Jak zálohovat web a proč na tom záleží

Zjistěte, jak web zálohovat, co má záloha obsahovat, kam ji ukládat, jak často ji dělat a jak ověřit, že opravdu bude fungovat.

Koncept

Vědět, jak web správně zálohovat, je jedna z věcí, které se zdají nepovinné až do okamžiku, kdy už nejsou. Záloha, která web zachrání, je vždycky ta, kterou někdo nenápadně nastavil na pozadí týdny nebo měsíce předtím, než se něco pokazilo. Správné zálohování není jen o vytvoření zálohy. Je o tom, vědět, co záloha musí obsahovat, kde má být uložená a jak si být jistí, že v rozhodující chvíli opravdu bude fungovat.

Na webu se může pokazit hodně věcí. Škodlivý útok, neúspěšná aktualizace, omylem smazaný soubor, problém se serverem, který shodí všechno, co na něm běží. V kterékoli z těchto situací je záloha rozdílem mezi obnovou za pár minut a stavěním od nuly. Nejrychleji se zotaví weby, na kterých zálohy běžely ještě dřív, než se problém objevil. Úplný obraz o tom, co web ohrožuje, najdete v článku proč je zabezpečení webu důležité.

Proč jsou zálohy webu důležitější, než si většina lidí myslí

Před čím vás záloha chrání

  • Pokud se na web dostane škodlivý kód, obnova čisté zálohy ho úplně odstraní, včetně všech skrytých vstupů, které mohl útočník zanechat. Více o tom, co škodlivý kód s webem dělá, si přečtěte v článku co je malware na webu a jak ovlivňuje váš web
  • Pokud aktualizace web rozbije, záloha z doby před aktualizací okamžitě obnoví všechno do funkčního stavu
  • Pokud se obsah nebo data ztratí kvůli problému se serverem nebo omylem smazání, záloha je jediný spolehlivý způsob, jak je získat zpět

Co se stane, když záloha neexistuje

  • Bez zálohy závisí obnova na tom, co zbylo na serveru. Pokud je problém v serveru, nezbyde nic, s čím by se dalo pracovat
  • Při útoku ransomwaru, kdy jsou soubory webu zamčené a přístup zablokovaný, čistá záloha uložená mimo server útočníkovi úplně vezme páku. Bez ní zbývá buď zaplatit výkupné, nebo web postavit znovu od ničeho
  • Každá hodina, kdy je web mimo provoz a nezobrazuje se ve vyhledávání, je čas, kdy návštěvníci a potenciální zákazníci chodí jinam

Co obsahuje záloha webu?

Soubory

  • Web se skládá ze souborů: souborů, které řídí jeho vzhled, souborů zásuvných modulů nebo rozšíření, které přidávají funkce, všech nahraných obrázků a médií a případného vlastního kódu
  • Záloha souborů zachytí všechno tohle. Bez ní by obnova vzhledu a funkcí webu znamenala všechno znovu nainstalovat a nastavit od začátku

Databáze

  • Většina webů ukládá obsah a nastavení do databáze. Žije tam stránky, články blogu, nabídky produktů, objednávky a informace o účtech
  • Záloha samotných souborů není úplná záloha, pokud nezahrnuje databázi. Všechny soubory s designem na světě nepomohou, když je obsah pryč
  • Úplná záloha webu zahrnuje soubory i databázi dohromady

Plné zálohy a menší zálohy

  • Plná záloha zkopíruje všechno: všechny soubory i kompletní databázi najednou
  • Přírůstková záloha kopíruje jen to, co se od poslední zálohy změnilo. Jsou menší a rychleji se vytvářejí, ale aby obnova fungovala správně, potřebujete celý řetězec předchozích záloh
  • U většiny malých a středních webů jsou plné zálohy jednodušší a spolehlivější

Jak web zálohovat

Když to řeší vaše platforma

  • Mnoho spravovaných hostingových platforem a nástrojů pro tvorbu webů spouští zálohy automaticky na pozadí podle pevného rozvrhu. Majitel webu nemusí nic dělat
  • Na těchto platformách je obnova zálohy obvykle jednoduchý proces dostupný v administraci
  • Pokud si nejste jistí, zda vaše platforma zahrnuje automatické zálohy, zkontrolujte nastavení účtu nebo hostingu. Ověřte, co se zálohuje, jak často a jak daleko do minulosti sahá historie

