Apa cara terbaik untuk mencadangkan situs web WordPress?

Diterbitkan: 2021-03-30

Jika Anda bertanya apa cara terbaik untuk membuat cadangan situs web WordPress, maka Anda telah membuat awal yang baik. Itu berarti Anda tahu bahwa mencadangkan situs web atau blog WordPress Anda diperlukan. Anda hanya ingin tahu opsi mana yang paling cocok untuk Anda. Kami di sini untuk membantu Anda menjawab pertanyaan tersebut.

Dalam posting blog ini, kami menjelaskan mengapa pencadangan diabaikan tetapi merupakan aspek penting dari keamanan dan pemeliharaan situs web WordPress Anda. Pertama, kami menguraikan efek merugikan dari pengabaian untuk membangun sistem cadangan yang aman dan kerugian yang akan Anda alami. Tetapi sebelum Anda terburu-buru menyelesaikan masalah ini, Anda perlu tahu apa itu backup dan apa yang harus di-backup. Kami juga menyarankan beberapa strategi dasar untuk membantu Anda memilih solusi terbaik untuk situs WordPress Anda dari berbagai metode pencadangan. Terakhir, kami membantu Anda merefleksikan gambaran yang lebih besar tentang apa yang Anda butuhkan di luar pencadangan untuk memperkuat strategi keamanan situs web Anda.

Daftar Isi

  • Mengapa repot-repot dengan backup?
  • Apa sebenarnya backup itu?
  • Pendekatan cadangan terbaik untuk Anda?
  • Apa saja metode pencadangan yang berbeda?
    • Pencadangan manual
    • Plugin
    • Penyedia hosting
    • Layanan online
  • Di mana Anda harus menyimpan cadangan Anda?
  • Anda telah mencadangkan. Sekarang apa?

Mengapa repot-repot dengan cadangan WordPress?

Cadangan adalah kebutuhan mutlak untuk situs web dan blog WordPress Anda karena banyaknya skenario potensial yang dapat membahayakan konten online WordPress Anda. Server mogok. Hosting dan kegagalan hard disk. Hacker jahat. Infeksi perangkat lunak jahat. Kesalahan pengembang dan penghapusan yang tidak disengaja. Database rusak atau terhapus. Plugin yang salah. Bahkan kegagalan daya pusat data. Daftarnya tidak ada habisnya.

Skenario kasus terburuk adalah Anda kehilangan semua konten di situs WordPress Anda, seperti halaman web, posting blog, gambar, komentar, dan tautan. Anda kehilangan tema desain tema yang disesuaikan. Tapi, ini hanya masalah internal. Bergantung pada industri dan sektor Anda, Anda mungkin memiliki catatan pembayaran dan pelanggan, alamat pengiriman, pengaturan solusi e-niaga, dan jenis data berharga lainnya yang dapat hilang selamanya. Dan, jika menyangkut data pelanggan, bersama dengan hilangnya reputasi dan kerusakan merek, denda berat dan sanksi berat lainnya dapat menyusul.

Mungkin Anda belum pernah mengalami kehilangan konten atau data apa pun dari situs web Anda. Itu keren! Sekarang saatnya untuk memilih dan mengaktifkan strategi pencadangan WordPress yang membuat Anda bertanggung jawab. Jangan hanya mengandalkan cadangan di situs web Anda sendiri atau bahkan pada perusahaan hosting situs web Anda untuk membuat cadangan secara teratur. Tingkatkan kendali Anda untuk mengurangi risiko Anda mulai hari ini. Inilah yang perlu Anda pertimbangkan.

Apa sebenarnya backup itu?

Cadangan adalah salinan tersimpan atau versi duplikat situs web Anda dan kontennya. Ini bertindak sebagai mekanisme failsafe dan tindakan pencegahan yang memungkinkan Anda memulihkan situs WP Anda dari cadangan jika terjadi kesalahan, dan Anda kehilangan konten.

