Backup e segurança do site

Todo site está sujeito a problemas: uma atualização que dá errado, uma invasão, um erro humano ou uma falha do servidor. Não dá para evitar tudo, mas dá para garantir que o site volte rápido. É para isso que existem o backup e alguns cuidados básicos de segurança.

O que é um backup

Backup é uma cópia completa do site guardada em outro lugar. Se algo der errado, a cópia é usada para devolver o site ao estado anterior. Um site de empresa tem duas partes que precisam estar na cópia:

  • Os arquivos: tema, plugins e imagens.
  • O banco de dados: textos, páginas, artigos, configurações e cadastros.

Um backup só vale se for restaurável

Três perguntas simples avaliam se o seu backup é confiável:

  1. Ele acontece sozinho e com frequência? Backup manual costuma ser esquecido.
  2. Fica guardado fora do servidor? Se tudo estiver no mesmo lugar e esse lugar falhar, a cópia vai junto.
  3. Já foi testado? Só quem restaurou alguma vez sabe se a cópia funciona.

Cuidados básicos de segurança

Boa parte das invasões em WordPress acontece por descuidos simples:

  • Manter tudo atualizado: WordPress, tema e plugins. Atualizações costumam corrigir falhas de segurança descobertas.
  • Senhas fortes e únicas, e verificação em duas etapas nas contas de administração.
  • Remover plugins e temas que não são usados.
  • Dar a cada pessoa o acesso de que precisa, e retirar o acesso de quem saiu.
  • Certificado HTTPS ativo, para proteger o que trafega entre o visitante e o site.
  • Limitar tentativas de login para dificultar adivinhação de senha.

Para quem quer entender melhor

  • Regra 3-2-1. Uma referência conhecida em backup: três cópias dos dados, em dois tipos diferentes de armazenamento, com uma delas fora do local principal.
  • Ponto de restauração. Guardar várias versões (diária, semanal) permite voltar a um momento anterior ao problema, e não apenas ao último estado, que pode já estar com defeito.
  • Backup completo e incremental. O completo copia tudo; o incremental copia apenas o que mudou desde a última vez, economizando espaço e tempo.
  • Ambiente de teste. Aplicar grandes atualizações primeiro em uma cópia do site evita surpresas no site real.
  • Monitoramento. Ferramentas que avisam quando o site fica fora do ar ou quando algum arquivo muda sem motivo ajudam a reagir cedo.

Nenhum site fica 100% imune. A diferença entre um susto e um prejuízo grande é ter cópia recente, atualizações em dia e alguém que saiba o que fazer.

Quer o seu site protegido?

A MKW acompanha o site depois da entrega, junto com a hospedagem. Fale pelo WhatsApp ou conheça os serviços.