Když si hosting spravujete sami

  • Na hostingu, který si spravujete sami, je třeba zálohy nastavit ručně. Ovládací panel hostingu často obsahuje možnost zálohování, ale ta může pokrývat jen část webu a ukládat všechno na stejný server
  • Nastavení automatických záloh přes plánovací nástroje serveru je spolehlivější než spoléhat na to, že si někdo vzpomene zálohu udělat ručně
  • Proces zálohování by měl běžet sám, bez závislosti na nikom

Použití zásuvného modulu nebo služby pro zálohování

  • Zásuvné moduly a služby pro zálohování se připojí k vašemu webu, spouštějí zálohy podle rozvrhu, který si zvolíte, a automaticky posílají kopie na oddělené úložiště
  • Hodí se pro weby, kde hosting nezahrnuje vestavěnou správu záloh nebo kde jsou zálohy uloženy na stejném serveru jako web

Kam ukládat zálohu webu?

Ne na stejný server

  • Záloha uložená na stejném serveru jako web není příliš užitečná v situacích, na kterých nejvíc záleží. Když server spadne, spadne s ním i záloha. Když je web napaden a soubory zamčeny, je zamčená i záloha
  • Záloha musí být někde úplně odděleně, někde, kde ji nic z toho, co se stane se serverem, neovlivní

Úložiště mimo server

  • Cloudové úložiště dělá zálohování mimo server jednoduché. Zálohy lze automaticky posílat na cloudový účet ve stejném rozvrhu, v jakém se vytvářejí
  • Nejspolehlivější je mít alespoň jednu kopii někde, kde ji přímo ovládáte, odděleně od účtu hostingu
  • Mnoho zálohovacích služeb to řeší automaticky a posílá každou zálohu přímo na připojený účet cloudového úložiště

Kolik kopií uchovávat

  • Uchovávat jen nejnovější zálohu je riskantní. Pokud se problém nezpozoroval hned, nejnovější záloha už může obsahovat i ten problém
  • Uchování několika předchozích verzí vám dává body obnovy, ze kterých si můžete vybrat, ne jen nejnovější stav
  • Běžné nastavení jsou denní zálohy uložené 30 dnů, což dává celý měsíc možností, pokud je třeba něco vrátit zpět

Jak často byste měli web zálohovat?

Přizpůsobte četnost tomu, jak se web mění

  • Web, který každý den zveřejňuje nový obsah, přijímá objednávky nebo sbírá odeslané formuláře, potřebuje denní zálohy. Mezera delší než den znamená, že je ohrožen obsah nebo data za celý den
  • Web, který se mění zřídka, může zálohovat méně často, ale měl by se zálohovat před každou větší změnou, například aktualizací platformy nebo instalací nového zásuvného modulu
  • U webů s velkou návštěvností a častými aktualizacemi omezují častější zálohy to, co by se mohlo ztratit

Zálohujte před provedením změn

  • Bez ohledu na pravidelný rozvrh si vždy před jakoukoli významnou změnou webu vytvořte čerstvou zálohu. Aktualizaci, která něco rozbije, je mnohem snazší řešit, když je k dispozici čistá záloha těsně z doby před změnou
  • Týká se to aktualizací platformy, instalace nových zásuvných modulů, změn šablony a všech dalších úprav, které by mohly mít nečekané účinky

Jak ověřit, že záloha opravdu funguje

Proč je testování nutné

  • Záloha, která nebyla nikdy otestována, je záloha, u které se nikdy neprokázalo, že funguje. Soubory mohou být neúplné. Zálohovací procesy mohou selhat bez zjevné chyby. Nejhorší okamžik zjistit, že je záloha rozbitá, je ten, kdy ji potřebujete použít
  • Testování je jediný způsob, jak mít skutečnou jistotu, že záloha bude fungovat

