Mity o backupach WordPress, które kosztują firmy dane i pieniądze

Telefon od klienta o 22:00: strona nie działa, a backup, o którym mówił hostingodawca, ma 11 miesięcy i nie zawiera bazy danych. To nie wyjątek, to scenariusz, który powtarza się przy około 1 na 5 zgłoszeń po włamaniu, jakie trafiają do naszego audytu bezpieczeństwa.

Mit 1: Backup u hostingodawcy wystarczy

Większość hostingów w pakietach od 20-40 zł/mies. robi kopię całego serwera raz na 24-72 godziny i przechowuje ją 7-14 dni. Problem: jeśli infekcja siedzi w plikach od 3 tygodni, ostatni dostępny backup też jest zainfekowany. Rzetelna strategia to minimum 2 niezależne kopie: jedna u hostingodawcy, druga w chmurze (np. Google Drive, Dropbox, Amazon S3) robiona przez wtyczkę typu UpdraftPlus lub BackWPup.

Mit 2: Backup raz w miesiącu to bezpieczna praktyka

Dla strony wizytówkowej z 5 podstronami miesięczny backup może wystarczyć. Dla sklepu WooCommerce z 30 zamówieniami dziennie oznacza to utratę nawet 900 transakcji w razie przywracania z ostatniej kopii. Próg praktyczny: strony statyczne – backup co 7 dni, sklepy i strony z blogiem aktualizowanym często – backup codzienny, najlepiej automatyczny.

Mit 3: Backup pliku bazy danych to kompletny backup

Baza danych to treści, ale nie pliki motywu, wtyczek, uploady w /wp-content/uploads/ ani plik wp-config.php z kluczami bezpieczeństwa. Kompletna kopia musi obejmować oba elementy, inaczej po awarii admin odzyska teksty, ale strona wygląda i działa inaczej niż przed problemem.

Mit 4: Po odzyskaniu backupu strona wraca do 100% stanu

Jeśli infekcja wykorzystała podatność w nieaktualnej wtyczce, przywrócenie starej kopii bez aktualizacji odtwarza tę samą dziurę. Naprawa po włamaniu w prostych przypadkach kosztuje 400-800 zł, ale bez wymiany kluczy, aktualizacji i zmiany haseł infekcja wraca średnio w ciągu 2-4 tygodni. Więcej o samym procesie naprawy opisaliśmy w tym wpisie.

Firmy, które chcą sprawdzić, czy ich obecna strategia backupów faktycznie chroni dane, mogą zamówić audyt bezpieczeństwa, a orientacyjne koszty opieki technicznej z backupami znajdują się w cenniku.