Web sitesi yedeklemesi: 3-2-1 kuralı ve hiç denenmemiş yedeğin sorunu

Web sitesi yedeği; sitenin dosyalarının ve veritabanının, bir şey ters gittiğinde geri dönülebilecek kopyasıdır. Saldırı, hatalı güncelleme, silinen bir sayfa ya da barındırma firmasının sorunu; hepsinin çözümü aynıdır: temiz bir yedekten geri dönmek. Ama yedeğin işe yaraması için üç şart var.

3-2-1 kuralı

• 3 kopya: Canlı sitenin kendisi ve en az iki yedek.
• 2 farklı ortam: Örneğin sunucunun kendi yedeği ve ayrı bir depolama servisi.
• 1 kopya başka yerde: Sunucuyla aynı firmada, aynı hesapta durmayan bir kopya. Barındırma hesabı ele geçirilirse ya da kapanırsa onunla birlikte gitmeyen tek yedek bu.

Neyi yedeklemeli?

• Veritabanı: Sayfalar, yazılar, ürünler, siparişler, kullanıcılar. En sık değişen kısım.
• Yüklenen dosyalar: Görseller, PDF'ler.
• Kod ve ayarlar: Tema, eklentiler ya da özel yazılımın kendisi; yapılandırma dosyaları. Kod bir sürüm kontrol sisteminde (Git) duruyorsa bu kısım zaten güvende.

Ne sıklıkla?

İçeriği az değişen kurumsal sitede haftalık yeterli olabilir; sipariş alan bir mağazada veritabanı her gün, hatta birkaç saatte bir yedeklenmeli. Kural basit: kaybetmeyi göze alabileceğiniz en uzun süre, yedek aralığınızdır.

Hiç denenmemiş yedek

En sık gördüğümüz durum: yedek alınıyor ama hiç geri yüklenmemiş. Lazım olduğunda dosyanın bozuk, eksik ya da yanlış klasörün yedeği olduğu anlaşılıyor. Ayda bir, yedeği ayrı bir test ortamına geri yükleyip sitenin açıldığını görmek bu riski bitirir.

Saklama süresi

Bir saldırı fark edilmeden haftalarca sürebilir. Yalnızca son üç günün yedeğini tutuyorsanız, üçü de bulaşmış olabilir. Günlük yedekleri bir hafta, haftalıkları bir ay, aylıkları birkaç ay tutmak dengeli bir yaklaşım.

Yedek bir sigorta poliçesi gibidir; işe yaradığını ancak kaza günü öğrenirsiniz. O günü beklemeden deneyin.

Yedeği bizim kurmamızı ve aylık denememizi isterseniz web güvenliği sayfasına bakabilirsiniz.