Pflege einer Site: Bereiten Sie Backups, Updates und Überprüfungen vor

Digitales Projektmanagement · 7 Min. Lektüre

Die Instandhaltung eines Standorts muss es ermöglichen, ihn funktionsfähig zu halten und wiederherzustellen, wenn ein Eingriff oder ein Vorfall ihn stört. Bereiten Sie wiederherstellbare Backups, ein Update-Verfahren und Kontrollen für wichtige Aufgaben vor. Weisen Sie auch Verantwortlichkeiten zu: Zu wissen, dass eine Operation notwendig ist, reicht nicht aus, wenn niemand für die Durchführung oder Kontrolle des Ergebnisses zuständig ist.

Das Wichtigste

• Eine Sicherung muss vollständig und geschützt sein und ihre Wiederherstellung muss getestet worden sein.
• Die Häufigkeit hängt von Änderungen und einem akzeptablen Datenverlust ab.
• Nach einem Update müssen Funktionsprüfungen durchgeführt werden.
• Die Rückverfolgung und Verarbeitung aktueller Daten wird vor dem Eingriff vorbereitet.

Definieren Sie, was von wem gewartet werden muss

Beginnen Sie mit der Bestandsaufnahme: Hosting, CMS, Theme, Erweiterungen, verbundene Anwendungen und spezifische Entwicklungen. Legen Sie für jeden Punkt fest, wer für die Wartung verantwortlich ist und an wen Sie sich bei Problemen wenden können. Fragen Sie bei einem gehosteten Angebot nach, welche Vorgänge vom Betreiber erbracht werden und welche noch Ihr Unternehmen bzw. dessen Dienstleister betreffen.

Separate Wartung, Korrektur von Anomalien und Ergänzung von Funktionen. Geben Sie die eingeschlossenen Vorgänge, die Interventionsbedingungen, die Ausschlüsse und die Person an, die befugt ist, über eine Unterbrechung zu entscheiden. Bewahren Sie diese Informationen in einem für das Team zugänglichen Dokument auf, mit einem Stellvertreter, wenn der übliche Ansprechpartner fehlt.

Bereiten Sie wirklich wiederherstellbare Backups vor

Überprüfen Sie, was jedes Backup enthält

Für eine klassische WordPress-Installation ist die offizielle Backup-Dokumentation unterscheidet zwischen Dateien und Datenbank: Beide sind für eine vollständige Wiederherstellung notwendig. Das Kopieren nur der Bilder oder nur der Basis hinterlässt daher einen unvollständigen Umfang. Überprüfen Sie bei einem anderen System dessen Dokumentation und den erworbenen Service.

Fordern Sie die Liste der gesicherten Elemente, ihren Speicherort und die Anleitung zur Wiederherstellung an. Prüfen Sie auch, wer über den nötigen Zugriff verfügt. Eine in einem Angebot angekündigte Sicherung sagt an sich noch nicht aus, wer sie wiederherstellen kann oder wie die Website wieder in Betrieb genommen wird.

Passen Sie die Häufigkeit an die Aktivität an

Definieren Sie, wie viel Datenverlust das Unternehmen akzeptieren kann und wie viele Ausfallzeiten es verkraften kann. Für einen minimal geänderten Katalog und ein Geschäft, das Bestellungen entgegennimmt, gelten nicht die gleichen Einschränkungen. Verwenden Sie diese Antworten, um die Häufigkeit, die aufbewahrten Versionen und die Wiederherstellungsmethoden zu besprechen, anstatt ohne Begründung einen Standardplan zu übernehmen.

Cybermalveillance.gouv.fr empfiehlt, Backups nach Bedarf zu planen, sie zu schützen und zu testen, wie gut sie funktionieren. Die Website empfiehlt außerdem, eine Kopie an einem anderen Ort aufzubewahren und die trennbaren Medien nach der Verwendung offline zu nehmen. Prüfen Sie, wie Ihre Lösung diesen Risiken begegnet.

Testen Sie die Wiederherstellung, ohne die aktive Seite zu berühren

Fordern Sie eine Wiederherstellung in einer separaten Umgebung mit eingeschränktem Zugriff ohne tatsächliche Nachrichtenübermittlung, tatsächliche Zahlung oder aktive Geschäftssynchronisierung an. Schützen Sie persönliche Daten in dieser Kopie und verwenden Sie Testdaten, wenn für Tests keine tatsächlichen Daten erforderlich sind. Suchen Sie nach nützlichen Inhalten, Medien und Einstellungen und wiederholen Sie dann Aufgaben mit hoher Priorität. Notieren Sie das Ergebnis, Schwierigkeiten und fehlende Voraussetzungen. Ein erfolgreich erstelltes Archiv ersetzt diesen Test nicht.

Organisieren Sie Updates und Überprüfungen

Cybermalveillance.gouv.fr empfiehlt, die Patches unverzüglich anzuwenden, aber auch Testen Sie Updates nach Möglichkeit und sichern Sie sie vor dem Betrieb. Die Vorbereitung auf einen Eingriff sollte daher nicht zum Vorwand werden, einen Sicherheitspatch auf unbestimmte Zeit zurückzustellen.

Überprüfen Sie bei einer sensiblen Änderung die Herausgeberinformationen, bereiten Sie ein Backup vor und testen Sie es an einer repräsentativen Kopie, wenn Sie über diese Umgebung verfügen. Wählen Sie einen für die Aktivität geeigneten Zeitraum und bestätigen Sie die Person, die das Ergebnis überwacht. Wenn Sie automatische Updates aktivieren, planen Sie auch zugehörige Kontrollen und Warnungen ein.

