גיבוי אתר לעסק: מה מגבים, כמה פעמים ואיך משחזרים

גיבוי אתר לעסק הוא עותק מלא של קבצי האתר ושל מסד הנתונים שלו, שנשמר מחוץ לשרת ומאפשר להחזיר את האתר לפעולה אחרי פריצה, תקלה או טעות. הגיבוי שווה משהו רק אם יודעים איפה הוא, מתי נעשה לאחרונה, ואיך משחזרים ממנו. בלי שלושת אלה, יש לכם הרגשה של ביטחון ולא ביטחון.

המדריך עובר על מה מגבים באתר, באיזו תדירות, איפה שומרים את העותקים, מה חברת האחסון עושה ומה לא, איך בודקים שחזור, ומה לשאול את מי שמתחזק את האתר. הוא כתוב לבעל עסק ולא לאיש מערכות.

למה עסק צריך גיבוי לאתר?

עסק צריך גיבוי לאתר כי האתר יכול להיעלם או להינעל ביום אחד, והעבודה שהושקעה בו לא חוזרת לבד. לפי המדריך של מרכז הסייבר הבריטי לגיבוי נתונים, כדאי לגבות את כל הנתונים שהעסק צריך כדי לפעול, והרשימה שם כוללת במפורש את האתר. אותו מדריך מציין שמתקפת כופרה עלולה לנעול את הנתונים, ושמכשיר עלול ללכת לאיבוד, להיגנב או להפסיק לעבוד.

מה יכול לקרות לאתר?

פריצה, עדכון של תוסף ששובר את האתר, מחיקה בטעות, תקלה בשרת, או מחלוקת עם ספק שמחזיק את האתר. גיבוי אתר לעסק הוא מה שמפריד בין תקלה של שעה לבין בנייה מחדש.

האם אתר קטן באמת בסיכון?

כן. פריצות רבות הן אוטומטיות ולא מכוונות לעסק מסוים, והן מחפשות כל אתר עם נקודת תורפה. על הסיכונים ואיך מצמצמים אותם פירטנו במדריך לאבטחת אתר לעסק קטן.

מה צריך לגבות באתר?

צריך לגבות את שני החלקים של האתר: הקבצים ומסד הנתונים. הקבצים הם הקוד, התבנית, התמונות והמסמכים שהועלו. מסד הנתונים מכיל באתר וורדפרס את התוכן עצמו, את ההגדרות, את המשתמשים, ובחנות גם את ההזמנות. גיבוי אתר לעסק שכולל רק אחד מהשניים לא יחזיר את האתר כפי שהיה.

מה עוד כדאי לשמור?

את פרטי הגישה לשרת, לדומיין ולמערכת הניהול, במקום מאובטח. את הגדרות הדומיין, כמו רשומות הדואר. ואת הגרסה המקורית של תמונות ומסמכים חשובים, מחוץ לאתר.

האם באתר בקוד נקי יש מסד נתונים?

לפעמים לא, ואז הגיבוי פשוט יותר: תיקיית הקבצים ויומני הטפסים. ההבדלים בין שתי הגישות מוסברים במדריך קוד נקי מול וורדפרס.

כמה פעמים צריך לגבות אתר?

תדירות הגיבוי תלויה בכמה מידע אתם מוכנים לאבד. אתר תדמית שמתעדכן פעם בחודש יכול להסתפק בגיבוי שבועי ובגיבוי לפני כל שינוי. חנות שמקבלת הזמנות כל יום צריכה גיבוי יומי של מסד הנתונים לפחות. לפי המדריך של סוכנות הסייבר האמריקאית לגיבוי נתוני עסק, כדאי לבחור פתרון גיבוי שרץ באופן אוטומטי וקבוע.

מה זה נקודת שחזור?

זה הרגע שאליו תחזרו אם תצטרכו לשחזר. אם הגיבוי האחרון נעשה לפני שבוע, כל מה שהשתנה בשבוע הזה ילך לאיבוד. המדריך האמריקאי ממליץ לוודא שאפשר להחזיר נתונים לפחות שבעה ימים אחורה, ולכן שומרים כמה גרסאות ולא רק את האחרונה.

מתי מגבים ידנית?

לפני עדכון גדול, לפני התקנת תוסף חדש, לפני שינוי עיצוב ולפני מעבר שרת. גיבוי ברגע הזה הוא הדרך הקלה לחזור אחורה אם משהו נשבר.

מה זה כלל שלושה שניים אחד?

