WordPressのウェブサイトをバックアップするための最良の方法は何ですか？

公開: 2021-03-30

あなたがワードプレスのウェブサイトをバックアップするための最良の方法は何であるかを尋ねているなら、あなたは良いスタートを切った。つまり、WordPressのWebサイトまたはブログのバックアップが必要であることを知っているということです。どのオプションが自分に最適かを知りたいだけです。私たちはあなたが質問に答えるのを手伝うためにここにいます。

このブログ投稿では、バックアップが無視されているが、WordPressWebサイトのセキュリティとメンテナンスルーチンの重要な側面である理由を説明します。最初に、安全なバックアップシステムの確立を怠った場合の悪影響と、失うものについて概説します。しかし、この問題を急いで解決する前に、バックアップとは何か、正確には何をバックアップするかを知る必要があります。また、さまざまなバックアップ方法からWordPressWebサイトに最適なソリューションを選択するのに役立ついくつかの基本的な戦略を提案します。最後に、Webサイトのセキュリティ戦略を強化するために、バックアップ以外に必要なものの全体像を反映するのに役立ちます。

なぜバックアップを気にするのですか？
バックアップとは正確には何ですか？
あなたにとって最良のバックアップアプローチは？
さまざまなバックアップ方法は何ですか？
- 手動バックアップ
- プラグイン
- ホスティングプロバイダー
- オンラインサービス
バックアップはどこに保存する必要がありますか？
バックアップしました。それで？

なぜWordPressのバックアップを気にするのですか？

WordPressのオンラインコンテンツを危険にさらす可能性のあるシナリオが大量にあるため、バックアップはWordPressのWebサイトやブログにとって絶対に必要です。サーバーがクラッシュします。ホスティングとハードディスクの障害。悪意のあるハッカー。マルウェア感染。開発者のミスと偶発的な削除。破損または消去されたデータベース。障害のあるプラグイン。データセンターの電源障害ですら。リストは無限大です。

最悪のシナリオは、Webページ、ブログ投稿、画像、コメント、リンクなど、WordPressWebサイトのすべてのコンテンツが失われることです。カスタマイズしたテーマデザインのテーマは失われます。しかし、これらは内部の問題にすぎません。業界やセクターによっては、支払いと顧客の記録、配送先住所、eコマースソリューションの設定、および永久に消えてしまう可能性のあるその他の種類の貴重なデータがある場合があります。また、顧客データに関しては、評判の低下やブランドの損傷に加えて、多額の罰金やその他の壊滅的な制裁措置が続く可能性があります。

たぶん、あなたはまだあなたのウェブサイトからのコンテンツやデータの損失に遭遇していません。それは素晴らしいことです！今こそ、あなたに責任を負わせるWordPressバックアップ戦略を選択してアクティブ化するときです。定期的なバックアップを作成するために、自分のWebサイトまたはWebサイトホスティング会社のバックアップだけに依存しないでください。今日からあなたのリスクを減らすためにあなたのコントロールを増やしてください。これはあなたが考慮する必要があるものです。

バックアップとは正確には何ですか？

バックアップは、Webサイトとそのコンテンツの保存されたコピーまたは複製バージョンです。これは、フェイルセーフメカニズムおよび予防措置として機能し、問題が発生してコンテンツが失われた場合に、バックアップからWPサイトを復元できるようにします。

そして、正確に何をバックアップする必要がありますか？一言で言えば、すべて！これには、WordPressコンテンツを通常はMySQLに保存するデータベースが含まれていることは明らかです。これには、投稿、ユーザー、コメント、カテゴリ、タグ、管理者オプションなどが含まれるだけではありません。たとえば、あなたが医療機関の場合、患者の記録を含めることができます。あなたが大学の場合、研究、学生リスト、スコアが危機に瀕しています。次に、eコマースソリューションが保持するすべてのデータについて考えてみてください。

個々のWebサイトファイルもバックアップが必要です。彼らはあなたのWordPressウェブサイトにその構造と機能を提供します。例としては、インストール、テーマ、プラグイン、コードファイルなどがあります。これらのファイルは、データベースと同様にバックアップすることが重要です。一方が他方なしでは、サイト全体を復元することはできません。また、完全バックアップを使用すると、どのバックアップ方法を選択しても、復元が容易になります。

あなたにとって最良のバックアップアプローチは？

さまざまなバックアップ方法を検討する前に、その背後にあるより大きな戦略を確認することが重要です。たとえば、バックアップは、問題が発生した場合の解決策を提供します。ただし、バックアップソリューションをサポートするために実施できる追加の予防的セキュリティ対策があります。これには、プラグインの更新、強力なWordPressパスワードの使用、データベースプレフィックスの変更が含まれます。

