Creare e gestire un sito WordPress richiede tempo impegno e risorse. Uno degli aspetti più critici, spesso sottovalutato, è la sicurezza dei dati. Un problema tecnico, un attacco hacker o un errore umano possono cancellare mesi di lavoro in pochi secondi. Per questo, configurare un sistema di backup automatico è essenziale.

Un backup automatico garantisce che il tuo sito sia sempre protetto, permettendoti di ripristinarlo rapidamente in caso di emergenza. Ma quali sono le migliori soluzioni disponibili? In questo articolo, esploreremo 7 strumenti professionali per il backup automatico di WordPress, analizzandone caratteristiche, vantaggi e costi.

1. UpdraftPlus

UpdraftPlus è uno dei plugin di backup più popolari per WordPress, con oltre 3 milioni di installazioni attive. Offre backup completi che includono database, file, temi e plugin.

Caratteristiche Principali:

• Backup automatici programmabili (giornalieri, settimanali, mensili)
• Possibilità di salvare su cloud come Google Drive, Dropbox, Amazon S3
• Ripristino semplice con un clic
• Opzione per migrare il sito su un altro dominio

Piano Gratuito vs Premium:

La versione gratuita è già molto potente, ma quella premium (a partire da €70/anno) aggiunge funzionalità come backup multisito e crittografia avanzata.

2. BlogVault

BlogVault è una soluzione premium pensata per chi gestisce siti professionali o e-commerce. Si distingue per la sua affidabilità e velocità di ripristino.

Caratteristiche Principali:

• Backup incrementali (solo le modifiche vengono salvate)
• Staging integrato per testare aggiornamenti senza rischi
• Compatibilità con WooCommerce
• Backup off-site su server dedicati

Prezzi:

I piani partono da €7,90/mese e includono 7 giorni di cronologia backup, mentre i piani avanzati offrono fino a 365 giorni.

3. Jetpack Backup

Jetpack Backup, sviluppato da Automattic (la stessa azienda di WordPress.com), è una soluzione molto intuitiva e perfettamente integrata con WordPress.

Caratteristiche Principali:

• Backup in tempo reale (ogni modifica viene salvata)
• Ripristino con un clic
• Sicurezza avanzata con scansione malware inclusa
• Ottimizzazione per siti ad alto traffico

Piani e Costi:

Disponibile solo a pagamento, con abbonamenti a partire da €8,95/mese.

4. BackupBuddy

BackupBuddy è un plugin storico, ideale per sviluppatori e agenzie che gestiscono più siti.

Caratteristiche Principali:

• Backup completi con migrazione facile
• Pianificazione personalizzata
• Supporto per backup su FTP, email e servizi cloud
• Strumenti avanzati per il ripristino

Prezzi:

Licenza singola a €80/anno, ma esistono piani per sviluppatori con licenze multiple.

5. WPvivid Backup

WPvivid Backup è una soluzione leggera ma potente, con funzioni avanzate per backup e migrazione.

Caratteristiche Principali:

• Backup automatici con compressione ottimizzata
• Migrazione guidata tra domini
• Supporto per backup su Google Drive, Dropbox, SFTP
• Plugin gratuito con estensioni premium

Costi:

La versione base è gratuita, mentre le estensioni premium partono da €49/anno.

6. All-in-One WP Migration

All-in-One WP Migration è perfetto per chi cerca semplicità e velocità.

Caratteristiche Principali:

• Backup completi con esportazione in un unico file
• Nessun limite di dimensioni (con estensioni)
• Ripristino automatico su nuovi domini

Prezzi:

Gratuito per piccoli siti, ma per backup avanzati servono estensioni a partire da €69.

7. ManageWP

ManageWP non è solo un tool di backup, ma una suite completa per la gestione di più siti WordPress.

