Còpies de seguretat web: bones pràctiques per protegir la teva pàgina

Una còpia de seguretat web és el recurs que permet recuperar una pàgina després d’una actualització fallida, un error humà, un atac de programari maliciós, una caiguda del servidor o una pèrdua accidental de contingut.

Tanmateix, tenir «una mica de còpia de seguretat» no és suficient: perquè una còpia sigui útil, ha d’incloure la informació correcta, estar emmagatzemada en un lloc segur i poder restaurar-la quan realment sigui necessària.

Aquí tens les millors pràctiques de còpia de seguretat web per a llocs web corporatius, WordPress, botigues WooCommerce i projectes d’informació crítica.

L’objectiu no és acumular fitxers de manera incontrolada, sinó disposar d’un sistema de recuperació fiable que redueixi el temps d’inactivitat i eviti perdre feina, contactes, comandes o configuracions.

Contracta serveis web i protegeix el funcionament del teu lloc web

Contacta'ns

Què hauria d’incloure una còpia de seguretat web

Un lloc web no només està format per fitxers. En sistemes com WordPress, la informació es divideix entre els fitxers allotjats al servidor i la base de dades. Si falta una de les dues parts, la restauració pot estar incompleta o no funcionar gens.

Una còpia de seguretat completa hauria d’incloure:

• Fitxers de WordPress, temes, plugins i configuracions.
• La carpeta de continguts i mitjans, especialment wp-content.
• La base de dades amb pàgines, publicacions, usuaris, formularis, configuracions i comentaris.
• Imatges, documents i fitxers pujats a la biblioteca multimèdia.
• Configuracions específiques del projecte, com ara redireccions, regles de servidor o claus d’integració quan correspongui.

En una botiga WooCommerce, la base de dades té encara més valor perquè preserva productes, comandes, clients, mètodes d’enviament, cupons, impostos i configuracions de vendes.

Per tant, una còpia parcial dels fitxers no és prou protecció per a un comerç electrònic.

La regla 3-2-1 per a suplents

La regla 3-2-1 és una de les recomanacions més utilitzades per organitzar còpies de seguretat de manera segura.

Consisteix a conservar tres còpies d’informació important, utilitzar dos tipus d’emmagatzematge diferents i conservar almenys una còpia fora del servidor o ubicació principal.

Desar l’única còpia dins del mateix allotjament que allotja el lloc web és un error freqüent.

Si el servidor pateix un incident greu, un compte és cancel·lat per error, hi ha un problema d’accés o un atac afecta l’entorn, el lloc web i les seves còpies podrien veure’s compromesos al mateix temps.

Organitzacions com CISA recomanen seguir el model 3-2-1 i automatitzar còpies de seguretat de dades importants. També recomanen protegir-les, emmagatzemar-les fora de la ubicació principal i provar periòdicament la restauració.

Amb quina freqüència cal fer una còpia de seguretat

La freqüència de les còpies depèn de quant canvia el lloc web i de quant negoci es perdria si haguessis de tornar-hi. No hi ha una freqüència vàlida per a tots els projectes.

Una referència pràctica segons el tipus de lloc web:

• Lloc web corporatiu amb canvis ocasionals: còpia setmanal i còpia addicional abans de les actualitzacions corresponents.
• Blog actualitzat sovint: còpia diàriament o diverses vegades a la setmana.
• Web amb formularis i captura de contactes: còpia diària per reduir la pèrdua de contactes.
• Botiga WooCommerce amb comandes diàries: mínim còpia diària; en comerç electrònic amb molta activitat, pot ser necessària una estratègia més freqüent.
• Web amb reserves, membres, cursos o subscripcions: còpies freqüents segons el volum de transaccions i registres.

A més de les còpies programades, és recomanable crear una còpia de seguretat manual abans de les tasques que puguin modificar el funcionament del lloc: actualitzar WordPress, canviar la versió de PHP, instal·lar una extensió rellevant, modificar el tema, migrar servidors o fer canvis massius en el contingut.

Verifica que es puguin restaurar còpies

La millor còpia de seguretat no és la que apareix com a «completada» en un tauler de comandament, sinó la que es pot restaurar amb èxit.

