Backup WordPress to nie „ustaw i zapomnij”. Kopia zapasowa ma sens tylko wtedy, gdy potrafisz ją przywrócić. Wielu administratorów odkrywa to dopiero po ataku – wtedy okazuje się, że backup jest uszkodzony, niekompletny lub sprzed pół roku.

Co musi zawierać backup?

Pliki (wp-content, wp-config), baza danych – całość. Wtyczki typu UpdraftPlus, BackWPup czy BlogVault tworzą pełne kopie. Upewnij się, że backup obejmuje uploads, wtyczki i motywy, a nie tylko bazę.

Gdzie przechowywać?

Off-site – Dropbox, Google Drive, S3, inny serwer. Jeśli backup jest na tym samym dysku co strona, awaria sprzętu lub ransomware zniszczy obie kopie. Zasada 3-2-1: 3 kopie, 2 nośniki, 1 off-site.

Test przywracania – obowiązkowy

Co kwartał (minimum) sprawdź, czy restore działa. Uruchom stronę testową z kopii. Jeśli nie robisz testów, traktuj backup jak nie istniejący – dopóki nie zweryfikujesz, nie wiesz, czy zadziała.

Automatyzacja

Codzienne kopie (nocą), przed każdą większą aktualizacją – ręczny backup to zapomniany backup. Zachowuj przynajmniej 7–14 dni historii, żeby móc cofnąć się przed infekcją.

Pełna checklista: Zabezpieczenie WordPress 2026