כלל שלושה שניים אחד אומר לשמור שלושה עותקים של הקבצים החשובים, על שני סוגי אחסון שונים, ועותק אחד מחוץ למקום העסק. כך מוסבר הכלל במדריך של סוכנות הסייבר האמריקאית, עם הדוגמה של כונן קשיח וענן כשני סוגי אחסון. בגיבוי אתר לעסק זה אומר שהעותק שעל השרת עצמו הוא רק אחד מהשלושה.

איך זה נראה באתר אמיתי?

האתר החי על השרת, גיבוי אוטומטי של חברת האחסון, ועותק נוסף שנשמר אצלכם או בשירות ענן נפרד. אם השרת נפגע, העותק החיצוני עדיין שם.

למה לא להשאיר כונן גיבוי מחובר?

המדריך הבריטי מזהיר שהכונן לא צריך להישאר מחובר למחשב כשלא משתמשים בו, כי חלק מהווירוסים פוגעים גם בהתקנים שמחוברים למחשב נגוע. אותו עיקרון חל על עותק של האתר: עדיף שלא יהיה נגיש מאותו חשבון שנפרץ.

האם הגיבוי של חברת האחסון מספיק?

הגיבוי של חברת האחסון הוא התחלה טובה, אבל לא כדאי שיהיה העותק היחיד. הוא יושב לרוב אצל אותו ספק, ולפעמים באותה מערכת, ולכן תקלה גדולה אצל הספק, חשבון שננעל או סיום התקשרות עלולים לפגוע גם בו. גיבוי אתר לעסק צריך לכלול לפחות עותק אחד שנמצא בשליטה שלכם.

מה לשאול את חברת האחסון?

כל כמה זמן נעשה גיבוי, כמה גרסאות נשמרות ולכמה זמן, האם הגיבוי כולל גם את מסד הנתונים, איך מבקשים שחזור, והאם יש עלות. על הבחירה של חברת אחסון פירטנו במדריך האחסון.

מה קורה כשעוברים ספק?

לוקחים גיבוי מלא לפני המעבר, ובודקים שהאתר עובד בשרת החדש לפני שמבטלים את הישן. את התהליך המלא פירטנו במדריך להעברת אתר לאחסון חדש.

איך בודקים שהגיבוי באמת עובד?

בודקים שהגיבוי עובד כשמשחזרים ממנו בפועל, לסביבת בדיקה ולא לאתר החי. גיבוי שמעולם לא שוחזר הוא הנחה ולא ודאות. המדריך הבריטי כותב שאחרי שעושים גיבוי חשוב לדעת איך לשחזר אותו ולבדוק שהוא מכיל את כל הנתונים החשובים, והמדריך האמריקאי ממליץ על בדיקות שחזור מתוזמנות שמוודאות שהגיבוי שלם.

כמה פעמים לבדוק שחזור?

בדיקה חודשית שהגיבוי האחרון קיים, ושחזור מלא לסביבת בדיקה פעם ברבעון, וגם אחרי כל שינוי בשיטת הגיבוי. בבדיקה פותחים כמה עמודים, שולחים טופס ובודקים שהתמונות במקום.

מה בודקים בעותק המשוחזר?

שהעמודים נפתחים, שהתוכן האחרון נמצא, שהטפסים שולחים, ובחנות שההזמנות האחרונות קיימות. אם משהו חסר, עדיף לגלות את זה ביום רגיל ולא ביום של תקלה.

איך שומרים על הגיבוי מאובטח?

שומרים על הגיבוי מאובטח כשמגבילים את הגישה אליו, מצפינים אותו כשאפשר, ומגנים על חשבון הענן שבו הוא נשמר באימות דו שלבי. גיבוי של אתר מכיל פרטי לקוחות, טפסים ולפעמים סיסמאות, ולכן הוא רגיש כמו האתר עצמו. המדריך הבריטי ממליץ להפעיל אימות דו שלבי על גיבויים שנשמרים ברשת.

מי צריך גישה לגיבוי?

מעט אנשים, ורק מי שצריך. בעל העסק ומי שמתחזק את האתר. כל גישה נוספת היא עוד דרך שבה העותק יכול לדלוף.

מה עם קבצי גיבוי שנשארים על השרת?

קובץ גיבוי שנשאר בתיקייה ציבורית של האתר עלול להיות נגיש להורדה. עדיף לשמור אותו מחוץ לתיקייה הציבורית, או להעביר אותו החוצה ולמחוק אותו מהשרת.

מה עושים כשהאתר נפרץ ויש גיבוי?

