Backup WordPress su object storage: perché è più sicuro

Un backup WordPress è utile solo se può essere recuperato quando serve. Sembra banale, ma molti siti hanno backup non verificati, salvati nello stesso hosting, troppo vecchi o impossibili da ripristinare.

L'object storage risolve una parte importante del problema: separa la copia dal server che ospita il sito.

Perché il backup locale non basta

Se il backup è nella stessa cartella del sito o nello stesso account hosting, può essere:

• cancellato da un attaccante;
• incluso nella compromissione;
• perso se l'hosting sospende l'account;
• corrotto da spazio disco esaurito;
• irraggiungibile durante un incidente.

Un backup locale può essere comodo, ma non deve essere l'unica copia.

Vantaggi dell'object storage

Object storage significa salvare copie su un servizio esterno, pensato per conservazione e recupero. I vantaggi sono:

• isolamento dal sito live;
• retention configurabile;
• accesso controllato;
• scalabilità;
• recupero anche se l'hosting è offline;
• costo prevedibile.

Non è magia: va configurato bene, con credenziali dedicate e permessi minimi.

Cosa deve contenere il backup

Per WordPress servono:

• database;
• wp-content/uploads;
• temi;
• plugin;
• wp-config.php;
• configurazioni server rilevanti;
• eventuali file custom.

In molti casi non serve salvare cache e cartelle temporanee. Anzi, includerle rende il backup più pesante e lento.

Retention: quanti giorni tenere

La retention dipende dal sito. Per un sito aziendale standard, 30-90 giorni sono una base utile. Per e-commerce e portali con molti cambiamenti, servono backup più frequenti e regole diverse per file e database.

WPsec.it include backup su object storage con retention 90 giorni nei servizi coperti, così il recupero resta possibile durante la finestra più critica.

Test di ripristino

Il test di restore è la parte che molti saltano. Un backup non testato è una speranza, non una strategia. Almeno periodicamente bisogna verificare che il database si importi, che i file siano completi e che il sito parta in staging.

Backup e sicurezza

Un buon backup non sostituisce hardening, aggiornamenti e monitoraggio. Però cambia il modo in cui affronti un incidente: puoi lavorare con più calma, recuperare dati e ridurre il rischio di perdere tutto.

Se il tuo sito non ha una strategia di backup verificata, parti da qui prima di qualunque intervento estetico.