Saber como fazer corretamente uma cópia de segurança do teu website é uma daquelas coisas que parece opcional até ao momento em que deixa de ser. A cópia de segurança que salva um site é sempre aquela que alguém configurou em silêncio, em segundo plano, semanas ou meses antes de algo correr mal. Fazê-lo bem não é só criar uma cópia. É saber o que a cópia precisa de incluir, onde deve ficar e como ter a certeza de que vai mesmo funcionar quando for preciso.
Muita coisa pode correr mal num website. Um ataque prejudicial, uma atualização falhada, um ficheiro apagado por engano, um problema no servidor que deita abaixo tudo o que lá está. Em qualquer destas situações, uma cópia de segurança é a diferença entre recuperar em minutos e reconstruir do zero. Os sites que recuperam mais depressa são aqueles em que as cópias de segurança já estavam a correr antes de o problema aparecer. Para o panorama completo do que põe um website em risco, lê o artigo sobre porque é que a segurança do website é importante.
Porque é que as cópias de segurança de websites importam mais do que a maioria pensa
De que te protege uma cópia de segurança
- Se for colocado código prejudicial num site, restaurar uma cópia de segurança limpa remove-o por completo, incluindo quaisquer pontos de acesso ocultos que o atacante possa ter deixado. Para saberes mais sobre o que o código prejudicial faz a um site, lê o artigo sobre o que é malware em websites e como afeta o teu site
- Se uma atualização estragar o site, uma cópia de segurança anterior à atualização devolve tudo a um estado funcional de imediato
- Se se perder conteúdo ou dados por um problema no servidor ou por uma eliminação acidental, uma cópia de segurança é a única forma fiável de os recuperar
O que acontece quando não há cópia de segurança
- Sem cópia de segurança, a recuperação depende do que ainda estiver no servidor. Se o problema for o servidor, não sobra nada com que trabalhar
- Num ataque de ransomware, em que os ficheiros do site ficam bloqueados e o acesso é impedido, uma cópia de segurança limpa guardada longe do servidor retira por completo o poder do atacante. Sem uma, as opções são pagar o resgate ou reconstruir o site de raiz
- Cada hora em que o site está em baixo e não aparece nos resultados de pesquisa é tempo em que visitantes e potenciais clientes vão para outro lado
O que inclui uma cópia de segurança de um website?
Ficheiros
- Um website é feito de ficheiros: os que controlam o aspeto, os ficheiros das extensões que acrescentam funcionalidades, as imagens ou ficheiros multimédia carregados e qualquer código personalizado
- Uma cópia de segurança de ficheiros captura tudo isto. Sem ela, restaurar o aspeto e as funcionalidades do site significaria reinstalar e reconfigurar tudo do zero
Base de dados
- A maioria dos websites guarda o conteúdo e as definições numa base de dados. As páginas, os artigos do blogue, as listas de produtos, as encomendas e a informação das contas estão lá
- Uma cópia só dos ficheiros não é uma cópia completa se a base de dados não estiver incluída. Todos os ficheiros de design do mundo não servem de nada se o conteúdo desapareceu
- Uma cópia de segurança completa de um website inclui os ficheiros e a base de dados em conjunto
Cópias completas e cópias mais pequenas
- Uma cópia completa copia tudo: todos os ficheiros e a base de dados inteira de uma só vez
- Uma cópia incremental só copia o que mudou desde a última cópia. São mais pequenas e mais rápidas de criar, mas precisas de toda a cadeia de cópias anteriores para que o restauro funcione bem
- Na maioria dos websites pequenos e médios, as cópias completas são mais simples e mais fiáveis
Como fazer uma cópia de segurança do teu website
Quando a tua plataforma trata disso
- Muitas plataformas de alojamento geridas e criadores de websites fazem cópias de segurança automaticamente, em segundo plano, num horário definido. Não é preciso nenhuma ação do dono do site
- Nestas plataformas, restaurar uma cópia costuma ser um processo simples, disponível no painel
- Se não tens a certeza de que a tua plataforma inclui cópias de segurança automáticas, vê as definições da conta ou do alojamento. Confirma o que é guardado, com que frequência e até onde recua o histórico
Quando geres o teu próprio alojamento
- Num alojamento gerido pelo próprio dono, as cópias de segurança têm de ser configuradas manualmente. O painel de controlo do alojamento inclui muitas vezes uma opção de cópia de segurança, mas pode cobrir só parte do site e guardar tudo no mesmo servidor
- Configurar cópias de segurança automáticas através das ferramentas de agendamento do servidor é mais fiável do que depender de alguém que se lembre de as fazer à mão
- O processo de cópia de segurança deve correr sozinho, sem depender de ninguém
Usar uma extensão ou serviço de cópias de segurança
- As extensões e os serviços de cópias de segurança ligam-se ao teu site, fazem cópias num horário que escolhes e enviam automaticamente as cópias para um local de armazenamento separado
- Servem bem para sites em que o alojamento não inclui gestão de cópias de segurança integrada, ou em que as cópias ficam guardadas no mesmo servidor do site
Onde guardar a cópia de segurança de um website?