バックアップの量と頻度の問題を考慮する必要があります。どのくらいのデータがありますか？画像、ビデオ、または何百万もの顧客の支払い記録による大量のデータには、さまざまなタイプのバックアップを組み合わせた戦略が必要です。これには、定期的（毎週、隔週、または毎月）のすべての完全バックアップに加えて、Webサイトのファイルまたはデータベースへの変更後の増分バックアップが含まれる場合があります。バックアップサイズを減らすための1つの戦略は、今月のアップロードディレクトリをバックアップし、前のすべてのディレクトリのオフラインコピーを保持することです。確かに、問題が発生した場合に備えて、新しいWordPressテーマ、アップグレード、またはプラグインをインストールする前にバックアップを実行することをお勧めします。

Webサイトで変更が発生する頻度を検討すると便利です。これは、それらをバックアップする必要がある頻度を決定するのに役立ちます。どのくらい定期的にブログを書いていますか？他のサイト活動の頻度はどれくらいですか？どのくらいの頻度で更新を実行する準備ができていますか？これらの質問に対する答えは、Webサイト自体の性質、Webサイトの更新の頻度（コンテンツとデザイン/機能）、および組織にとってのWebサイトの重要性によって異なります。最も安全なオプションは、投稿またはページを公開または更新するたびに各Webサイトをバックアップすることです。

最後に、個人または組織の状況がバックアップ方法の選択に影響を与えることを理解することが重要です。あなたの特定の要件は何ですか？バックアップ操作にどのくらいの時間を投資する必要がありますか？あなたの事業規模はどのくらいですか？あなたのオンラインセキュリティ予算はいくらですか？あなたはいくつのウェブサイトをライブで持っていますか、そしてそれらの優先順位と価値は何ですか？あなたはビジネスの成長のどの段階にいますか？あなたの技術的専門知識のレベルは何ですか？これらの個人的および状況的な問題は、どの方法があなたに最も適しているかを判断するのに役立ちます。

さまざまなWordPressバックアップ方法は何ですか？

バックアップに関する大きな質問を振り返ったので、特定の状況でWordPressWebサイトをバックアップするための最良の方法を評価できます。

手動バックアップ

WordPressディレクトリサブフォルダーの手動バックアップは、cPanel、MySQLコマンドライン、またはphpMyAdminを使用して実行できます。このオプションを選択した場合、手動バックアップを正常に完了するには、WordPressのインストールの基本を理解することが重要です。詳細については、WordPressを手動でバックアップするためのWordPressバックアップブループリントを参照してください。

プラグイン

プラグインは、Webサイトに機能を追加するソフトウェアコンポーネントです。それらはあなたのウェブサイトにインストールされ、サードパーティのストレージを必要とします。それらを自分で監視し、定期的な更新を実行し、更新によって発生する問題に注意を払う必要があります。プラグインに障害が発生してもアラートが表示されない場合があるため、プラグインを使用すると信頼性の問題が発生する可能性があります。ニーズに最適なプラグインを検索して選択する方法については、Webサイトに最適なWordPressプラグインを選択する方法を参照してください。

ホスティングプロバイダー

多くのWordPressWebホストは、サービスとして自動バックアップを提供し始めています。多くの場合、これらはセキュリティの目的で十分です。 WordPressに適したホスティング会社の中には、パッケージの一部としてこのサービスを無料で提供しているところもありますが、追加料金を請求するところもあります。 Webホストは、デフォルトでサイトにバックアップを保存しなくなりました。ただし、バックアップにはWebホストアカウントからアクセスします。つまり、悪意を持ってハッキングされた場合、攻撃者はバックアップを含むサイトのすべてにアクセスできます。

提供されるバックアップは、ホストによって品質と機能が異なります。理想的には、このバックアップは定期的に（毎日）、完全に（データベースとファイル）、Webサイトとは別のサーバーで、その他のセキュリティ対策を講じて実行する必要があります。これらすべてが整っている場合は、WordPressバックアップにホストプロバイダーを使用することをお勧めします。ホスティングプロバイダーで問題が発生した場合は、バックアップを持っていれば、数分以内に別のプロバイダーに移動できます。

ただし、追加のサードパーティサービスを使用することをお勧めします。その理由は、一部のWebサイトホスティングプロバイダーでは、一般的な技術的な問題により、バックアップからWebサイトを簡単に取得できない場合があるためです。ファイルではなく、データベースのみをバックアップした可能性があります。到達するのは難しいかもしれません。または、問題があなたの側にある可能性があるため、Webサイトのホストがあなたのアカウントにアクセスできません。これらはあなたが今準備しなければならない不幸な出来事です。

オンラインサービス

このオプションにはいくつかの利点があります。オールインクルーシブパッケージです。たとえば、セキュリティと関連事項はすべてあなたのために世話をされます。バックアップはリモートに保存されます。それらの信頼性は、専門的なサービスであるため、プラグインやWebホストよりも常に優れています。そして、何かがうまくいかない場合はすぐにアドバイスされます。