Caratteristiche Principali:

• Backup giornalieri automatici
• Gestione centralizzata di più siti
• Aggiornamenti di plugin e temi automatizzati

Costi:

Il backup è incluso gratuitamente, ma servizi avanzati partono da €2/sito al mese.

Conclusione

Scegliere il giusto sistema di backup automatico per WordPress è fondamentale per garantire la sicurezza del tuo sito. Ogni soluzione ha i suoi punti di forza:

• UpdraftPlus è ottimo per chi cerca un plugin gratuito ma potente.
• BlogVault è perfetto per e-commerce e siti complessi.
• Jetpack Backup offre massima integrazione con WordPress.
• BackupBuddy è ideale per sviluppatori.
• WPvivid e All-in-One WP Migration sono scelte leggere ma efficaci.
• ManageWP è la soluzione migliore per chi gestisce più siti.

Non aspettare che accada il peggio: configura oggi stesso un backup automatico e dormi sonni tranquilli sapendo che il tuo sito è al sicuro.

In un mondo digitale in costante evoluzione, il tuo sito WordPress è uno degli asset più preziosi. Che tu gestisca un blog personale, un e-commerce o un sito aziendale, perdere i tuoi contenuti a causa di un attacco hacker, un errore umano o un malfunzionamento del server può essere devastante. Ecco perché implementare una strategia di backup efficace è fondamentale per garantire la sicurezza e la continuità del tuo sito web.

In questo articolo, esploreremo i metodi migliori per eseguire backup regolari di WordPress, le soluzioni più affidabili e le buone pratiche per assicurarti che i tuoi dati siano sempre al sicuro.

Perché il Backup di WordPress è Essenziale?

Prima di approfondire come fare il backup del tuo sito, è importante capire perché è così cruciale:

1. Protezione dagli attacchi hacker – I siti WordPress sono spesso bersagliati da malware e ransomware. Un backup aggiornato ti permette di ripristinare rapidamente il sito in caso di attacco.
2. Prevenzione di errori umani – Un plugin malfunzionante, un aggiornamento fallito o una modifica sbagliata al codice possono causare danni irreversibili.
3. Malfunzionamenti del server – I server possono subire guasti hardware o problemi software, portando alla perdita di dati.
4. Conformità e legalità – Alcuni settori richiedono backup regolari per questioni legali e di sicurezza dei dati.

Senza un backup recuperare un sito compromesso può richiedere ore (se non giorni) di lavoro e costi aggiuntivi.

Come Fare un Backup di WordPress: Metodi e Strumenti

Esistono diverse opzioni per eseguire un backup del tuo sito WordPress, ognuna con i suoi pro e contro. Vediamo le principali.

1. Backup Manuale (FTP e Database)

Se hai dimestichezza con l'hosting, puoi effettuare un backup manuale scaricando tutti i file del sito via FTP (File Transfer Protocol) ed esportando il database MySQL tramite phpMyAdmin.

Vantaggi:

• Controllo totale sui file scaricati.
• Nessun costo aggiuntivo.

Svantaggi:

• Processo lungo e complesso per i principianti.
• Facile dimenticare alcuni file o tabelle del database.

2. Plugin per Backup (Soluzioni Automatiche)

La soluzione più semplice ed efficace per la maggior parte degli utenti è utilizzare un plugin di backup. Ecco i più popolari:

• UpdraftPlus – Uno dei plugin più affidabili, permette backup automatici su cloud come Google Drive, Dropbox o Amazon S3.
• BackupBuddy – Ottimo per backup completi e ripristini rapidi, ma è a pagamento.
• BlogVault – Oltre al backup, offre funzionalità avanzate come staging e sicurezza.

Vantaggi:

• Configurazione semplice e automatizzata.
• Possibilità di ripristinare il sito con pochi clic.

Svantaggi:

• Alcuni plugin richiedono abbonamenti per funzionalità avanzate.

