En backup är en säkerhetskopia av din webbplats. Den är det du har att falla tillbaka på när en uppdatering går fel, när sidan blir hackad eller när något raderas av misstag. Men en backup är bara värd något om den går att återställa.
Många tror att de har backup för att webbhotellet ”sköter det”. Ibland stämmer det, ibland inte. Här går vi igenom vad en fungerande backup av WordPress består av och hur du kan kontrollera att din håller.
En backup består av två delar
WordPress dokumentation är tydlig: en WordPress-sida består av filer och en databas, och du behöver båda för att kunna återställa sidan fullt ut.
Filerna
Filerna ligger i WordPress-mappen på webbservern. Där finns bland annat:
- WordPress själv (kärnan)
- tillägg (plugins) och teman
- bilder och andra uppladdade filer, oftast i mappen
wp-content/uploads - inställningsfiler som
wp-config.phpoch.htaccess
Det mesta av det du själv har lagt till finns i mappen wp-content. Kärnan går att ladda ner på nytt, men dina bilder och eventuella egna anpassningar gör det inte.
Databasen
Databasen är ett separat lager där WordPress sparar texter, sidor, inlägg, kommentarer, inställningar och, i en webbutik, ordrar och kunder. Den följer inte med när du laddar ner filerna. En kopia av databasen kallas ofta en databasdump, en fil som slutar på till exempel .sql eller .gz. Den tas vanligtvis ut via phpMyAdmin i webbhotellets kontrollpanel, eller med ett backuptillägg.
Om du bara har filerna saknas allt innehåll. Om du bara har databasen saknas bilderna, temat och tilläggen.
Spara kopior på flera ställen: 3-2-1-principen
En backup som ligger på samma server som sidan försvinner om servern eller kontot drabbas. Därför används ofta 3-2-1-principen, som beskrivs i en vägledning framtagen för amerikanska US-CERT (numera en del av myndigheten CISA):
- 3 kopior av det som är viktigt: originalet och två backuper.
- 2 olika typer av lagring, så att samma fel inte slår ut alla kopior.
- 1 kopia på annan plats, alltså utanför den egna lokalen, eller i det här fallet utanför webbhotellet.
WordPress egen dokumentation ger ett liknande råd: spara kopior på olika ställen, till exempel på webbhotellet, i en molntjänst och på en egen dator, och behåll minst tre till fem tidigare backuper. Fler versioner gör att du kan gå tillbaka till en tidpunkt innan ett problem uppstod, vilket är viktigt om sidan har varit hackad en tid utan att någon märkt det. Se tecken på att din WordPress-sida är hackad.
Hur ofta ska du ta backup?
Det finns inget enda rätt svar. WordPress dokumentation föreslår ungefär en gång i veckan för en liten sida som sällan ändras och dagligen för en sida med mycket aktivitet. Avgör själv utifrån frågan: hur mycket arbete har du råd att förlora?
- Sidan ändras sällan, till exempel en företagssida med några undersidor: veckovis kan räcka, plus en extra backup varje gång du gör större ändringar.
- Sidan ändras ofta, till exempel en blogg: dagligen.
- Webbutik: ordrar och kunder kommer in hela tiden, så databasen behöver säkerhetskopieras ofta. Hur ofta beror på hur många ordrar du får.
Ta alltid en backup innan du uppdaterar WordPress, tillägg eller tema. Det rekommenderar även WordPress dokumentation. Läs mer i guiden om hur ofta WordPress ska uppdateras.
Webbhotellets backup eller din egen?
Många webbhotell erbjuder backup, och det är ett bra skydd. Men kontrollera vad som ingår, eftersom det skiljer sig mellan webbhotell:
- Tas både filer och databas med?
- Hur ofta tas backup, och hur länge sparas den?
- Kan du själv återställa, eller måste du kontakta supporten?
- Kostar en återställning extra?
- Ligger backupen på samma server som sidan?
WordPress dokumentation påpekar att webbhotellets backup ofta gäller hela servern och att det kan ta tid att få ut en kopia av just din sida. Rådet där är att också lära sig ta och återställa egna backuper. Det finns tillägg för WordPress som kan schemalägga backuper och skicka dem till extern lagring, men även de behöver kontrolleras.
En rimlig grund är alltså: webbhotellets backup plus en egen kopia som ligger någon annanstans.
Testa att återställningen fungerar
En backup som aldrig har testats är ett antagande, inte en garanti. Filen kan vara ofullständig, databasen kan saknas eller backupen kan ha slutat köras utan att någon märkt det. WordPress dokumentation rekommenderar att du då och då tar en manuell backup vid sidan av de automatiska, för att vara säker på att processen fungerar.
Så här kan en enkel kontroll gå till:
- Kontrollera att backupen finns och är från det datum du väntar dig.
- Kontrollera att båda delarna finns med: en databasfil och filerna, inklusive mappen med uppladdade bilder.
- Öppna eller packa upp filerna och se att de inte är tomma eller trasiga.
- Återställ till en testmiljö, inte till den skarpa sidan. Många webbhotell erbjuder en staging-miljö, en kopia av sidan där du kan prova saker utan att besökarna påverkas.
- Gå igenom testsidan: startsida, undersidor, bilder, formulär och, för en butik, produkter och ordrar.
Själva återställningen går enligt WordPress dokumentation till så att filerna läggs tillbaka först och databasen importeras sedan. Om databasens namn, användare eller lösenord har ändrats måste wp-config.php uppdateras så att uppgifterna stämmer.
Ta en backup först av den nuvarande sidan innan du återställer något på den skarpa sidan, även om den är trasig. Annars kan du skriva över något du senare behöver. Att importera en databas skriver över innehållet, så om du är osäker är det klokt att ta hjälp.
Vanliga misstag
- Bara filerna eller bara databasen sparas. Båda behövs.
- Backupen ligger bara på webbhotellet. Om kontot stängs, hackas eller servern går sönder kan den försvinna tillsammans med sidan.
- Bara en version sparas. Har sidan varit hackad i två veckor hjälper inte en backup från i går.
- Ingen kontrollerar att backupen körs. Automatiska backuper kan sluta fungera i det tysta, till exempel när lagringsutrymmet tar slut.
- Återställningen har aldrig testats. Du vill inte upptäcka att något saknas när sidan redan ligger nere.
- Inloggningen till backupen finns bara hos en person. Se till att fler i företaget vet var backupen ligger och hur man kommer åt den.
Om du vill veta hur backup hänger ihop med uppdateringar och löpande skötsel kan du också läsa om vad som påverkar priset på en WordPress-hemsida, där underhåll är en av de löpande kostnaderna.
Behöver du hjälp?
Jag har arbetat med webbplatser i över 15 år, och backup är en del av det löpande arbetet i underhåll och drift. Underhållet kostar från 1 200 kr/mån exkl. moms, och du godkänner omfattning och pris innan arbetet startar.