כשהאתר נפרץ, משחזרים מגיבוי שנעשה לפני הפריצה, ורק אחרי שסוגרים את הפרצה. שחזור בלי תיקון יחזיר אתר נקי עם אותה נקודת תורפה, והוא עלול להיפרץ שוב. לכן מחליפים סיסמאות, מעדכנים תוכנה ותוספים, ואז משחזרים. גיבוי אתר לעסק עם כמה גרסאות מאפשר לבחור עותק נקי.

איך יודעים מאיזה גיבוי לשחזר?

בודקים מתי התחילו הסימנים לפריצה, ובוחרים גרסה שנעשתה לפני כן. זו הסיבה לשמור כמה גרסאות לאורך זמן, ולא רק את הגיבוי של אתמול.

מה עם התוכן שנוסף אחרי הגיבוי?

אותו צריך להוסיף מחדש ידנית, מהעותקים שלכם. לכן כדאי לשמור את הטקסטים והתמונות של עמודים חדשים גם מחוץ לאתר.

מי אחראי על הגיבוי של האתר?

האחריות על הגיבוי צריכה להיות כתובה: מי מגבה, באיזו תדירות, איפה שומרים ומי בודק שחזור. בהרבה עסקים כל צד מניח שהצד השני מטפל בזה, והגיבוי מתגלה כחסר רק ביום התקלה. גיבוי אתר לעסק הוא חלק מתחזוקה שוטפת, ופירטנו אותה במדריך לתחזוקת אתר לעסק.

מה כדאי שיהיה כתוב בהצעת המחיר?

האם הגיבוי כלול, באיזו תדירות, כמה זמן נשמרות גרסאות, ומי משחזר במקרה תקלה. על קריאה של הצעת מחיר לאתר פירטנו במדריך לקריאת הצעת מחיר.

של מי האתר והגיבוי?

שלכם. ודאו שיש לכם גישה לשרת, לדומיין ולעותק של האתר גם בלי הספק. על הבעלות על הדומיין פירטנו במדריך לבחירת שם דומיין.

איך מגבים אתר וורדפרס?

מגבים אתר וורדפרס בעזרת כלי הגיבוי של חברת האחסון, תוסף גיבוי, או שניהם, כשהעיקר הוא שהגיבוי כולל גם את הקבצים וגם את מסד הנתונים ונשמר מחוץ לשרת. תוסף טוב מאפשר לתזמן גיבוי אוטומטי ולשלוח את העותק לשירות ענן. גיבוי אתר לעסק בוורדפרס צריך לרוץ גם לפני כל עדכון של תוספים או של המערכת.

איפה תוסף הגיבוי שומר את העותק?

בברירת מחדל, לפעמים על אותו שרת. מגדירים אותו לשלוח את העותק לשירות ענן נפרד, כדי שעותק אחד לפחות יישאר גם אם השרת נפגע.

האם עדכונים אוטומטיים מחליפים גיבוי?

לא. עדכון אוטומטי שומר על האתר מעודכן, אבל עדכון יכול גם לשבור משהו. גיבוי מלא לפני העדכון הוא הדרך לחזור אחורה.

איך אנחנו מטפלים בגיבוי באתרים שאנחנו בונים?

חבילת התחזוקה שלנו כוללת גיבויים יומיים. אנחנו סטודיו בוטיק, ואתם מדברים ישירות עם מי שבונה את האתר, כך שהשאלה מי אחראי על הגיבוי לא נשארת פתוחה. זה חלק מתהליך בניית אתרים לעסקים.

אפשר לבדוק גיבוי של אתר קיים?

כן. בודקים אם יש גיבוי, מה הוא כולל, איפה הוא נשמר, ואם אפשר לשחזר ממנו. התקשרו 052-448-4876 ונבדוק יחד.

מה אם אין גיבוי בכלל?

מתחילים היום בגיבוי מלא אחד ששומרים מחוץ לשרת, ואחר כך מגדירים גיבוי אוטומטי. גיבוי אחד טוב עדיף על תוכנית מושלמת שלא התחילה.

גיבוי אתר לעסק הוא שלושה דברים פשוטים שצריך לעשות בקביעות: לגבות את הקבצים ואת מסד הנתונים באופן אוטומטי, לשמור עותק אחד מחוץ לשרת ובשליטה שלכם, ולבדוק שחזור לפני שצריך אותו. מי שמקפיד על שלושתם יחזיר את האתר לפעולה אחרי תקלה, במקום לבנות אותו מחדש.

אם אתם לא בטוחים מה מצב הגיבוי של האתר שלכם, השאירו פרטים בטופס שבעמוד ונבדוק יחד.

שאלות נפוצות על גיבוי אתר לעסק