Dan apa sebenarnya yang perlu dicadangkan? Singkatnya, semuanya! Ini paling jelas termasuk database yang menyimpan konten WordPress Anda, biasanya di MySQL. Ini tidak hanya mencakup posting, pengguna, komentar, kategori, tag, opsi admin, dan lainnya. Jika Anda adalah organisasi kesehatan, misalnya, itu dapat mencakup catatan pasien. Jika Anda seorang universitas, maka penelitian, daftar siswa, dan skor dipertaruhkan. Kemudian, pikirkan semua data yang dimiliki oleh solusi e-niaga!

File situs web individual juga memerlukan cadangan. Mereka menyediakan situs web WordPress Anda dengan struktur dan fungsinya. Contohnya termasuk instalasi, tema, plugin, dan file kode. Sangat penting untuk mencadangkan file-file ini seperti halnya database Anda. Satu tanpa yang lain tidak akan memungkinkan Anda untuk memulihkan situs lengkap Anda. Dan pencadangan lengkap membuat pemulihan lebih mudah, metode pencadangan apa pun yang Anda pilih.

Pendekatan cadangan terbaik untuk Anda?

Sebelum kita memeriksa metode pencadangan yang berbeda, penting untuk melihat strategi yang lebih besar di baliknya. Misalnya, cadangan memberikan obat ketika terjadi kesalahan. Namun, ada langkah-langkah keamanan pencegahan tambahan yang dapat Anda terapkan untuk mendukung solusi pencadangan Anda. Ini termasuk memperbarui plugin Anda, menggunakan kata sandi WordPress yang kuat, dan mengubah awalan basis data.

Anda perlu mempertimbangkan masalah volume dan frekuensi pencadangan. Berapa banyak data yang Anda miliki? Volume data yang tinggi – karena gambar, video, atau jutaan catatan pembayaran pelanggan – memerlukan strategi yang menggabungkan berbagai jenis cadangan. Ini mungkin melibatkan pencadangan penuh dari semuanya secara berkala (mingguan, dua mingguan, atau bulanan) ditambah pencadangan tambahan setelah perubahan pada file situs web atau basis data. Salah satu strategi untuk mengurangi ukuran cadangan adalah membuat cadangan direktori unggahan bulan ini dan menyimpan salinan offline dari semua yang sebelumnya. Tentu saja, kami menyarankan Anda melakukan backup sebelum menginstal tema WordPress baru, upgrade atau plugin jika terjadi masalah.

Sangat berguna untuk merenungkan seberapa sering perubahan terjadi di situs web Anda. Ini akan membantu menentukan seberapa sering Anda perlu mencadangkannya. Seberapa rutin Anda ngeblog? Berapa frekuensi aktivitas situs lainnya? Seberapa sering Anda siap untuk melakukan pembaruan? Jawaban atas pertanyaan-pertanyaan ini tergantung pada sifat situs web itu sendiri, frekuensi pembaruan situs web (konten dan desain/fungsi), dan pentingnya situs web bagi organisasi Anda. Opsi teraman adalah mencadangkan setiap situs web setiap kali Anda mempublikasikan atau memperbarui posting atau halaman.

Terakhir, penting untuk menyadari bahwa situasi individu atau organisasi Anda berperan dalam pemilihan metode pencadangan. Apa persyaratan spesifik Anda? Berapa banyak waktu yang Anda miliki untuk berinvestasi dalam operasi pencadangan? Apa ukuran bisnis Anda? Berapa anggaran keamanan online Anda? Berapa banyak situs web yang Anda miliki dan apa prioritas dan nilainya? Pada tahap apa Anda dalam pertumbuhan bisnis Anda? Apa tingkat keahlian teknis Anda? Masalah pribadi dan tidak langsung ini akan membantu menentukan metode apa yang paling cocok untuk Anda.

Apa saja metode pencadangan WordPress yang berbeda?

Sekarang setelah Anda merenungkan pertanyaan cadangan besar, Anda dapat mengevaluasi apa cara terbaik untuk mencadangkan situs web WordPress untuk situasi khusus Anda.

