您可以避免在WordPress网站上发生的5种数据灾难
已发表: 2020-12-172020年丢失数据可能对您的公司造成灾难性的影响。 尤其是因为它是唾手可得的最重要资产，因此您应该尽一切努力确保其安全。 但是，由于安全性低下的WordPress网站在全球每分钟每分钟都会创建1736 TB的海量数据，因此对于那些出于经济动机的黑客而言，它们是一个宝库，并且可以轻松选择。
数据可以说是您公司最重要的资产。 但是，当涉及到防止WordPress网站上的数据灾难时，可能很容易想到“这不会发生在我身上。” 但是，如果您想确保WordPress网站的安全，则需要做好应对最坏情况的准备。
您的WordPress网站容易受到攻击吗？
由于WordPress的软件已在全球4.55亿个站点上使用，因此即使它是一个开源程序，它也具有强大的安全保护功能。 开发人员不仅会定期审查软件是否在寻找可能的漏洞，而且还会定期进行安全更新以使您的网站尽可能安全。
您应该采取措施来增强WordPress网站的安全性，以免发生任何数据灾难。 以下是造成数据灾难的五个最常见原因，以及一些有关如何确保它们不会在您的WordPress网站上发生的提示。
硬盘损坏
硬盘驱动器是计算机上最脆弱的部分。 灰尘，过热以及多年的颠簸和跌落都会使精致的硬盘驱动器变慢，并最终完全停止工作。 2020年第一季度，有1.07％的硬盘驱动器发生故障。即使这个数字看起来很低，但是如果您的站点存储在单个位置，仍然应该引起担忧。 在硬盘驱动器之外备份WordPress网站会确保在驱动器发生故障时不会丢失整个网站的框架和内容。
当人们选择WordPress托管服务提供商时，他们通常不会考虑公司将使用的硬件。 就像任何个人驱动器一样，托管硬件也会发生故障。 虽然您可以做很多事情来确保这些服务器保持正常运行，但是您可以确保选择信任的WordPress托管服务提供商。
骇客
这不是仅在电影中发生的问题-网络攻击每39秒发生一次。 黑客有很多机会可以访问WordPress网站上的易受攻击的有价值的信息。
WordPress网站一直被黑客入侵。 它庞大的用户基础以及成千上万的插件和主题为黑客提供了许多潜在的利用途径。 保护您的WordPress网站免受黑客攻击的最佳方法是采取预防性的安全措施。
黑客获得WordPress网站访问权的三种最流行的方式是：
- 不安全的WordPress网站托管服务。 确保您使用的WordPress托管提供程序包括安全保护，例如防火墙和FTP。 最安全的主机具有专用服务器，而不是共享主机。 尽管这可能每月花费更多，但您的WordPress网站的安全性值得。
- 登录详细信息和过程薄弱。 尽管简单的用户名和密码更容易记住，但它们更容易让黑客猜测然后闯入您的帐户。 选择一个可靠的，可以防止猜测的用户名和密码，并考虑使用与您的个人电子邮件地址不同的电子邮件帐户，以提高安全性。 两因素身份验证还可以阻止黑客访问您的帐户。
- CMS，主题和插件安全漏洞。 使用最新的软件更新使WordPress网站保持最新，这将是阻止黑客攻击的最佳方法之一。 黑客还可以使用插件来隐藏病毒，这些病毒一旦将其放置在网站上就会变得活跃。 确保您使用的主题和插件经过审查，具有良好的评价并提供定期更新。
数据泄露也可能在公司内部发生。 由于22％的文件夹没有任何访问保护，因此仍然有权访问其帐户的前雇员或不满的工作人员可能会构成严重威胁。 确保您具有数据安全程序，例如反间谍软件，两因素身份验证和常规密码更改。
停电与自然灾害
将WordPress网站的备份保存在其他位置和格式（如云）可以帮助防止断电和自然灾害伤害您的网站。 93％的小型企业将其数据或备份存储在云中。 虽然电涌可能会很麻烦，但至关重要的是，您必须有适当的保护措施，以免它们破坏整个系统。 您还应该确保在计算机上使用电涌保护器，以减少意外擦拭硬盘的风险。
如果将其他自然灾害或上帝的作为存储在单个物理位置中，则可能会对您的WordPress网站造成毁灭性的打击。 火灾，飓风或冻结的管道都对数据存储构成风险。 40-60％的小企业在自然灾害发生后再也没有重新营业过-不要让你的企业成为其中之一。
