logowanie, wyszukiwarkę i kluczowy formularz. W sklepie dochodzą produkty, koszyk i kontrolowany scenariusz zamówienia. Zielony komunikat instalatora nie zastępuje tego odbioru.

Ile danych firma może stracić po przywróceniu kopii?

Przywracanie starszego stanu może usunąć późniejsze zmiany. Przykład: odtwarzasz kopię z poniedziałku rano, a awaria wystąpiła we wtorek po południu. Trzeba ustalić, gdzie znajdują się zapytania, zamówienia i poprawki dodane pomiędzy tymi momentami. Nie nadpisuj działającej bazy bez planu zachowania nowszych danych.

Oddziel dwa pytania: jak stara może być odzyskana wersja i jak długo firma może czekać na uruchomienie usługi? Serwis z rzadko zmienianą ofertą ma inne potrzeby niż sklep przyjmujący zamówienia przez cały dzień. Częstotliwość kopii i sposób odtwarzania dobierz do tych potrzeb, zamiast kopiować ustawienia innej firmy.

Co zrobić, jeśli strona została zaatakowana?

Przywrócenie kopii nie wyjaśnia przyczyny włamania. Najpierw trzeba ustalić, czy wybrana wersja nie zawiera już szkodliwych zmian, oraz usunąć drogę ponownego dostępu. W zależności od incydentu potrzebne mogą być aktualizacje, zmiana przejętych danych dostępowych i kontrola pozostałych usług.

W zaleceniach CISA dotyczących ransomware regularne testowanie procedur odzyskiwania oraz zabezpieczenie kopii stanowią część przygotowania na incydent. W praktyce warto ustalić wcześniej, kto podejmuje decyzję o odtworzeniu i kto sprawdza wynik. Pod presją czasu łatwiej wtedy uniknąć przypadkowego nadpisania danych.

O co zapytać osobę, która opiekuje się stroną?

Poproś o datę ostatniego udanego testu odtworzenia, opis jego zakresu, lokalizację kopii i listę osób z dostępem. Zapytaj też, jak otrzymasz informację o nieudanym backupie. Brak powiadomienia o błędzie może sprawić, że przez wiele tygodni będziesz polegać na nieaktualnym archiwum.

Dobry wynik próby to krótka notatka: która kopia została użyta, co odtworzono, ile to trwało i co rzeczywiście sprawdzono. Jeśli formularz nie był testowany, wpisz to wprost. Powtórz próbę po istotnej zmianie hostingu, mechanizmu kopii lub integracji, a terminy kolejnych kontroli wpisz do planu utrzymania.

Chcesz uporządkować stan witryny? W ramach audytu strony możemy ustalić zakres kontroli kopii i odzyskiwania. Zobacz też, co składa się na techniczne zaplecze strony. Przy zmianie serwisu uwzględnij odzyskiwanie danych w ustaleniach dotyczących projektowania i utrzymania strony.