ホームページのバックアップは復元まで確認する。「保存している」と「戻せる」を分ける 5 つの質問
「バックアップは取っています」と言われたときに、本当に戻せるのかを 5 つの質問で確かめられるようになります。
「サーバー側でバックアップを取っています」と聞いたら、まずは一歩進んでいます。次に確かめたいのは、止まったときに誰が、どのデータを、いつの状態へ戻すかです。この記事では、バックアップが本当に戻せるかを 5 つの質問で確かめる方法を説明します。
「保存している」と「戻せる」は別の確認
バックアップがあっても、戻せるとは限りません。よくある抜けは次のようなものです。
- サイトのファイルだけを保存していて、記事や設定が入ったデータベースが含まれていない
- 問い合わせフォームの記録が、サイトとは別のサービスに保存されている
- 保存はしているが、保持期間が短く、気づいたときには壊れる前の状態が残っていない
- 戻す操作を誰もしたことがなく、手順も費用も決まっていない
WordPress の公式の手引き「WordPress Backups」(英語)も、サイトのファイルとデータベースの両方をバックアップの対象として説明しています。
保守担当に聞く 5 つの質問
| 質問 | 確かめること | 手元に残すもの |
|---|---|---|
| 1. 何を保存していますか | ファイル、データベース、フォームの記録、メール | 保存の対象の一覧 |
| 2. どこまで戻せますか | 最新の保存日時と、残っている世代の数 | 何日前まで戻せるか |
| 3. どこへ保存していますか | 元のサーバーが使えなくなっても取り出せるか | 保存先と、取り出せる人 |
| 4. 誰が戻しますか | 担当者、頼み方、費用、対応する時間帯 | 連絡先と費用の目安 |
| 5. 戻したことはありますか | 実際に復元を試した記録 | 試した日と結果 |
1. 何を保存していますか
WordPress のサイトなら、ファイル(画像やテーマ)とデータベース(記事や設定)の両方が要ります。問い合わせフォームの記録やメールがサーバーの中にあるなら、それも対象かを聞きます。
2. どこまで戻せますか
「毎日保存」でも、7 日分しか残らなければ、8 日前に起きた改ざんには戻せません。何日分の更新なら失っても業務を続けられるかを社内で考え、それに足りる世代があるかを確かめます。
3. どこへ保存していますか
バックアップがサイトと同じサーバーの中だけにあると、サーバーごと使えなくなったときに一緒に失われます。別の場所にも保存しているか、取り出す権限を誰が持っているかを確かめます。
4. 誰が戻しますか
レンタルサーバーの自動バックアップは、管理画面から自分で戻せる場合と、申込みと費用が要る場合があります。たとえばエックスサーバーにも自動バックアップがありますが、保存の対象や保持期間、復元の方法は自分の契約で確かめてください。保守会社に頼む場合は、作業費と対応時間を書面で確かめます。
5. 戻したことはありますか
いちばん確かなのは、実際に戻してみた記録です。試したことがなければ、本番を上書きしない別の場所で試す方法と費用を相談します。戻した後に、ページの表示と問い合わせフォームが動くかまで確かめて、初めて「戻せる」と言えます。
保守担当に送る確認の文面
当社ホームページのバックアップについて、社内で整理しています。次の 5 点を教えてください。
- 保存の対象(ファイル、データベース、フォームの記録、メール)
- 最新の保存日時と、残っている世代の数
- 保存先と、取り出せる人
- 復元の担当者、頼み方、費用、対応する時間帯
- 復元を試した記録。無い場合は、本番を上書きしない試し方と費用 パスワードなどの認証情報は送らなくて構いません。
返事が来ない、連絡先が分からないという場合は、制作会社と連絡が取れないときに確かめる 5 つのこと に進んでください。バックアップは保守契約の一部として決まっていることが多いので、保守契約を確認する 5 つの点 とあわせて確かめると早く済みます。
戻す前の備えと、外から見える状態の確認は別
バックアップは、壊れたときに戻すための備えです。一方、サイトが今どんな状態で外から見えているか(古い PHP や WordPress の版が見えていないか、証明書が切れていないか)は、バックアップの有無からは分かりません。
無料診断 では、外から見える設定を確かめられます。古い版が見えていれば、改ざんに備えてバックアップの確認を急ぐ理由にもなります。SECUNOA の診断はバックアップの中身や復元の可否を確かめるものではないので、そこは上の 5 つの質問で保守担当に確かめてください。
よくある質問
レンタルサーバーの自動バックアップがあれば十分ですか。
保存の対象と保持期間が自社の必要を満たしていれば、まずはそれで構いません。ただし保持期間を過ぎた状態には戻せないことと、復元の操作や費用がサーバー会社ごとに違うことを、自分の契約で確かめてください。
復元の試験は本番のサイトで行ってよいですか。
本番を上書きすると、試験中に入った問い合わせや更新が消えるおそれがあります。本番とは別の場所に戻して確かめる方法と費用を、保守担当に先に相談してください。
サイトが消えてしまいました。まず何をすればよいですか。
慌てて上書きや再インストールをする前に、保守担当とサーバー会社に連絡し、最新のバックアップの日時と、どこまで戻せるかを確かめてください。不正アクセスが疑われる場合は、戻す前に原因の確認が要ります。
自社のサイトで確かめる
ドメインを入れるだけで、この記事に出てきた項目が外からどう見えているかを無料で点検できます。設定は変えません。結果はその場で出ます。