Ogni sito WordPress avrà prima o poi bisogno del suo backup. Un aggiornamento di plugin rompe il sito. Un provider di hosting ha un'interruzione. Una compromissione della sicurezza corrompe i file. La domanda non è se ti servirà un backup — è se il tuo backup funzionerà davvero quando ne avrai bisogno.
Questa guida copre come costruire una strategia di backup WordPress affidabile, dalla scelta degli strumenti di backup all'automazione degli schedule fino al test del ripristino.
Cosa Fare il Backup
Un backup WordPress completo consiste di due componenti: file e database. I tuoi file WordPress includono i file core di WordPress, temi, plugin, upload e file di configurazione. Il tuo database contiene post, pagine, commenti, dati utente, impostazioni dei plugin e configurazione del sito. Ti servono entrambi per ripristinare un sito completamente.
Alcuni provider di hosting includono backup automatici come parte del loro servizio. Sono comodi ma non fare affidamento solo su di essi. La tua strategia di backup dovrebbe essere indipendente dal tuo provider di hosting — se cambi host, devi portare con te la tua cronologia di backup.
Frequenza dei Backup
Con che frequenza fai il backup dipende da quanto spesso cambia il tuo sito. Un blog aggiornato quotidianamente ha bisogno di backup giornalieri. Un negozio WooCommerce con ordini continui ha bisogno di backup orari. Un sito brochure che cambia mensilmente può cavarsela con backup settimanali. Abbina la frequenza dei backup alla frequenza di aggiornamento dei tuoi contenuti.
Usa un approccio a livelli: backup giornalieri completi conservati per 30 giorni, backup settimanali conservati per 3 mesi e backup mensili conservati per un anno. Questo bilancia il costo di archiviazione con le esigenze di ripristino — puoi ripristinare a ieri, alla settimana scorsa o al mese scorso a seconda di quanto indietro devi andare.
Archiviazione dei Backup
Conserva i backup fuori sede — mai sullo stesso server della tua installazione WordPress. Se il tuo server viene compromesso o fallisce, anche i backup conservati sullo stesso server vengono persi. Opzioni affidabili di archiviazione fuori sede includono servizi di cloud storage come Amazon S3, Google Cloud Storage o DigitalOcean Spaces; server FTP o SFTP remoti; o servizi specifici per i backup come BackupBuddy o BlogVault.
Cripta i tuoi backup prima di trasferirli fuori sede. Se un backup contiene dati dei clienti o altre informazioni sensibili, sei responsabile di proteggerli. Usa la crittografia GPG o le funzionalità di crittografia integrate nel tuo plugin di backup.
Plugin di Backup Automatici
I plugin di backup WordPress automatizzano il processo di creazione, crittografia e archiviazione dei backup. UpdraftPlus è l'opzione gratuita più popolare con supporto per molteplici provider di cloud storage. BackupBuddy è un plugin premium con funzionalità avanzate di pianificazione e staging. Jetpack Backup offre backup cloud in tempo reale con ripristino con un clic. VaultPress (ora parte di Jetpack) fornisce backup giornalieri automatici con registro attività.
Per configurazioni personalizzate, usa i comandi WP-CLI nei cron job. Un cron job che esegue wp db export e wp-cli archive crea file di backup lato server che possono essere trasferiti all'archiviazione fuori sede con rsync o lo strumento CLI di un provider cloud.
Test del Ripristino
Un backup che non può essere ripristinato è inutile. Testa regolarmente il tuo processo di ripristino — almeno una volta al trimestre per i siti critici per il business. Configura un'installazione WordPress di test, ripristina il tuo backup su di essa e verifica che tutto funzioni correttamente.
Documenta il tuo processo di ripristino passo dopo passo. Includi come accedere ai tuoi file di backup, come ripristinare il database, come ripristinare i file e quali modifiche di configurazione sono necessarie dopo il ripristino. Quando colpisce un disastro reale, non vorrai capire il processo da zero.
Il punto fondamentale
Una strategia di backup affidabile è l'investimento più importante che puoi fare nel tuo sito WordPress. Automatizza i tuoi backup, conservali fuori sede, cripta i dati sensibili e testa regolarmente il ripristino. Un backup che non è testato non è un backup — è speranza. E la speranza non è un piano di disaster recovery.