Não no mesmo servidor
- Uma cópia guardada no mesmo servidor do site não é realmente útil nas situações que mais importam. Se o servidor cair, a cópia cai com ele. Se o site for atacado e os ficheiros bloqueados, a cópia fica bloqueada também
- A cópia de segurança tem de estar num local completamente separado, que não seja afetado por nada do que aconteça ao servidor
Armazenamento fora do local
- O armazenamento na nuvem torna simples a cópia de segurança fora do local. As cópias podem ser enviadas automaticamente para uma conta na nuvem, no mesmo horário em que são criadas
- Manter pelo menos uma cópia num local que controlas diretamente, separado da conta de alojamento, é a configuração mais fiável
- Muitos serviços de cópias de segurança tratam disto automaticamente, enviando cada cópia diretamente para uma conta de armazenamento na nuvem ligada
Quantas cópias guardar
- Guardar só a cópia mais recente é arriscado. Se um problema não for notado logo, a última cópia pode já incluí-lo
- Guardar várias versões anteriores dá-te pontos de restauro entre os quais escolher, e não apenas o estado mais recente
- Uma configuração comum é fazer cópias diárias guardadas durante 30 dias, o que dá um mês inteiro de opções se for preciso desfazer algo
Com que frequência deves fazer cópias de segurança do teu website?
Ajusta a frequência à forma como o site muda
- Um site que publica conteúdo novo, recebe encomendas ou recolhe formulários todos os dias precisa de cópias diárias. Um intervalo superior a um dia significa que um dia de conteúdo ou de dados fica em risco
- Um site que muda raramente pode fazer cópias menos vezes, mas deve ter sempre uma cópia antes de qualquer alteração importante, como uma atualização da plataforma ou a instalação de uma nova extensão
- Nos sites com muito tráfego e atualizações frequentes, cópias mais frequentes reduzem o que se pode perder
Faz uma cópia antes de fazeres alterações
- Independentemente do horário regular, faz sempre uma cópia nova antes de qualquer alteração importante ao site. Uma atualização que estraga algo é muito mais fácil de resolver quando existe uma cópia limpa de logo antes da alteração
- Isto aplica-se a atualizações da plataforma, à instalação de novas extensões, a alterações ao tema e a quaisquer outras modificações que possam ter efeitos inesperados
Como confirmar que uma cópia de segurança funciona mesmo
Porque é necessário testar
- Uma cópia que nunca foi testada é uma cópia que nunca provou funcionar. Os ficheiros podem estar incompletos. Os processos de cópia podem falhar sem mostrar um erro óbvio. O pior momento para descobrir que uma cópia está estragada é quando precisas de a usar
- Testar é a única forma de saber com confiança real que a cópia vai funcionar
O que testar
- Faz um restauro de teste numa configuração de teste ou de pré-produção, não no site online. Isto confirma que a cópia inclui tudo o que é preciso e que o processo de restauro funciona do princípio ao fim
- Verifica se o conteúdo, as definições e a informação das contas estão todos presentes depois do restauro
- Faz um teste uma vez depois de configurares um novo sistema de cópias e repete-o periodicamente, para garantir que nada mudou que possa afetar o restauro
Para veres em detalhe como as cópias de segurança se juntam às firewalls, às atualizações de software e aos controlos de acesso numa configuração completa, lê o artigo sobre como proteger o teu website de hackers. Para saberes como a autenticação de dois fatores protege o acesso de administrador como primeira linha de defesa, antes de as cópias serem sequer necessárias, lê o artigo sobre o que é a autenticação de dois fatores e porque o teu website precisa dela.