Pencadangan manual

Pencadangan manual sub-folder direktori WordPress dapat dilakukan menggunakan cPanel, baris perintah MySQL, atau phpMyAdmin. Jika Anda memilih opsi ini, penting untuk memahami dasar-dasar penginstalan WordPress untuk menyelesaikan pencadangan manual dengan sukses. Untuk informasi lebih lanjut tentang ini, lihat cetak biru pencadangan WordPress untuk mencadangkan WordPress Anda secara manual.

Plugin

Plugin adalah komponen perangkat lunak yang menambahkan fungsionalitas ke situs web Anda. Mereka diinstal di situs web Anda dan memerlukan penyimpanan pihak ketiga. Anda perlu memantaunya sendiri, melakukan pembaruan rutin, dan tetap waspada terhadap masalah apa pun yang disebabkan pembaruan. Karena Anda mungkin tidak diberi tahu jika plugin gagal, penggunaan plugin dapat menimbulkan masalah keandalan. Lihat Cara memilih plugin WordPress terbaik untuk situs web Anda untuk saran tentang cara mencari dan memilih plugin terbaik untuk kebutuhan Anda.

Penyedia hosting

Banyak host web WordPress mulai menawarkan pencadangan otomatis sebagai layanan. Ini seringkali cukup untuk tujuan keamanan. Sementara beberapa perusahaan hosting ramah WordPress menawarkan layanan ini secara gratis sebagai bagian dari paket, beberapa membebankan biaya tambahan. Host web tidak lagi menyimpan cadangan di situs secara default. Namun, cadangan diakses dari akun host web, yang berarti jika itu diretas dengan jahat, penyerang memiliki akses ke segala sesuatu tentang situs, termasuk cadangan.

Cadangan yang disediakan akan berbeda dalam kualitas dan fitur tergantung pada host. Idealnya, pencadangan ini harus dilakukan secara teratur (setiap hari), sepenuhnya (basis data dan file), di server terpisah dari situs web Anda, dan dengan langkah-langkah keamanan lainnya. Jika semua ini ada, menggunakan penyedia host untuk cadangan WordPress Anda adalah pilihan yang kuat. Jika Anda mengalami masalah dengan penyedia hosting Anda, Anda dapat pindah ke yang lain dalam beberapa menit, asalkan Anda memiliki cadangan.

Namun, kami tetap menyarankan Anda menggunakan layanan pihak ketiga tambahan. Alasannya adalah bahwa dengan beberapa penyedia hosting situs web, masalah teknis umum dapat berarti Anda tidak dapat dengan mudah mengambil situs web Anda dari cadangan mereka. Mereka mungkin hanya mencadangkan database, bukan file. Mereka mungkin sulit dijangkau. Atau, masalahnya mungkin dari pihak Anda, sehingga host situs web Anda tidak dapat mengakses akun Anda. Ini adalah peristiwa malang yang harus Anda persiapkan sekarang.

Layanan online

Opsi ini memiliki beberapa keunggulan. Ini adalah paket lengkap. Misalnya, keamanan dan hal-hal terkait semuanya diurus untuk Anda. Cadangan disimpan dari jarak jauh. Keandalan mereka selalu lebih unggul dari plugin atau host web karena merupakan layanan spesialis. Dan Anda disarankan segera jika terjadi kesalahan.

Tingkat Keamanan WP White Layanan pencadangan WordPress online [sebagai] solusi pencadangan WordPress terbaik dan merekomendasikan BlogVault. Namun, pencadangan sebagai layanan online terbukti lebih mahal daripada metode lain, tergantung pada opsi yang Anda pilih. Misalnya, BlogVault memiliki paket dengan kisaran biaya mulai dari $7,40 per bulan (untuk pencadangan situs web) hingga $20,75 per bulan (untuk pencadangan dan keamanan waktu nyata).

Di mana Anda harus menyimpan cadangan WordPress Anda?

Di mana file cadangan Anda disimpan sangat penting karena risiko keamanan menyimpan file cadangan WordPress Anda di tempat, yaitu di situs web Anda sendiri. Ini membuat mereka rentan terhadap peretas jahat atau siapa pun yang ingin mengunduh file Anda. Sementara sebagian besar plugin menyarankan agar Anda menyimpan cadangan di lokasi pihak ketiga, pengguna tidak menyadari bahayanya dan cenderung mengambil opsi termudah untuk menyimpan cadangan di situs web.

