גיבוי אתר ושחזור נתונים
גיבוי אתר דינמי צריך לכלול את הקבצים ואת מסד הנתונים בנקודות זמן תואמות. בדקו היכן נשמר העותק, מי יכול לגשת אליו והאם אפשר לשחזר ממנו אתר תקין. עצם קיומו של קובץ גיבוי אינו בדיקת שחזור.
4 דקות קריאהלהבין לפני שבוחרים
להגן על האתר. לדעת איך משחזרים.
הרשאות, עדכונים, גיבוי ותגובה לאירוע. חלוקת אחריות ברורה בין האתר לספק האירוח.
- 01ממפים סיכוןנתונים, הרשאות ורכיבים
- 02מצמצמים חשיפהעדכונים וגישה לפי צורך
- 03מתרגלים שחזורעותק תקין ותהליך תגובה
המדריכים בנושא
1–12 מתוך 24אבטחת מידע אצל חברת אחסון
בבחירת ספק לאתר שמעבד מידע, בדקו מי יכול לגשת אליו, כיצד מנהלים הרשאות ומה נוהל הטיפול באירוע. הגדירו את אחריות הספק ואת אחריות העסק. שם חבילת האחסון אינו אישור לעמידה בכל חובה של הפעילות שלכם.
10 דקות קריאהבדיקת שירות גיבוי אצל חברת אחסון
לפני רכישה, בקשו להבין איך משחזרים, מי מבצע את הפעולה ומה העלות. בדקו אם אפשר להחזיר קובץ, מסד או אתר שלם ובאילו מגבלות. גיבוי אוטומטי נבחן ביכולת להשתמש בו בשעת צורך, לא רק בתדירות ההרצה.
9 דקות קריאהאחסון עם ניטור אבטחה
ניטור מועיל כשברור מה הוא מזהה, מי מקבל התרעה ומה נעשה אחריה. בקשו לדעת אם השירות כולל טיפול או רק דיווח. ניטור אינו מונע כל אירוע ואינו מחליף גיבוי, הרשאות ועדכון רכיבים.
9 דקות קריאההאם גיבוי יומי מספיק לאתר
גיבוי יומי עשוי להשאיר פער בין העותק האחרון לבין תקלה. בחנות או באתר הרשמה, בדקו כמה הזמנות ונתונים עלולים להיאבד בפער הזה. הגדירו תדירות ושחזור לפי צורכי העסק, ולא לפי שם התכונה בחבילה.
10 דקות קריאהאחסון מאובטח לעסקים
בחירת אחסון מאובטח לעסק מתחילה בזיהוי הנתונים והפעולות החיוניים באתר. הגדירו גישה, גיבוי ונוהל תגובה, ובדקו שהשירות תואם להם. אין חבילה שמחליפה את אחריות העסק לניהול מידע ולתחזוקת היישום.
10 דקות קריאהאמצעי אבטחה באחסון אתרים
אמצעי אבטחה צריכים להשלים זה את זה: עדכונים, הרשאות, סינון, ניטור וגיבוי. הגדירו אילו פעולות מבוצעות אצל הספק ואילו באתר. רשימת כלים מרשימה אינה תחליף לתהליך תחזוקה וליכולת להתאושש מאירוע.
10 דקות קריאהאחסון עם SSL כלול
כאשר SSL כלול בחבילה, בררו אילו כתובות מכוסות ומי מטפל בחידוש ובכשל. בדקו תתי-דומיינים ואת הגדרת ההפניה ל-HTTPS. תעודה כלולה מפשטת הצפנה, אך אינה מהווה שירות אבטחה מלא לאתר.
10 דקות קריאהבחירת ספק אחסון מאובטח
בבחירת ספק, בקשו תיאור של בקרות האבטחה ושל חלוקת האחריות, ולא רק רשימת מוצרים. בררו הפרדת לקוחות, ניהול גישה וטיפול באירוע. טענה לאבטחה מתקדמת צריכה להתאים לשירות שאתם מקבלים ולנתונים שאתם שומרים.
10 דקות קריאהגיבויים יומיים אוטומטיים לאתר
בגיבוי אוטומטי, בדקו לא רק תדירות אלא גם מה נכלל, כמה גרסאות נשמרות ואיך משחזרים. אתר עם הזמנות תכופות עשוי לדרוש תכנון שונה מגיבוי יומי. התאימו את המדיניות לכמות המידע שהעסק מוכן לאבד.
10 דקות קריאהבדיקת אתר אחרי עדכון LiteSpeed Cache
אחרי עדכון תוסף מטמון, בדקו דפים ציבוריים, כניסה לחשבון ועמודים דינמיים. ודאו שהמטמון אינו מציג תוכן אישי למבקר אחר. הפרידו בין בדיקת תקינות ההגדרות לבין הערכת חולשה בגרסה מסוימת של התוסף.
2 דקות קריאהטיפול בתוסף וורדפרס פגיע
כאשר מתפרסמת חולשה בתוסף, בדקו קודם אם הרכיב והגרסה קיימים אצלכם. החליטו על עדכון, הסרה או בידוד לפי ההודעה הרשמית, ושמרו גיבוי. רשימת כותרות על תוספים אינה תחליף למלאי רכיבים ולבדיקת האתר בפועל.
2 דקות קריאהיש לכם שאלה על האתר שלכם?
מדריך נותן כיוון. התאמה מתחילה במערכת, בתעבורה ובצרכים של העסק.
נדבר על אפשרויות האחסון