Prevenzione

Backup verificati e monitoraggio continuo

Quasi tutti hanno un backup. Molti scoprono solo il giorno del disastro che non funzionava, o che era sullo stesso server che si è rotto. Noi li facciamo, li portiamo fuori dal server e controlliamo che si aprano davvero — e nel frattempo teniamo d'occhio il sito, così un problema lo scopriamo prima noi dei tuoi clienti.

Oggi seguiamo oltre 140 siti WordPress con questo sistema.

Cosa comprende

Backup completi, fuori dal server

File e database, copiati su uno spazio esterno. Un backup che vive sullo stesso server del sito non ti salva dal caso più frequente: il server che smette di funzionare.

Verifica che il backup si apra

Un archivio che non si riapre non è un backup, è una cartella che occupa spazio. Controlliamo l'esito reale di ogni copia, e se una fallisce lo sappiamo subito invece di scoprirlo quando serve.

Controllo del sito ogni pochi minuti

Se il sito smette di rispondere ce ne accorgiamo in pochi minuti, non quando ti telefona un cliente. Distinguiamo un guasto vero da un falso allarme prima di far scattare qualcosa.

Scansioni di sicurezza periodiche

Controlli su file modificati, configurazioni deboli e componenti con vulnerabilità note, con una spiegazione di cosa significa e cosa conviene fare.

Reputazione e blacklist

Verifichiamo che l'indirizzo del tuo sito non finisca nelle liste che bloccano le email. Quando succede, spesso la colpa è del server condiviso e nessuno se ne accorge finché le email non arrivano più.

Scadenza del dominio

Un dominio dimenticato spegne il sito e la posta in un colpo solo, e recuperarlo dopo può costare molto. Lo teniamo d'occhio e avvisiamo per tempo.

La domanda che conta: non è "hai un backup?" ma "quando è stata l'ultima volta che l'avete riaperto?". Se la risposta è mai, quel backup è una speranza, non una garanzia.

Cosa succede quando qualcosa va storto

  1. 1

    Ce ne accorgiamo noi

    Sito irraggiungibile, errore critico, backup fallito, dominio in scadenza: l'avviso parte da solo. Raggruppato, non un messaggio per ogni controllo, così quando arriva vuol dire qualcosa.

  2. 2

    Guardiamo prima di allarmare

    Un sito che risponde in modo strano non è per forza un sito rotto: un firewall che fa una verifica, una manutenzione programmata. Confermiamo il problema prima di trattarlo come tale.

  3. 3

    Si torna indietro se serve

    Se un aggiornamento o un guasto ha rotto qualcosa, il backup recente c'è ed è stato verificato. Ripristinare diventa una procedura, non un'emergenza.

Domande frequenti

Ogni quanto viene fatto il backup?

Dipende da quanto cambia il sito. Per un sito vetrina che si aggiorna di rado una copia settimanale è ragionevole; per un negozio che riceve ordini ogni giorno serve una frequenza più alta, perché il danno non è perdere le pagine ma perdere gli ordini. Si decide insieme guardando cosa produce il sito.

Dove finiscono i backup?

Su uno spazio esterno al server che ospita il sito, così restano disponibili anche quando il server non lo è. Le copie vecchie vengono ruotate: si conserva uno storico utile senza accumulare tutto per sempre.

Il mio hosting dice che i backup li fa già lui. Basta?

È meglio di niente, ma ha due limiti: spesso vivono sulla stessa infrastruttura del sito, e quasi mai puoi verificare tu che funzionino o recuperare un singolo file senza aprire un ticket. Avere una copia indipendente, che sai di poter usare, è un'altra cosa.

Il monitoraggio mi riempirà di email?

No, ed è una scelta precisa: gli avvisi sono raggruppati e un problema già segnalato non viene ripetuto a ogni controllo. Se ricevi un messaggio è perché c'è qualcosa da guardare — un sistema che avvisa in continuazione si smette di leggerlo, e allora tanto vale non averlo.

Se il sito viene bucato, il backup basta a risolvere?

Non da solo. Ripristinare una copia precedente rimette in piedi il sito, ma se la porta d'ingresso è ancora aperta l'infezione torna. Dopo il ripristino va trovata e chiusa la falla: è il lavoro descritto nella pagina sulla rimozione malware.

Non aspettare il giorno in cui serve

Il momento peggiore per scoprire che il backup non funziona è quando ti serve. Scrivici e vediamo com'è messo il tuo sito adesso.

Potrebbero servirti anche