Co testovat

  • Proveďte zkušební obnovu na testovacím prostředí, ne na ostrém webu. Potvrdí to, že záloha obsahuje všechno potřebné a že proces obnovy funguje od začátku do konce
  • Zkontrolujte, že po obnově je přítomný obsah, nastavení i informace o účtech
  • Test proveďte jednou po nastavení nového zálohovacího systému a pak pravidelně znovu, abyste měli jistotu, že se nezměnilo nic, co by obnovu ovlivnilo

Úplný rozbor toho, jak zálohy zapadají vedle firewallů, aktualizací softwaru a řízení přístupu do kompletního zabezpečení, najdete v článku jak ochránit web před hackery. K tomu, jak dvoufázové ověření chrání přístup správce jako první linie obrany dřív, než jsou zálohy vůbec potřeba, si přečtěte článek co je dvoufázové ověření a proč ho váš web potřebuje.

Zálohy webu

Vlastní kopii důležitého obsahu, jako jsou texty a obrázky, si uchovávejte i mimo web.

Zálohujte také svá hesla a přístupy ke službám, které k webu používáte.

Co všechno je součástí, zjistíte v tvůrci webů WEMASY, nebo si projděte možnosti tarifů na stránce s cenami.

Často kladené otázky

Jak často mám web zálohovat?

Správná četnost závisí na tom, jak často se váš web mění. Web aktualizovaný denně o nový obsah, objednávky nebo odeslané formuláře potřebuje denní zálohy. Web, který se mění zřídka, může zálohovat méně často, ale vždy by se měl zálohovat před každou významnou aktualizací nebo změnou. Obecně platí, že mezera mezi zálohami je maximální množství obsahu nebo dat, o které byste přišli, kdyby se něco pokazilo těsně před spuštěním další zálohy. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.

Co obsahuje záloha webu?

Úplná záloha webu obsahuje dvě části: soubory webu (soubory šablony, soubory zásuvných modulů, nahrané obrázky a případný vlastní kód) a databázi (která ukládá obsah, nastavení, uživatelské účty a objednávky). Záloha pokrývající jen soubory vynechá veškerý obsah uložený v databázi. Záloha pokrývající jen databázi vynechá kód a design. K tomu, aby obnova fungovala správně, je potřeba obojí.

Kam by se zálohy webu měly ukládat?

Pryč od serveru, který web hostuje. Záloha uložená na stejném serveru je ztracená nebo nepoužitelná, pokud je problém v serveru. Standardním přístupem je cloudové úložiště mimo server, napojené přímo na proces zálohování. Umístění zálohy by mělo být někde, kde ji ovládáte odděleně od účtu hostingu, aby útok nebo selhání na straně hostingu neodnesla i záloha.

Jak poznám, že moje záloha opravdu bude fungovat?

Jediný způsob, jak to zjistit, je ji otestovat. Proveďte obnovu na testovacím prostředí a potvrďte, že se web, obsah i nastavení správně vrátí. Záloha, která nebyla nikdy otestována, nikdy neprokázala, že funguje. Otestovat ji jednou po prvním nastavení zálohovacího systému a pak pravidelně je minimum potřebné k tomu, abyste jí mohli skutečně věřit.

Jaký je rozdíl mezi plnou a přírůstkovou zálohou?

Plná záloha zkopíruje všechno najednou: všechny soubory i kompletní databázi. Přírůstková záloha kopíruje jen to, co se od poslední zálohy změnilo. Plné zálohy jsou větší a vytvářejí se déle, ale snáz se z nich obnovuje, protože je všechno na jednom místě. Přírůstkové zálohy jsou rychlejší a menší, ale k fungující obnově potřebují celý řetězec předchozích záloh. U většiny webů jsou praktičtější a spolehlivější plné zálohy.

Co mám dělat po obnově ze zálohy po útoku?

Nejdřív zjistěte a uzavřete slabé místo, které útok umožnilo. Obnova čisté zálohy odstraní bezprostřední problém, ale totéž se může stát znovu, pokud tam stále je mezera, která to umožnila. Aktualizujte software, který potřeboval opravu. Změňte všechna hesla spojená s webem, včetně účtu správce a administrace hostingu. Pak spusťte bezpečnostní sken, abyste potvrdili, že nezůstalo nic škodlivého, a web několik týdnů pozorně sledujte.

Využijte to hned
na vlastním webu.

Začněte zdarma s WEMASY a postavte si web za pár minut.