چرا بکاپ مهم‌ترین لایه امنیتی است؟
هیچ سیستم امنیتی در دنیا ۱۰۰٪ غیرقابل نفوذ نیست. افزونه‌های امنیتی، فایروال‌ها و رمزهای عبور پیچیده همگی می‌توانند مانع هکرها شوند، اما اگر به هر دلیلی (مثل آسیب‌پذیری صفر-روزه در یک افزونه، اشتباه انسانی، یا مشکلات سرور) سایت از دسترس خارج شود یا اطلاعاتش پاک شود، تنها نسخه بکاپ است که می‌تواند زحمات چندین ساله تو را برگرداند.
قانون 3-2-1 بکاپ چیست؟
استاندارد طلایی برای پشتیبان‌گیری در دنیای امنیت اطلاعات، قانون ۳-۲-۱ است. اما این قانون برای سایت وردپرسی به چه معناست؟
- ۳ نسخه از اطلاعات: همیشه سه نسخه از اطلاعات سایتت داشته باش (سایت اصلی + دو نسخه بکاپ مجزا).
- ۲ رسانه ذخیره‌سازی مختلف: بکاپ‌ها را در دو مکان یا نوع فضای مختلف ذخیره کن. (مثلا یکی روی فضای ابری و یکی روی سرور محلی/کامپیوتر خودت).
- ۱ نسخه خارج از سایت (Off-site): حداقل یکی از نسخه‌های بکاپ باید کاملا خارج از سروری باشد که سایتت روی آن میزبانی می‌شود. اگر سرور هاستینگ دچار آتش‌سوزی یا خرابی هارد دیسک شود، بکاپی که روی همان سرور باشد از بین خواهد رفت!
بکاپ دیتابیس در مقابل بکاپ کامل
سایت وردپرسی تو از دو بخش اصلی تشکیل شده است: فایل‌ها (هسته وردپرس، قالب‌ها، افزونه‌ها و عکس‌های آپلود شده) و پایگاه داده یا دیتابیس (محتوای نوشته‌ها، تنظیمات، محصولات و اطلاعات کاربران).
بکاپ دیتابیس بسیار کم‌حجم است و باید به صورت مداوم (مثلا روزانه) گرفته شود. اما بکاپ کامل (Full Backup) حجم بالایی دارد و معمولا گرفتن آن به صورت هفتگی یا ماهیانه (بسته به میزان تغییرات سایت) کافیست. یک استراتژی خوب ترکیبی از هر دو نوع بکاپ است.
بهترین افزونه‌های بکاپ وردپرس
برای پیاده‌سازی بکاپ خودکار و انتقال آن به فضای ابری (مانند Google Drive یا Dropbox)، افزونه‌های قدرتمندی وجود دارند:
- UpdraftPlus: یکی از محبوب‌ترین افزونه‌ها که نسخه رایگان آن به خوبی نیازهای پایه برای اتصال به سرویس‌های ابری را برطرف می‌کند.
- BlogVault: یک سرویس بکاپ ابری (SaaS) که پردازش بکاپ را در سرورهای خودش انجام می‌دهد و هیچ باری روی سرور سایت تو ایجاد نمی‌کند (مناسب برای سایت‌های فروشگاهی سنگین).
- Duplicator: ابزاری عالی برای بکاپ گرفتن‌های دستی و انتقال سایت از یک هاست به هاست دیگر.
بکاپ هاستینگ: مزایا و محدودیت‌ها
بسیاری از شرکت‌های هاستینگ به صورت روزانه از سایت تو بکاپ می‌گیرند (از طریق CPanel یا DirectAdmin). این بکاپ‌ها بسیار مفیدند زیرا بازگردانی آن‌ها سریع است و منابع سایتت را درگیر نمی‌کنند. اما هرگز نباید فقط به بکاپ هاست متکی باشی. اگر اکانت هاست تو مسدود شود، هک شود یا شرکت هاستینگ دچار فاجعه شود، به این بکاپ‌ها دسترسی نخواهی داشت.
تست بازگردانی (Restore)
یکی از بزرگترین اشتباهات این است که افراد بکاپ می‌گیرند اما هرگز آن‌ها را تست نمی‌کنند. یک فایل بکاپ خراب، هیچ ارزشی ندارد. حداقل هر چند ماه یکبار، یک نسخه از بکاپ خود را روی یک لوکال هاست یا ساب‌دامین تست کن تا مطمئن شوی فرآیند بازگردانی (Restoration) بدون خطا کار می‌کند.
اشتباهات رایج در استراتژی پشتیبان‌گیری
- ذخیره کردن فایل بکاپ در پوشه
public_htmlو در دسترس عموم! - زمان‌بندی بکاپ‌گیری در ساعات اوج ترافیک سایت که باعث کندی شدید سرور می‌شود.
- عدم همخوانی زمان‌بندی بکاپ با آپدیت‌های سایت (گرفتن بکاپ پس از اعمال تغییرات به جای قبل از آن).
با داشتن یک استراتژی اصولی، می‌توانی با خیالی آسوده بر روی توسعه و مدیریت سایت خود تمرکز کنی.