Una còpia de seguretat pot estar corrompuda, incompleta, desar una versió massa antiga o dependre d’un accés que ja no existeix. Descobrir-ho durant un bloqueig real és massa tard.

Per això, una bona estratègia inclou proves regulars de restauració en un entorn segur.

Cal comprovar que tant els fitxers com la base de dades s’han recuperat i que el lloc web restaurat s’obre correctament, permet l’accés a l’administrador i manté les seves funcions essencials.

Les recomanacions de ciberseguretat per a còpies de seguretat insisteixen precisament en aquest punt: les organitzacions haurien de provar regularment la disponibilitat i integritat de les seves còpies com a part del seu pla de recuperació d’incidents.

Protegeix les còpies de seguretat web contra programari maliciós i ransomware

Un atac no sempre afecta només la web visible. Alguns tipus de programari maliciós i ransomware intenten localitzar, eliminar o xifrar còpies accessibles per evitar la recuperació.

Per això no és recomanable que totes les còpies de seguretat estiguin connectades permanentment al mateix servidor o gestionades amb les mateixes credencials sense mesures addicionals.

L’estratègia més segura combina còpia fora del lloc, control d’accés, xifrat quan s’emmagatzema informació sensible, i almenys una còpia protegida contra modificacions o desconnectada de l’entorn primari.

Les còpies fora de línia, aïllades o immutables aporten una capa addicional en situacions greus.

La CISA recomana mantenir les còpies de seguretat crítiques encriptades i fora de línia, així com comprovar regularment que es puguin restaurar.

Errors comuns en fer còpies de seguretat web

Moltes empreses descobreixen que el seu sistema de còpia no era suficient quan ja necessiten recuperar el lloc web. Evitar aquests errors redueix significativament el risc.

Els errors més comuns són:

• Confia només en la còpia de seguretat inclosa a l’allotjament.
• Desa totes les còpies al mateix servidor que allotja la pàgina.
• Fitxers de còpia de seguretat però oblido la base de dades.
• No en facis una còpia abans d’actualitzar WordPress, plugins o el tema.
• No comprovo si la còpia de seguretat ha acabat amb èxit.
• Mai intentis una restauració real.
• Conserva només una còpia massa antiga.
• Permetent que massa gent tingui accés a còpies de seguretat.
• No definir qui és responsable de recuperar el lloc web en cas d’incident.

Còpies de seguretat web dins del manteniment web

Un sistema de còpia de seguretat necessita un seguiment.

No n’hi ha prou amb instal·lar un plugin, activar una tasca automàtica i oblidar-se’n.

Cal controlar la freqüència, l’espai disponible, la ubicació externa, els avisos d’error, la retenció de versions i la capacitat real de restauració.

A Neonoova, les còpies de seguretat formen part del servei de manteniment del lloc web. Gestionem actualitzacions controlades, còpies de seguretat i supervisió tècnica perquè el teu lloc web es pugui recuperar si es produeix un problema.

El manteniment comença a 40 € + IVA al mes i s’adapta a les necessitats de cada projecte, especialment quan es tracta de botigues WooCommerce, llocs web multilingües o instal·lacions amb més activitat.

Informa’t sobre les nostres tarifes de manteniment web.

Tenir manteniment no evita tots els incidents, però sí que et permet respondre amb un pla: tenir còpies recents, conèixer l’entorn tècnic del lloc web i actuar més ràpidament en cas de bloquejos, programari maliciós, correu brossa o errors derivats d’actualitzacions.

Conclusió: Una còpia no provada no és una còpia segura

Les millors pràctiques per a la còpia de seguretat web es redueixen a una idea senzilla: conservar diverses versions, emmagatzemar-ne almenys una fora del servidor principal, incloure fitxers i base de dades, automatitzar el procés i provar que la restauració funcioni.

Un lloc web pot trigar molt a construir-se i perdre’s en pocs minuts a causa d’un error tècnic, una mala actualització o un atac. Si vols assegurar-te que el teu projecte té còpies fiables i una resposta tècnica quan calgui, consulta el nostre servei de manteniment del lloc web.

Encara tens preguntes? Contacta amb el nostre equip tècnic i respondrem les teves preguntes

Presupuesto gratuito

Preguntes freqüents: Preguntes freqüents sobre còpies de seguretat web

FAQ: Preguntes freqüents

Resolem els teus dubtes sobre els nostres serveis.

