الدرس 3 من 3
إدارة موقعك بأمان
دقيقتان
يمكن تجنّب معظم كوارث المواقع بعادات بسيطة ومنتظمة.
نسخ احتياطي يعمل فعلًا
- فعّل نسخًا احتياطيًا يوميًا تلقائيًا، واحتفظ بنسخة واحدة على الأقل خارج الخادم.
- انسخ الملفات وقاعدة البيانات معًا، فإحداهما بدون الأخرى غالبًا لا تفيد.
- جرّب الاستعادة كل بضعة أشهر. فالنسخة التي لم تجرّب استعادتها مجرد أمل، وليست خطة.
اتبع قاعدة 3-2-1: ثلاث نسخ، على نوعين من وسائط التخزين، وواحدة منها خارج الموقع.
حافظ على تحديث البرمجيات
الإضافات والقوالب وأنظمة إدارة المحتوى القديمة هي الطريق الأول لاختراق المواقع. فعّل التحديثات الصغيرة التلقائية، واحذف الإضافات التي لا تستخدمها، فالكود غير المستخدم ما زال قابلًا للاختراق.
استخدم HTTPS دائمًا
تشفّر شهادة TLS الاتصال، وهي مجانية عبر جهات مثل Let's Encrypt. وجّه كل الزيارات من http:// إلى https://.
افصل بيئات العمل
اختبر التغييرات الكبيرة على نسخة تجريبية (Staging) أولًا، ولا تجرّبها مباشرة على الموقع الفعلي.
راقب موقعك
- مراقبة التشغيل تخبرك عند توقف الموقع، ويُفضّل أن تعرف قبل عملائك.
- تابع مساحة القرص، فامتلاؤه يوقف قواعد البيانات والبريد.
- راجع سجلات الأخطاء بعد أي تغيير.
أقل صلاحية ممكنة
امنح كل شخص حسابًا خاصًا بالصلاحيات التي يحتاجها فقط، ولا تشارك كلمة مرور مدير واحدة بين أفراد الفريق.