WordPress: aktualizace a zálohování

Zastaralý WordPress je hlavní příčinou napadených webů. Aktualizace a zálohy jsou základ bezpečného provozu.

Správné pořadí aktualizací

1. Záloha souborů i databáze.
2. Jádro WordPressu (WordPress samotný).
3. Šablony.
4. Pluginy, nejlépe jeden po druhém. Po každé skupině aktualizací web krátce projděte.
5. Smažte nepoužívané šablony a pluginy, nestačí je jen vypnout.

Menší bezpečnostní aktualizace jádra se instalují automaticky. U pluginů lze automatické aktualizace zapnout, ale u důležitých webů doporučujeme nejprve vyzkoušet změny na kopii.

Zálohování

Na serveru zálohujeme pro případ havárie, ale tyto zálohy nejsou určeny pro běžné obnovování na přání zákazníka. Podrobnosti najdete v článku Zálohování. Proto si zajistěte vlastní zálohy:

• Pro zálohy použijte plugin, který zálohuje soubory i databázi a nastavte plán (u často měněných webů denně, jinak týdně).
• Zálohy ukládejte mimo server: do cloudového úložiště nebo stahujte na vlastní počítač. Záloha ve stejném prostoru zabírá místo a při napadení by se ztratila spolu s webem.
• Databázi můžete vyexportovat i ručně: Import a export databáze v phpMyAdmin.
• Zkuste obnovu. Záloha, kterou jste nikdy neobnovovali, je jen domněnka.

Další doporučení

• Instalujte jen pluginy, které se aktivně udržují a mají dobré hodnocení.
• Omezte počet uživatelů s právy administrátora.
• Při větších úpravách použijte kopii webu na subdoméně.
• Aktualizujte také verzi PHP a hlídejte, aby ji vaše šablona a pluginy podporovaly.