Steuern Sie nützliche Funktionen, nicht nur den Empfang

Überprüfen Sie nach dem Eingriff ein Formular, bis die Nachricht gemäß einem autorisierten Szenario mit einer Testadresse und einem benachrichtigten Empfänger empfangen wird. Überprüfen Sie auch die Verbindung mit der richtigen Rolle und wichtigen Seiten auf Mobilgeräten. Steuern Sie für ein Geschäft einen Bestellvorgang mithilfe eines geeigneten Testverfahrens, Liefermethoden und Austauschs mit angeschlossenen Tools. Beachten Sie das erwartete Ergebnis, das beobachtete Ergebnis und die Anomalien: „Die Website wird angezeigt“ bleibt eine unzureichende Kontrolle.

Anschauliches Beispiel: Eine Lieferung ist nicht mehr verfügbar

Dieses Beispiel ist fiktiv. Ein Geschäft plant, eine Erweiterung im Zusammenhang mit der Lieferung zu aktualisieren. Vor dem Eingriff prüft sein Dienstleister das Backup und testet die Änderung an einer Kopie. Das Szenario zeigt, dass eine erwartete Zustellmethode für eine geeignete Adresse nicht mehr angezeigt wird.

Das Team unterbricht den Einsatz, beschreibt die Anomalie und sucht nach einer Korrektur. Die Prüfung bezieht sich auf die erbrachte Leistung und nicht nur auf das Fehlen von Fehlermeldungen. Wäre das Problem nach einem Eingriff auf der aktiven Seite entdeckt worden, hätte der Manager unter Berücksichtigung der zwischenzeitlich eingegangenen Aufträge zwischen Korrektur und Rollback wählen müssen.

Rollback und Warnungen vorbereiten

Geben Sie vor jeder Wiederherstellung die Daten an, die ersetzt werden sollen, und diejenigen, die sich seit der Sicherung geändert haben. Planen Sie für ein Geschäft den Abgleich der letzten Bestellungen und Zahlungen mit den entsprechenden Tools. Starten Sie keine globale Wiederherstellung, als ob die Aktivität zum Zeitpunkt des Kopierens gestoppt worden wäre.

Definieren Sie außerdem nützliche Warnungen: fehlgeschlagene Sicherung, nicht verfügbare Site oder auf einer kritischen Route gemeldete Anomalie. Jede Warnung muss einen Empfänger, eine Alternative und eine erwartete Aktion haben. Andernfalls sammelt die Überwachung lediglich Benachrichtigungen an.

Betriebscheckliste

• Inventarisieren Sie die Komponenten und ihre Verantwortlichen.
• Überprüfen Sie den Umfang und den Schutz von Backups.
• Testen Sie eine separate Wiederherstellung und protokollieren Sie das Ergebnis.
• Passen Sie die Häufigkeit an sich ändernde Daten an.
• Bereiten Sie die Kontrollen vor einem Update vor.
• Überprüfen Sie die Routen nach dem Eingriff.
• Rollback und aktuelle Daten vorhersagen.
• Weisen Sie Warnungen zu und führen Sie ein Interventionsprotokoll.

Einschränkungen und häufige Fehler

Diese Organisation übernimmt keine Garantie für die Abwesenheit von Vorfällen. Vermeiden Sie die Verwechslung von Sicherung und Schutz vor allen Angriffen oder erfolgreicher Aktualisierung und validiertem Betrieb. Wenn Sie eine Beeinträchtigung vermuten, lassen Sie das Problem diagnostizieren, bevor Sie eine Wiederherstellung für ausreichend halten. Der Vertrag sollte Ihrer tatsächlichen Umgebung entsprechen und keine generische Liste von Vorgängen sein.

Häufige Fragen

Reichen die Backups des Hosts aus?

Überprüfen Sie deren Inhalt, verfügbare Versionen, Zugriffs- und Wiederherstellungsverfahren. Fordern Sie eine Testwiederherstellung an und identifizieren Sie Einschränkungen, bevor Sie sich darauf verlassen.

Sollte alles nach einem festen Zeitplan aktualisiert werden?

Ein Zeitplan erleichtert die Nachverfolgung, sollte jedoch eine dringende Fehlerbehebung nicht verzögern. Unterscheiden Sie zwischen geplanten Eingriffen und der Verarbeitung von Sicherheitswarnungen.

Was ist im Wartungsbericht zu erfragen?

Die durchgeführten Vorgänge, die betroffenen Komponenten, die durchgeführten Kontrollen, die verbleibenden Anomalien und die erwarteten Aktionen. Die einfache Angabe „Wartung durchgeführt“ reicht nicht aus, um den Umfang zu verifizieren.

Nächster Schritt: Fordern Sie einen Wiederherstellungsnachweis an

Identifizieren Sie die für die Sicherungen verantwortliche Person und fordern Sie das Ergebnis des letzten Wiederherstellungstests an oder veranlassen Sie diesen Test. Sollte die Aufgabenverteilung unklar bleiben, stellen Sie vorher Ihre Bestandsaufnahme und Fragen zusammen Kontakt 4SYSTEM.

Quellen und Ressourcen

• WordPress: Dateien und Datenbank speichern.
• Cybermalveillance.gouv.fr: Verwalten und testen Sie Ihre Backups.
• Cybermalveillance.gouv.fr: Verwalten Sie Ihre Updates.