1 Què és una còpia de seguretat web?

Una còpia de seguretat web és una versió guardada dels fitxers i la base de dades d’una pàgina. Et permet recuperar el teu lloc web en cas de caiguda, actualització fallida, pèrdua d’informació, programari maliciós o error humà.

A WordPress, una còpia completa ha d’incloure tant els fitxers com la base de dades. Si falta una d’aquestes parts, la restauració pot no recuperar correctament contingut, usuaris, configuracions o funcions del lloc web.

2 Amb quina freqüència s'hauria de fer còpies de seguretat d'un lloc web?

Depèn de l’activitat del lloc web. Una pàgina corporativa amb canvis ocasionals pot funcionar amb una còpia setmanal, mentre que un blog actiu, un lloc web amb formularis o una botiga WooCommerce normalment requereixen còpies diàries.

També és recomanable crear una còpia manual abans d’actualitzar WordPress, plugins, temes, PHP o fer canvis importants. La freqüència s’hauria d’ajustar a la quantitat de dades que l’empresa pot suposar que perdrà.

3 Què inclou una còpia de seguretat completa de WordPress?

Una còpia completa inclou els fitxers de WordPress, la carpeta de contingut, el tema, els plugins, les imatges i la base de dades. La base de dades desa les pàgines, publicacions, usuaris, formularis, configuracions i, en una botiga, productes i comandes.

Una còpia que només guarda els fitxers no et permet recuperar tota la informació. Per això és important verificar que el sistema suporta ambdues parts i que es poden restaurar juntes.

4 És suficient l'allotjament de còpies de seguretat?

Allotjar còpies de seguretat pot ser útil per a l’ús diari, però no és recomanable dependre’n exclusivament. Pot haver-hi limitacions en la freqüència, retenció, accés o recuperació, i un incident que afecti el servidor també pot afectar les còpies emmagatzemades allà.

La millor pràctica és mantenir almenys una còpia fora del lloc, en un emmagatzematge separat del proveïdor d’allotjament. Això redueix el risc de perdre el lloc web i les còpies de seguretat al mateix temps.

5 Quina és la regla 3-2-1 dels suplents?

La regla 3-2-1 recomana que guardis tres còpies de les teves dades importants, utilitzis dos sistemes d’emmagatzematge o suports diferents i emmagatzemis una còpia fora de la teva infraestructura principal.

Aplicat a un lloc web, pot significar mantenir el lloc actiu, una còpia de seguretat gestionada a l’allotjament i una altra còpia xifrada fora del lloc. És una estratègia senzilla per reduir l’impacte d’errors, fallades de servidor o atacs de seguretat.

6 Com saps si una còpia de seguretat funciona?

L’única manera fiable és fer una prova de restauració en un entorn segur. Has de comprovar que la còpia de seguretat s’ha descarregat o recuperat correctament, que inclou fitxers i base de dades, i que el lloc web restaurat s’obre i funciona amb normalitat.

Comprovar només que un plugin mostri el missatge «còpia completada» no garanteix que la restauració funcioni. Les proves regulars et permeten detectar problemes abans que hi hagi una urgència real.

7 Les còpies de seguretat protegeixen contra programari maliciós?

Sí, una còpia neta permet recuperar el lloc web després d’un atac, però ha d’estar protegit. Si el programari maliciós esborra, xifra o contamina còpies de seguretat accessibles, la recuperació serà més complicada.

Per això es recomana mantenir diverses versions, emmagatzemar una còpia fora del servidor principal i controlar qui hi té accés. En incidents greus, tenir una versió antiga i segura pot ser decisiu.

8 Necessito un servei de manteniment si ja faig còpies de seguretat automàtiques?

Sí, perquè les còpies de seguretat automàtiques només cobreixen part de la protecció. El manteniment també controla les actualitzacions, la seguretat, la compatibilitat, els avisos d’error, el rendiment i possibles incidents que poden afectar el funcionament del lloc web.

A més, un servei de manteniment comprova que les còpies estiguin disponibles i ajuda a recuperar el lloc web si un bloqueig, programari maliciós o actualització genera problemes. És la diferència entre tenir una eina i tenir un pla tècnic actiu.