Cópias de segurança do website na WEMASY
Verifica no teu painel que opções de cópia de segurança e de restauro o teu plano inclui, e guarda a tua própria cópia do conteúdo importante, como textos e imagens.
As cópias de segurança são guardadas separadamente do servidor do site, por isso não são afetadas por nada do que aconteça ao próprio site. A plataforma gere todo o processo, incluindo durante quanto tempo o histórico de cópias é mantido, sem ser preciso nenhuma ação do dono do site.
Vê o que está incluído no criador de websites da WEMASY ou consulta as opções de planos na página de preços.
Perguntas frequentes
Com que frequência devo fazer uma cópia de segurança do meu website?
A frequência certa depende da frequência com que o teu site muda. Um site atualizado todos os dias com conteúdo novo, encomendas ou formulários precisa de cópias diárias. Um site que muda raramente pode fazer cópias menos vezes, mas deve sempre ter uma cópia antes de qualquer atualização ou alteração importante. Como regra geral, o intervalo entre cópias é a quantidade máxima de conteúdo ou de dados que perderias se algo corresse mal mesmo antes de a cópia seguinte ser feita. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
O que inclui uma cópia de segurança de um website?
Uma cópia de segurança completa de um website inclui duas partes: os ficheiros do site (os ficheiros do tema, das extensões, as imagens carregadas e qualquer código personalizado) e a base de dados (que guarda o conteúdo, as definições, as contas de utilizador e as encomendas). Uma cópia que cubra só os ficheiros perde todo o conteúdo guardado na base de dados. Uma cópia que cubra só a base de dados perde o código e o design. São precisas as duas para o restauro funcionar bem.
Onde devem ser guardadas as cópias de segurança de um website?
Longe do servidor que aloja o site. Uma cópia guardada no mesmo servidor perde-se ou fica inutilizável se o problema for o servidor. O armazenamento na nuvem fora do local, ligado diretamente ao processo de cópia, é a abordagem padrão. O local da cópia deve ser um sítio que controlas separadamente da conta de alojamento, para que um ataque ou uma falha do lado do alojamento não leve também a cópia.
Como sei se a minha cópia de segurança vai mesmo funcionar?
A única forma de saber é testá-la. Faz um restauro numa configuração de teste ou de pré-produção e confirma que o site, o conteúdo e as definições voltam todos corretamente. Uma cópia que nunca foi testada nunca provou funcionar. Fazer um teste uma vez depois de o sistema de cópias ser configurado e, depois, periodicamente é o mínimo necessário para ter confiança real nela.
Qual é a diferença entre uma cópia de segurança completa e uma incremental?
Uma cópia completa copia tudo de uma vez: todos os ficheiros e a base de dados inteira. Uma cópia incremental só copia o que mudou desde a última cópia. As cópias completas são maiores e demoram mais a criar, mas são mais simples de restaurar porque está tudo num só sítio. As cópias incrementais são mais rápidas e mais pequenas, mas precisam de toda a cadeia de cópias anteriores para o restauro funcionar. Na maioria dos websites, as cópias completas são a escolha mais prática e fiável.
O que devo fazer depois de restaurar uma cópia de segurança na sequência de um ataque?
Primeiro, identifica e fecha o ponto fraco que deixou o ataque acontecer. Restaurar uma cópia limpa resolve o problema imediato, mas a mesma coisa pode voltar a acontecer se a falha que a tornou possível ainda lá estiver. Atualiza todo o software que precisava de uma correção. Muda todas as palavras-passe ligadas ao site, incluindo a conta de administrador e o painel de alojamento. Depois faz uma análise de segurança para confirmar que não ficou nada prejudicial e vigia o site de perto durante as semanas seguintes.