Egy hibás frissítés, véletlen törlés vagy támadás váratlanul teheti elérhetetlenné a weboldalt. A biztonsági mentés akkor nyújt valódi védelmet, ha teljes, friss, elkülönítve tárolt és szükség esetén vissza is állítható.
Mit kell tartalmaznia egy használható weboldalmentésnek?
Egy biztonsági mentés nem csupán a tárhelyen található fájlok másolata. Egy modern, adatbázisra épülő weboldal két nagy adatkörből áll: a fájlokból és az adatbázisból. A fájlok között vannak a képek, sablonok, bővítmények, feltöltések és a működéshez szükséges programrészek, míg az adatbázis őrzi többek között a bejegyzéseket, beállításokat, menüket és felhasználói adatokat.
Teljes helyreállításhoz rendszerint mindkét részre szükség van. Ha csak a fájlok maradnak meg, hiányozhatnak a tartalmak és a friss beállítások. Ha kizárólag az adatbázis áll rendelkezésre, elveszhetnek feltöltött képek vagy technikai elemek. Fontos továbbá, hogy az összetartozó mentési elemek azonos időpontból származzanak, különben verzióütközések és működési hibák jelentkezhetnek.
Milyen gyakran készüljön új másolat?
A biztonsági mentés gyakoriságát elsősorban az határozza meg, mennyi adat változik az oldalon. Egy ritkán frissített bemutatkozó honlapnál más ütemezés lehet megfelelő, mint egy webáruháznál, ahol folyamatosan érkezhetnek rendelések, regisztrációk vagy készletváltozások. A kérdés az, mekkora adatvesztés férne bele egy visszaállítás során.
Az automatikus mentés csökkenti annak kockázatát, hogy egy mozgalmas időszakban elmaradjon a másolat elkészítése. Az ütemezést azonban időnként felül kell vizsgálni, például új funkció bevezetése vagy a forgalom növekedése után. Jelentősebb frissítés, sabloncsere vagy bővítménytelepítés előtt külön, kézi mentés is indokolt lehet, mert így közvetlenül a módosítás előtti állapot őrizhető meg.
Miért veszélyes egyetlen helyen tárolni a mentést?
Ha a másolat ugyanazon a szerveren található, mint az éles weboldal, egy tárhelyhiba vagy jogosulatlan hozzáférés mindkettőt érintheti. Ezért célszerű legalább egy példányt fizikailag vagy szolgáltatói szempontból elkülönített helyen tartani. Ilyen lehet egy másik tárhely, felhőtárhely vagy megfelelően védett helyi tároló.
A hozzáférés biztonsága ugyanolyan fontos, mint maga a másolat. A mentés adatbázisa személyes adatokat, megrendeléseket vagy más érzékeny információkat is tartalmazhat. Korlátozott jogosultságokkal, erős hitelesítéssel és szükség esetén titkosítással csökkenthető annak esélye, hogy a védelemnek szánt állomány új kockázati ponttá váljon.
Mit érdemes tisztázni a visszaállítás előtt?
Hiba esetén először azt kell meghatározni, mikor kezdődött a probléma, és melyik az utolsó biztosan működő állapot. Nem mindig a legfrissebb mentés a megfelelő választás: egy későn észlelt fertőzés vagy hibás beállítás már több újabb másolatban is jelen lehet. Ugyanakkor túl régi verzió visszaállítása felesleges adatvesztést okozhat.
A helyreállítás lehet teljes vagy részleges. Ha az egész rendszer sérült, szükség lehet a fájlok és az adatbázis együttes visszatöltésére. Egyetlen hibás bővítmény vagy törölt állomány esetén elegendő lehet a célzott helyreállítás, de csak akkor, ha pontosan ismert az összefüggés a komponensek között. Éles webáruháznál különösen körültekintően kell kezelni a mentés óta keletkezett rendeléseket és felhasználói adatokat.
A sikeres visszaállítás ellenőrzést is igényel
A folyamat nem ér véget az állományok visszatöltésével. Ellenőrizni kell az oldal megjelenését, a navigációt, a képeket, az űrlapokat, a bejelentkezést és minden üzletileg fontos funkciót. Webshop esetén a kosár, a pénztár, a fizetéshez kapcsolódó integrációk és az automatikus értesítések próbája is szükséges lehet.
Érdemes átnézni a naplókat, frissíteni a gyorsítótárakat, és meggyőződni arról is, hogy a mentési rendszer a helyreállítás után újra működik. Feltörés esetén a puszta visszaállítás nem elegendő: a behatolás okát, a sérülékenységet és az illetéktelen hozzáféréseket is kezelni kell, különben a probléma ismét jelentkezhet.
A mentés csak próbával válik megbízhatóvá
Egy sikeresen létrejött állomány még nem bizonyítja, hogy a weboldal valóban helyreállítható belőle. A mentéseket időnként tesztkörnyezetben célszerű visszatölteni, majd a fontos funkciókat ellenőrizni. A próba megmutatja a hiányzó fájlokat, a sérült adatbázist vagy a dokumentálatlan lépéseket, mielőtt valódi üzemzavar történne.
A megfelelő rendszer tehát automatizált mentésből, elkülönített tárolásból, több megőrzött verzióból és ellenőrzött helyreállítási folyamatból áll. Ha egy vállalkozásnak segítségre van szüksége ennek kialakításában vagy egy sérült oldal visszaállításában, egy webes szakértő, például az OnlineVagyok bevonása segíthet a technikai helyzet felmérésében és a szükséges lépések meghatározásában.