File cadangan dan file revisi lama yang disimpan di situs dapat menjadi sumber banyak masalah. File revisi lama biasanya dibuat oleh pengembang saat membuat kode langsung di situs web langsung. Misalnya, sebelum melakukan perubahan pada file index.php, pengembang membuat salinannya dengan nama index.php.bak, sehingga jika terjadi kesalahan, mereka dapat dengan mudah mengembalikan file aslinya.

File cadangan dan file cadangan revisi lama berisi banyak informasi untuk peretas. Informasi dalam file revisi bergantung pada file mana, tetapi dapat mencakup detail koneksi database, kunci dan garam otentikasi WordPress, IP yang diizinkan untuk mengakses dasbor, atau daftar kata sandi untuk otentikasi HTTP. Seperti yang telah disebutkan, file cadangan WordPress dapat berisi semua jenis informasi pengguna yang sensitif, seperti kata sandi, nomor akun, catatan keuangan, dan basis data situs web.

Salah satu cara kerja peretas jahat adalah dengan mengeksploitasi prediktabilitas nama file cadangan di situs WordPress Anda. Mereka menggunakan metode yang disebut fuzzing – memasukkan sejumlah besar data ke sistem – untuk secara otomatis mengirim ribuan permintaan HTTP ke situs WordPress Anda yang meminta kemungkinan jenis file. Ketika nama file yang benar dikirim, unduhan dimulai dan informasi yang disimpan dalam file itu ditangkap.

Dibutuhkan sedikit kemampuan teknis dan upaya bagi peretas jahat untuk melakukan serangan ini atau serangan serupa di situs web Anda. Cara terbaik untuk mencegah serangan semacam itu adalah dengan menyimpan semua cadangan WordPress Anda di luar situs dan menghapus semua file revisi lama. Selalu gunakan situs web pementasan. Ada alasan lain mengapa salinan cadangan harus disimpan dari jarak jauh dan tidak pernah ada di situs web Anda. Jika server web Anda sedang down, maka Anda tidak dapat mengakses backup. Atau, jika ada masalah teknis, Anda kehilangan cadangan.

Anda telah mencadangkan. Sekarang apa?

Metode cadangan WordPress apa pun yang Anda pilih, Anda harus dapat mengujinya secara teratur. Ini berarti menguji bahwa cadangan aman sebelum memulihkan situs web Anda. Ini juga berarti menjalankan pemulihan uji reguler di lokasi offline untuk memastikan semua yang disertakan dicadangkan dengan benar. Jika Anda sering dan benar mencadangkan situs web WordPress Anda, Anda dapat memulihkannya di lokasi offline dan menguji peningkatan dan penyesuaian WordPress Anda dengan aman di sana.

Anda juga harus menggunakan beberapa media cadangan. Gunakan yang tercantum di sini. Jika Anda tidak menggunakan layanan online, gunakan CD/DVD, hard drive yang berbeda, thumb drive, drive eksternal, dan akun email Anda. Juga, buat beberapa salinan cadangan. WordPress menyarankan Anda menggunakan setidaknya tiga. Ketiga cadangan ini harus berada di tiga tempat dan format yang berbeda, jika salah satunya rusak atau rusak. Dan proses pencadangan paling baik dilakukan secara otomatis untuk mengurangi jumlah admin pencadangan.

Untuk menyimpulkan, pada topik peretas jahat, protokol cadangan harus menjadi bagian dari program keamanan situs web yang lebih besar. Ada banyak taktik untuk membuat situs web WordPress Anda lebih aman atau 'dikeraskan', seperti memperbarui secara teratur dan menjalankan lebih sedikit perangkat lunak. Misalnya, hapus atau hapus instalan setiap file, plugin, tema, atau objek lain apa pun yang tidak digunakan oleh situs web. Untuk detail tentang ini dan strategi lainnya, lihat Panduan definitif untuk mengeraskan WordPress.