3. Backup Tramite Hosting

Molti hosting WordPress offrono servizi di backup integrati. Alcuni esempi:

• SiteGround (Backup Giornalieri)
• Kinsta (Backup Automatici e On-Demand)
• WP Engine (Backup con un Click)

Vantaggi:

• Backup gestiti dal provider, senza bisogno di configurazione.
• Spesso inclusi nel piano hosting.

Svantaggi:

• Alcuni hosting conservano i backup solo per un periodo limitato.
• Potresti dover pagare per backup aggiuntivi.

Migliori Pratiche per un Backup Sicuro

Creare un backup è solo il primo passo. Per una strategia efficace, segui queste best practice:

1. Frequenza dei Backup

• Siti aggiornati frequentemente: Backup giornalieri.
• Siti statici: Backup settimanali o mensili.

2. Conserva Più Copie

Non fare affidamento su un unico backup. Salva copie su:

• Cloud (Google Drive, Dropbox).
• Disco esterno.
• Un altro server remoto.

3. Verifica i Backup

Ogni tanto prova a ripristinare un backup su un ambiente di test per assicurarti che funzioni.

4. Proteggi i Backup con Password

I file di backup contengono dati sensibili. Assicurati che siano archiviati in modo sicuro con crittografia.

Conclusione

Un backup regolare è la tua assicurazione contro disastri digitali. Che tu scelga un plugin, un servizio di hosting o un metodo manuale, l’importante è avere una strategia chiara e rispettare le buone pratiche.

Non aspettare che sia troppo tardi: inizia oggi a proteggere il tuo sito WordPress con backup frequenti e affidabili.

In questo articolo viene descritto come configurare Rclone in modo da sfruttare i 10 GB messi a disposizione gratuitamente da Yandex Disk.

Il vantaggio principale di Yandex Disk è dato sopratutto dal fatto che è uno dei servizi gratuiti più veloci in assoluto sia in fase di upload che di download.

Innanzitutto procediamo all'installazione di Rclone su un server Linux VPS attraverso il seguente comando dalla linea di comando:

$ curl https://rclone.org/install.sh | sudo bash

Subito dopo l'installazione procediamo con la relativa configurazione lanciando il seguente comando:

$ rclone config

Selezionare l'operazione desiderata, in questo caso "n", vale a dire new remote:

e) Edit existing remote
n) New remote
d) Delete remote
r) Rename remote
c) Copy remote
s) Set configuration password
q) Quit config
e/n/d/r/c/s/q> n

Diamo un nome al nostro nuovo remote e quindi scegliamo dalla lista il numero 26, ovvero "Yandex Disk".

26 / Yandex Disk
   \ "yandex"

Diamo come nome al nostro nuovo remote "yandex-disk". In seguito la procedura di configurazione prevede l'inserimento dei propri codici token e quindi alla fine il salvataggio della configurazione del nuovo disco remoto. File di configurazione che verrà salvato nella cartella .config dell'utente:

/home/utente/.config/rclone/rclone.conf

In pratica è possibile configurare direttamente un nuovo remote chiamato "yandex-disk" riportando in tale file i seguenti parametri e sostituendo "access_token" e "refresh_token" con i token del proprio account Yandex Disk:

[yandex-disk]
type = yandex
token = {"access_token":"ABCDEFG0123456789","token_type":"OAuth","refresh_token":"1:A1B2ABCDEFG0123456789","expiry":"2020-05-08T13:55:01.100817352+02:00"}

Per criptare e decriptare i file che saranno inviati e ricevuti da Yandex Disk basta ripetere il passaggio sopra con nuovo "rclone config" e scegliendo di nuovo "n) New remote", diamo come nome al nostro nuovo remote "yandex-disk-enc" e in questo caso scegliendo il numero 9 "Encrypt/Decrypt a remote":

9 / Encrypt/Decrypt a remote
  \ "crypt"