WPホワイトセキュリティ率オンラインWordPressバックアップサービス[として]究極のWordPressバックアップソリューションであり、BlogVaultをお勧めします。ただし、オンラインサービスとしてのバックアップは、選択したオプションによっては、他の方法よりもコストがかかる場合があります。たとえば、BlogVaultには、月額$ 7.40（Webサイトバックアップの場合）から月額$ 20.75（リアルタイムバックアップとセキュリティの場合）までの範囲のパッケージがあります。

WordPressのバックアップをどこに保存する必要がありますか？

WordPressバックアップファイルをオンサイト、つまり自分のWebサイトに保存することにはセキュリティ上のリスクがあるため、バックアップファイルを保存する場所は非常に重要です。これにより、悪意のあるハッカーやファイルをダウンロードしたい人の影響を受けやすくなります。ほとんどのプラグインはバックアップをサードパーティの場所に保存することを提案していますが、ユーザーは危険性を認識しておらず、Webサイトにバックアップを保存する最も簡単なオプションを選択する傾向があります。

サイトに保存されているバックアップファイルや古いリビジョンファイルは、多くの問題の原因となる可能性があります。古いリビジョンファイルは通常、ライブWebサイトで直接コーディングするときに開発者によって作成されます。たとえば、ファイルindex.phpに変更を加える前に、開発者はindex.php.bakという名前のファイルのコピーを作成します。これにより、問題が発生した場合に、元のファイルを簡単に復元できます。

バックアップファイルと古いリビジョンのバックアップファイルの両方に、ハッカー向けの豊富な情報が含まれています。リビジョンファイルの情報は、ファイルがどのファイルにあるかによって異なりますが、データベース接続の詳細、WordPress認証キーとソルト、ダッシュボードへのアクセスを許可されたIP、またはHTTP認証のパスワードのリストを含めることができます。すでに述べたように、WordPressバックアップファイルには、パスワード、アカウント番号、財務記録、Webサイトのデータベースなど、あらゆる種類の機密ユーザー情報を含めることができます。

悪意のあるハッカーが機能する1つの方法は、WordPressサイトのバックアップファイル名の予測可能性を悪用することです。彼らはファジングと呼ばれる方法（システムに大量のデータを入力する）を使用して、考えられるファイルタイプを要求する何千ものHTTP要求をWordPressサイトに自動的に送信します。正しいファイル名が送信されると、ダウンロードが開始され、そのファイルに保存されている情報がキャプチャされます。

悪意のあるハッカーがWebサイトに対してこの攻撃または同様の攻撃を実行するために、技術的な能力と労力はほとんど必要ありません。このような攻撃を防ぐ最善の方法は、すべてのWordPressバックアップをオフサイトに保存し、すべての古いリビジョンファイルを削除することです。常にステージングWebサイトを使用してください。バックアップコピーをリモートに保存し、Webサイトに保存しない理由は他にもあります。 Webサーバーがダウンしている場合、バックアップにアクセスできません。または、技術的な問題がある場合は、バックアップが失われます。

バックアップしました。それで？

どちらのWordPressバックアップ方法を選択する場合でも、定期的にテストできる必要があります。これは、Webサイトを復元する前に、バックアップが安全であることをテストすることを意味します。また、オフラインの場所で定期的なテストリストアを実行して、含まれているすべてのものが適切にバックアップされていることを確認することも意味します。 WordPress Webサイトを頻繁かつ適切にバックアップする場合は、オフラインの場所にそれらを復元し、そこでWordPressのアップグレードとカスタマイズを安全にテストできます。

複数のバックアップメディアを使用することも重要です。ここにリストされているものを使用してください。オンラインサービスを使用しない場合は、CD / DVD、さまざまなハードドライブ、サムドライブ、外付けドライブ、および電子メールアカウントを使用してください。また、複数のバックアップコピーを作成します。 WordPressでは少なくとも3つ使用することをお勧めします。これらの3つのバックアップは、そのうちの1つが破損または損傷した場合に備えて、3つの異なる場所と形式にする必要があります。また、バックアッププロセスは、バックアップ管理者の数を減らすために最適に自動化されています。

結論として、悪意のあるハッカーのトピックに関して、バックアッププロトコルはより大きなWebサイトセキュリティプログラムの一部を形成する必要があります。定期的に更新して実行するソフトウェアを減らすなど、WordPressWebサイトをより安全または「強化」するための多くの戦術があります。たとえば、Webサイトで使用されていないすべてのファイル、プラグイン、テーマ、またはその他のオブジェクトを削除またはアンインストールします。これらおよびその他の戦略の詳細については、WordPressを強化するための最も信頼のおけるガイドを参照してください。