Záloha webu: co zálohovat, jak často a kde
Záloha webu má jediný smysl: aby šel web po chybě, útoku nebo výpadku vrátit do funkčního stavu. Proto nestačí, že „hosting něco zálohuje“. Musíte vědět, co přesně se zálohuje, jak staré zálohy jsou k dispozici, kde leží a jestli z nich někdo web opravdu obnovil. Tady je přehled i otázky, které položit správci.
Aktualizováno
Co všechno je potřeba zálohovat
Web není jedna složka na serveru. Skládá se z několika částí, které často běží u různých poskytovatelů – a každá se zálohuje jinak, nebo vůbec.
| Část | Co obsahuje | Na co si dát pozor |
|---|---|---|
| Soubory webu | Kód, šablona, nahrané obrázky a PDF. | Nahrané soubory bývají největší a nejčastěji chybí. |
| Databáze | Texty stránek, objednávky, registrace, uživatelé. | Mění se průběžně, stará záloha znamená ztracené objednávky. |
| E-mailové schránky | Pošta celé firmy. | Často běží úplně jinde než web a zálohu nemají. |
| Doména a DNS | Záznamy, které směrují web a poštu. | Stačí si je pravidelně opsat, viz DNS. |
| Externí služby | Rezervace, newsletter, formuláře, CRM. | Data jsou u poskytovatele, zálohu ani export nikdo nehlídá. |
| Přístupy a nastavení | Hesla, API klíče, konfigurace serveru. | Bez nich se obnovený web nemusí rozběhnout. |
Zvlášť e-maily stojí za připomínku. Firmy často předpokládají, že jsou zálohované spolu s webem, a přitom běží na jiné službě s vlastními pravidly. Jak firemní poštu nastavit, rozebírá článek firemní e-mail.
Jak často zálohovat a jak dlouho zálohy držet
Frekvenci určuje otázka: kolik práce si můžete dovolit ztratit? U vizitky, kde se text mění dvakrát do roka, stačí záloha po každé změně. U e-shopu nebo rezervací přibývají data každou hodinu, takže denní záloha znamená, že v nejhorším případě přijdete o objednávky z jednoho dne.
Stejně důležité je, jak daleko do minulosti se umíte vrátit. Problém se často neobjeví hned. Napadený web může týdny tiše rozesílat spam, smazaná stránka chybí měsíc, než si toho někdo všimne. Když se zálohy drží jen pár dní, máte už jen kopie poškozeného stavu. Proto se drží několik generací – například (jen pro ilustraci): denní za poslední dva týdny, týdenní za dva měsíce a měsíční za rok.
Kde mají zálohy ležet
- Mimo server, na kterém web běží. Když selže disk nebo někdo server smaže, zmizí s ním i zálohy uložené vedle.
- Mimo účet u stejného poskytovatele. Zrušený účet, neuhrazená faktura nebo spor s dodavatelem nesmí znamenat ztrátu všeho najednou.
- S jinými přístupy než web. Útočník, který se dostane do administrace, by neměl mít možnost smazat i zálohy.
- Šifrovaně, protože v nich jsou osobní údaje zákazníků.
Obecné zásady ochrany webu, od hesel po dvoufázové ověření, najdete v průvodci zabezpečení webu. Pro zálohy platí jedno navíc: ověřte, že k nim máte přístup i vy, ne jen dodavatel. Proč na vlastnictví záleží, vysvětlujeme v článku komu patří web.
Zkouška obnovy: jediný důkaz, že záloha funguje
Zálohu, ze které nikdy nikdo nic neobnovil, berte jako neověřenou. Zkušební obnova nemusí být složitá:
- Správce obnoví web ze zálohy na zkušební adresu, ne přes ostrý web.
- Projdete hlavní stránky, obrázky, formuláře, u e-shopu poslední objednávky a přihlášení zákazníka.
- Změříte, jak dlouho obnova trvala od začátku do funkčního webu.
- Sepíšete postup, aby ho zvládl i někdo jiný než ten, kdo ho dělal poprvé.
Dělejte to aspoň jednou ročně a po každé větší změně webu, třeba po přechodu na nový systém. Když web přestane fungovat ostře, víte, kolik času obnova zabere. Co dělat v prvních minutách výpadku, shrnuje článek web nefunguje.
Otázky pro správce webu
Pokud web spravuje agentura, webař nebo hosting, pošlete mu tyto otázky. Odpovědi si uložte k ostatním dokumentům o webu.
- Které části webu zálohujete – soubory, databázi, e-maily, i externí služby?
- Jak často se zálohy dělají a jak dlouho se uchovávají?
- Kde fyzicky leží? Jsou mimo server webu a mimo účet u stejného poskytovatele?
- Kdo k nim má přístup a mohu je dostat i já, když spolupráci ukončíme?
- Kdy naposledy proběhla zkušební obnova a jak dlouho trvala?
- Jak rychle web obnovíte, když spadne, a za kolik?
- Jsou zálohy šifrované a kdy se staré mažou?
Vágní odpověď typu „to se dělá automaticky“ je signál zeptat se podrobněji. Kolik by měla běžná péče o web stát a co do ní patří, se dozvíte v článku kolik stojí správa webu.
Když provoz webu řešíte s námi
Provoz webu u nás pokrývá tarif Light od 1 000 Kč měsíčně – je v něm hosting, firemní e-mail a formuláře, bez závazku. Než se pro něj rozhodnete, ptejte se klidně i nás na všechny otázky z předchozího seznamu; odpovíme konkrétně pro váš web. Pokud dnes web běží jinde a zvažujete změnu, přečtěte si, jak posuzujeme převzetí webu.
Časté otázky
Stačí si jednou za čas stáhnout web přes FTP?
U webu, kde se obsah mění v administraci, ne. Přes FTP stáhnete soubory, ale texty, objednávky a uživatelé leží v databázi, kterou takhle nezískáte. Ruční stahování se navíc dřív nebo později přestane dělat.
Mám zálohu e-shopu na Shoptetu nebo jiné pronajaté platformě?
O servery se stará provozovatel platformy, ale ztrátu dat vlastní chybou nebo konec spolupráce za vás neřeší. Pravidelně si exportujte produkty, objednávky a zákazníky v tabulce. Jaké exporty platforma nabízí, ověřte v její aktuální nápovědě.
Obsahují zálohy osobní údaje?
Téměř vždy – kontakty z formulářů, zákazníky, objednávky. Zálohy proto musí být zabezpečené stejně jako web, ideálně šifrované, a mít stanovenou dobu, po které se mažou. Patří i do popisu zpracování osobních údajů.
Kdo platí obnovu, když se web pokazí?
To musí říkat smlouva se správcem. Někde je obnova součástí měsíční ceny, jinde se účtuje jako práce navíc. Zeptejte se dopředu, ne ve chvíli, kdy web nejede.
Jak poznám, že záloha opravdu funguje?
Jedině tak, že z ní někdo web zkusí obnovit na zkušební adresu a projde, že vše funguje. Hlášení „záloha proběhla úspěšně“ znamená jen to, že se vytvořil soubor, ne že je kompletní.