Rezervne kopije sajta i mejla

Šta ulazi u kopiju

Sajt nisu samo fajlovi. Posle kvara vam treba sve što je potrebno da firma ponovo radi:

Za spisak pristupa prvo proverite na koga glasi domen i gde je nalog kod registra; kako se to radi piše na strani .rs domen.

Pravilo 3-2-1 za malu firmu

CISA, američka agencija za sajber bezbednost, savetuje tri kopije važnih podataka, jednu glavnu i dve rezervne, na dve različite vrste medija, od kojih je jedna van firme. Za sajt male firme to može da izgleda ovako:

Na sajtu 3D Art Kragujevac izvorni kod stoji u privatnom repozitorijumu koji služi kao rezervna kopija van servera.

NCSC, britanski nacionalni centar za sajber bezbednost, dodaje još tri saveta. Spoljni disk ne treba da ostane stalno povezan, jer neki virusi zahvataju i uređaje koji su povezani. Onlajn kopije treba zaštititi prijavom u dva koraka. Za veću sigurnost treba imati dve kopije, jednu onlajn i jednu na uređaju.

Koliko često

Onoliko često koliko se sajt menja. Za sajt koji se menja retko dovoljna je noćna kopija uz kopiju pre svake izmene, a prodavnica sa porudžbinama traži češće kopije baze.

Najkorisnija navika je kopija pre svake izmene. Na sajtu Denis Market 97 svaka izmena ide preko skripte koja prvo napravi rezervnu kopiju, pa proveri sintaksu, pa tek onda isporuči.

Čuvajte i nekoliko starijih kopija, a ne samo poslednju, jer se upad ili greška ne primete uvek odmah. Ako je jedina kopija napravljena posle upada, vraćanjem vraćate i upad.

Proba vraćanja

NCSC savetuje da znate kako se kopija vraća i da proverite da li sadrži sve važne podatke. Najjednostavnija proba: vratite kopiju na probnu adresu, na primer na poddomen, pa otvorite nekoliko strana, admin panel i poslednje porudžbine ili upite. Zapišite koliko je trajalo i šta je nedostajalo.

Kopija koju niko nije probao da vrati je pretpostavka. Proba jednom u nekoliko meseci i posle svake veće izmene sajta pokaže na vreme da u kopiji fali baza, folder sa slikama ili podešavanje.

Kada kopija postane rupa

Kopija ostavljena u javnom delu sajta može da oda sve. Server kopiju PHP fajla, na primer sa nastavkom .bak ili .old, ne izvršava, nego je šalje kao običan tekst, zajedno sa lozinkom za bazu ako je u njoj.

• Na portalu Klasičan Gejming rezervne kopije fajlova u jednom trenutku su se servirale kao običan tekst, pa su izmeštene iz javnog dela servera.
• Na sajtu Klimatronik 016 rezervne kopije PHP fajlova stajale su u javnom delu sajta, odakle ih server može poslužiti kao običan tekst.
• Na prodavnici Shadow Style Shop pravila servera odbijaju pristup rezervnim kopijama fajlova.

Pravilo je jednostavno: kopije van javnog foldera, a server podešen da odbija fajlove sa nastavcima kao što su .bak, .old i .zip. Šta još da proverite posle upada piše na strani Sajt je hakovan: šta sada.

Pre selidbe i većih zahvata

Pre selidbe, redizajna ili masovnog brisanja pravi se puna kopija, a ne samo redovna noćna.

• Pre selidbe sajta baletske škole La Sylphide napravljena je puna rezervna kopija zatečenog stanja: kompletan sadržaj naloga i izvoz baze starog WordPress-a.
• Na sajtu Leskovački Kutak 2.230 lažnih naloga obrisano je tek pošto je napravljena rezervna kopija baze.

Pri selidbi pošte kopija sanduka ide pre promene MX zapisa; redosled je na strani Poslovni mejl na domenu firme.

Šta pitati hosting

• Gde stoje kopije: na istom serveru, u istom data centru ili negde drugde?
• Koliko dana, odnosno koliko starijih kopija se čuva?
• Da li kopija obuhvata bazu i poštu?
• Kako se traži vraćanje, koliko traje i da li se naplaćuje?
• Možete li sami da preuzmete kopiju?

Rezervne kopije uz proveru da mogu da se vrate deo su održavanja sajta koje radim. Ako niste sigurni da vaš sajt ima kopiju koja može da se vrati, pošaljite upit.