如果您的WordPress网站出了点问题，您需要确保您的托管公司提供定期备份。 保存网站的重复版本（您的主题，插件，页面，帖子，评论等）可以使您避免失去多年的以前的工作和未来的收入。
备份WordPress网站并不像听起来那么困难。 备份网站的最简单方法是下载一个插件来完成您的工作。 虽然某些WordPress托管站点提供备份服务，但您需要负责确保它们确实在工作。 站点备份插件（例如VaultPress，UpdraftPlus和Backup Guard）可以创建站点的完整备份，并将其存储在云或计算机上。
但是，如果您决定备份WordPress网站，请确保将备份存储在单独的服务器上，例如Dropbox或Google Drive。 如果主服务器出现故障，并且您丢失了站点，则备份也将随之丢失。
人为错误
即使采取了安全措施和冗余措施，也会发生错误。 可能会意外删除文件或与错误的人共享敏感的文档。 不管您是否喜欢，计算机都会完全按照您的要求执行操作。 如果那意味着永久删除您的整个数据库，它将符合要求。
大约24％的数据泄露是由人为错误引起的。 即使现在许多系统在永久性大幅度删除之前都具有弹出警告，但仍然很容易像在互联网上弹出式广告那样对它们发出警告。
备份WordPress网站将防止那些因业务原因而意外击键。 如果您犯了一个错误，而您的WordPress网站看起来已被完全删除，则恢复您的网站很简单。 该过程将取决于您备份站点的方式，备份位置以及备份的频率，但是那里有很多数据恢复服务。 即使您没有在删除站点之前备份它，您仍然可以部分恢复一些数据。
病毒和恶意软件
计算机病毒可以破坏计算机操作系统，删除数据，共享敏感信息以及感染其他设备。 恶意软件和病毒是一个严重的问题-十个针对性的攻击组中有一个使用恶意软件来破坏业务运营。 从长远来看，保护您的WordPress网站免受这些网络攻击可能会为您省去很多麻烦。
您可以通过多种方式在不知不觉中感染计算机病毒。 访问粗略的网站，打开来自未知发件人的电子邮件附件或下载盗版软件都带有病毒风险。 下载防病毒和防恶意软件保护对于您的设备来说是必须具备的。 由于病毒可以在检测到漏洞后立即更新和传播，因此请确保它每天自动更新。 您还应该备份WordPress网站，因为您的防病毒软件可能不足以完全阻止攻击。
WordPress插件为您的站点提供了更多功能选项，但它们也可能隐藏了恶意软件。 将这些内容下载到您的网站后，您很容易受到黑客的攻击。 黑客已知的55.9％的入口点来自插件漏洞。 请注意安装的插件，以确保自己不是受害者之一。
病毒和恶意软件会对您的WordPress网站造成严重破坏。 请警惕要让谁进入您的网站以及您授权使用的软件，以防止黑客获得访问权限。 在将插件安装到WordPress网站之前，请问自己以下问题：
- 有很多人安装了该插件吗？
- 插件的评论总体上是正面的吗？
- 插件的评价很高吗？
- 插件是否有定期的安全更新？
- 插件是否有隐私政策或服务条款（TOS）？
- 您可以与有关该插件的问题的人联系吗？
在安装插件之前，请确切了解您的同意。 仔细阅读《服务条款》，以确保创作者没有以您未曾同意的任何方式窃听。 有很多很棒的WordPress安全插件可用来帮助确保您网站的安全。 Wordfence，BulletProof Security和Sucuri Security是流行且可靠的以安全为中心的插件。
底线
即使这些数据灾难经常发生，也不必在您的WordPress网站上发生。 您花费了无数的时间来建立，管理和维护您的网站-确保您尽一切努力确保网站安全。 制定强有力的数据安全计划可以减少WordPress网站被黑或完全丢失的机会。
出于某种原因，WordPress是互联网上最受欢迎的程序之一。 如果不是因为其用户想要保持其网站的安全性，那么它将没有今天拥有的专用用户群。 现在花点时间研究和安装这些安全措施，以免为时已晚。
娜塔莎·拉米雷斯（Natasha Ramirez）
客座作者