Een back-up is nuttig als je er een werkende website mee kunt herstellen. Dat klinkt vanzelfsprekend, maar een melding ‘back-up voltooid’ krijgen is iets anders dan weten wat je moet doen wanneer een update, onbedoelde verwijdering of gehackte plug-in je website offline haalt.
Begin bij wat je moet kunnen herstellen
Een WordPress-website steunt op bestanden én een databank. Berichten, instellingen en veel toepassingsgegevens staan in de databank. Geüploade media, thema’s en plug-ins staan in bestanden. Je herstelplan heeft onderling passende kopieën van beide nodig, samen met de configuratie die ze verbindt.
Bij een informatieve bedrijfswebsite is het verlies van enkele recente wijzigingen misschien te overzien. Bij een webshop ligt dat anders voor recente bestellingen. Stem je back-upschema af op hoeveel belangrijke gegevens er veranderen. Neem een standaardinstelling niet zonder controle over.
Weet wat de hostingback-up omvat
Kijk bij het vergelijken van WordPress-hosting verder dan de vermelding ‘back-ups’ in de functielijst. Vraag hoe vaak ze worden gemaakt, waar kopieën staan, hoe lang ze beschikbaar blijven en wie herstel kan aanvragen.
Ga na of je één databank of bestand kunt herstellen in plaats van het volledige account terug te zetten. Controleer of herstel extra kost en wat er gebeurt als het hostingaccount zelf niet meer bereikbaar is.
Bewaar een onafhankelijke kopie
Een kopie binnen hetzelfde account kan door dezelfde verwijdering of inbraak getroffen worden als de openbare website. Bewaar een afzonderlijke kopie met beperkte toegang en bescherm eventuele persoonsgegevens erin.
Ook de bewaartermijn telt. Ontdek je een probleem pas een week nadat het begon, dan kan de back-up van gisteren het al bevatten. Bewaar genoeg geschiedenis voor de manier waarop je website wordt gebruikt en gecontroleerd.
Oefen het herstel
Test herstel in een afgeschermde omgeving voordat het dringend nodig is. Een korte oefening moet vier vragen beantwoorden:
- Kun je de back-up ophalen en openen?
- Kun je de databank en bestanden samen terugzetten?
- Werken pagina’s, afbeeldingen en beheerderstoegang?
- Hoe lang duurt het proces en wie kan het uitvoeren?
Schakel echte e-mailverzending, geplande acties en betaalhandelingen uit in de testomgeving. Noteer de stappen en verhelp ontbrekende rechten of afhankelijkheden.
Pak ook de oorzaak aan
Na een beveiligingsincident kan het terugzetten van een kopie ook de kwetsbare plug-in of gestolen aanmeldgegevens terugbrengen. Onderzoek de oorzaak, voer updates uit en vervang blootgestelde sleutels waar nodig voordat je de website opnieuw openstelt.
Het officiële WordPress-handboek over back-ups biedt nuttige achtergrond over de onderdelen. Je eigen plan moet daarvan een herhaalbaar proces maken met een duidelijk aangewezen verantwoordelijke.