Quindi inseriamo il percorso della cartella dove saranno collocati i file criptati preceduti dal nome del remote Yandex creato in precedenza: "yandex-disk:percorso/cartella". Continuando nella configurazione verranno rischiesti una password per il criptaggio e decriptaggio dei dati inviati e ricevuti e una seconda password di sicurezza. Alla fine della procedura nel file rclone.conf visto sopra avremo:

[yandex-disk-enc]
type = crypt
remote = yandex-disk:percorso/cartella
filename_encryption = standard
directory_name_encryption = true
password = password-criptata
password2 = password2-criptata

A questo punto possimo sincronizzare i nostri file di backup locali con la cartella remota su yandex-disk:percorso/cartella attraverso il seguente comando:

$ rclone sync /home/nomeutente/backup yandex-disk-enc:

Quindi svuotiamo il cestino su Yandex liberando la memoria occupata dai file cancellati a seguito della sincronizzazione:

$ rclone cleanup yandex-disk-enc: >/dev/null 2>&1

Infine ricorrendo a cron possiamo sincronizzare ogni giorno alle ore 3:15 i nostri file locali con i file criptati presenti su Yandex Disk:

$ crontab -e

15 3 * * * bash rclone sync /home/nomeutente/backup yandex-disk-enc: >/dev/null 2>&1
15 3 * * * bash rclone cleanup yandex-disk-enc: >/dev/null 2>&1

Una volta effettuato il backup si procederà al criptaggio e all'invio dei files su un server remoto, dedicato o VPS.

Innanzitutto creiamo una password random lunghissima, con 33 caratteri alfanumerici e speciali. E la renderemo illeggibile agli altri utenti del sistema:

$ randpwd=$(head /dev/urandom | tr -dc 'A-Za-z0-9!"#$%&'\''()*+,-./:;<=>?@[\]^_`{|}~' | head -c 33); echo $randpwd > ~/.ssh/.rand_keyfile; chmod 400 ~/.ssh/.rand_keyfile;

Ovviamente sarà fondamentale salvare la password contenuta nel file .back_keyfile, magari criptando tale file a sua volta e mettendone una copia al sicuro. Infatti in caso di smarrimento o di accidentale rimozione sarà matematicamente impossibile poter decriptare i relativi files.

Procediamo con la compressione e il criptaggio del tarball del nostro sito web usando gpg attraverso l'algoritmo Twofish. Stessa procedura per il database, che però salveremo nel formato zip:

$ cd ~/sitoweb.it/public_html; tar cf - * | xz -3 | gpg --symmetric --cipher-algo TWOFISH --digest-algo SHA512 --no-secmem-warning --yes --batch --passphrase-file ~/.ssh/.back_keyfile -o ~/backup-miosito-it-$(date +%d-%m-%Y).tar.gz.gpg

$ mysqldump -unomeutente -ppassword --default-character-set=utf8 -N nomedatabase | gzip | gpg --symmetric --cipher-algo TWOFISH --digest-algo SHA512 --no-secmem-warning --yes --batch --passphrase-file ~/.ssh/.back_keyfile -o ~/backup-database-miosito-it-$(date +%d-%m-%Y).zip.gpg

A questo punto possiamo salvare i due files compressi e criptati sul server remoto:

$ scp ~/backup-miosito-it-11-09-2019.tar.gz.gpg utenteremoto@server.remoto.it:/home/utenteremoto/backup/
$ scp ~/backup-database-miosito-it-11-09-2019.zip utenteremoto@server.remoto.it:/home/utenteremoto/backup/

Per decriptare il tarball e lo zip file invece useremo i seguenti comandi.:

$ gpg --batch --passphrase-file ~/.ssh/.back_keyfile -d -o ~/backup-miosito-it-11-09-2019.tar.gz ~/backup-miosito-it-11-09-2019.tar.gz.gpg
$ gpg --batch --passphrase-file ~/.ssh/.back_keyfile -d -o ~/backup-database-miosito-it-11-09-2019.zip ~/backup-database-miosito-it-11-09-2019.zip.gpg