在 WordPress 網站上可以避免的 5 種數據災難

如今，丟失數據對你的公司來説是毀滅性的。尤其是由於它是您指尖上最重要的資產，您應該盡一切努力保護它的安全。但是，全球每分鐘都有 1736TB 的龐大數據被創建，安全性低下的 WordPress 站點成為了數據 “寶庫”，也是黑客的 “優先目標” 。

數據可以説是您或您的公司最重要的資產。你可能會覺得 “這不會發生在我身上”，但如果你想保證你的 WordPress 網站的安全，你就需要為最壞的情況做好準備。

---

您的 WordPress 網站容易受到攻擊嗎？

WordPress 在全球 4.55 億個網站上使用，儘管它是一個開源程序，它也具有強大的安全保護功能。開發人員不僅會定期檢查軟件是否在尋找可能的漏洞，而且他們還會定期進行安全更新，以保證您的網站儘可能的安全。

您應該採取措施來增強 WordPress 網站的安全性，以免發生任何數據災難。以下是造成數據災難的五個最常見原因，以及一些有關如何確保它們不會在您的 WordPress 網站上發生的提示。

硬盤損壞

硬盤是電腦中最脆弱的部分。灰塵、過熱、多年的磕磕碰碰，都會讓你脆弱的硬盤變慢，最終完全停止工作。在 2020 年第一季度， 有 1.07% 的硬盤驅動器出現了故障。即使這個數字看起來很低，但如果您的網站存儲在一個單一的位置，仍然應該引起擔憂。將 WordPress 網站備份到其他地方，可以確保在硬盤出現故障時不會丟失整個網站的框架和內容。

當人們在選擇 WordPress 主機提供商時，他們往往不會考慮公司將使用的硬件。就像任何個人硬盤一樣，託管硬件也會出現故障。選擇一個你信任的 WordPress 主機提供商可以降低因為服務器主機故障所導致的 “數據災難” 。

黑客

這不是一個只發生在電影中的問題——每 39 秒就會發生 1 次網絡攻擊。黑客有很多機會獲得您 WordPress 網站上的脆弱和有價值的信息。

WordPress 網站經常被黑客入侵。它龐大的用户羣和數以千計的插件和主題為黑客創造了很多潛在的利用途徑。保護您的 WordPress 網站不被黑客攻擊的最好方法是採取預防性的安全措施。

黑客進入 WordPress 網站最常用的三種方式是：

• 不安全的 WordPress 網站託管服務。確保你使用的 WordPress 主機提供商包括防火牆和 FTP 等安全保護。最安全的主機是專用服務器（VPS）而不是共享主機。雖然這可能會每月多花一點錢，但您的 WordPress 網站的安全性是值得的。
• 薄弱的登錄信息和流程。儘管簡單的用户名和密碼更容易記住，但它們更容易被黑客猜到，然後闖入你的後台。設置一個強大的防猜測的用户名和密碼，並考慮使用一個與你的個人郵箱分開的電郵帳號，以提高安全性。雙因素認證也可以阻止黑客訪問你的賬户。
• CMS 、主題和插件的安全漏洞。讓你的 WordPress 網站保持最新，將是防止黑客入侵的最佳方法之一。黑客也可以將病毒隱藏在插件中，一旦你把它們放在你的網站上就會激活。確保你使用的主題和插件是經過審核的（WordPress 插件庫裏的插件是可以信賴的），具有良好的評價並定期提供更新。

數據泄露也可能發生在公司內部。由於 22% 的文件夾沒有任何訪問保護——仍能訪問其賬户的前員工或心懷不滿的員工會構成嚴重威脅。確保你有數據安全程序，如反間諜軟件、雙因素認證和定期更換密碼。

停電和自然災害

將 WordPress 網站的備份保存在另一個位置（如雲端）可以幫助防止停電和自然災害傷害您的網站。 93% 的小企業將他們的數據或備份存儲在雲端。

如果您的 WordPress 網站存儲在一個單一的物理位置（如一塊硬盤），自然災害等 可能會對您的 WordPress 網站造成破壞。火災、颶風或管道凍結都會對您的數據存儲造成風險。 40%-60% 的小企業在自然災害後從未重新開業——不要讓你的企業成為其中之一。

如果您的 WordPress 網站出了點問題，您需要確保您的服務器提供商提供定期備份。保存好您的網站 可以讓您避免失去多年的工作和未來的收入。

如果服務器沒有提供備份服務，WPVivid 、 UpdraftPlus 等網站備份插件可以為您的網站創建完整的備份，並將其存儲在雲端或電腦上。

無論您決定如何備份您的 WordPress 網站，請確保您將備份存儲在一個單獨的服務器或存儲設備上，如 Dropbox 或 Google Drive 等。

人為錯誤

即使採取了安全措施和冗餘措施，錯誤還是會發生。文件可能會被意外刪除，或敏感文件可能會與錯誤的人共享。無論你是否喜歡，計算機都會完全按照你的要求去做。如果這意味着你（或其他人）“決定” 永久刪除您的整個數據庫，計算機會照做。

大約 24% 的數據泄露是由人為錯誤造成的。即使現在許多系統在永久大面積刪除之前都有彈出警告，但人們還是會像對待 “廣告彈窗” 一樣，對這些警告視而不見。

備份你的 WordPress 網站可以防止那些 “意外” 發生。如果你（或其他人）犯了一個錯誤，導致你的 WordPress 網站被完全刪除了，你依舊可以很簡單的恢復你的網站。

同時也有很多數據恢復服務，即使你沒有在網站被刪除之前備份你的網站，你仍然可以恢復你的一部分數據。

病毒和惡意軟件

計算機病毒可以破壞計算機操作系統、刪除數據、共享敏感信息，並感染其他設備。惡意軟件和病毒是一個嚴重的問題，每十個 “攻擊集團” 中就有一個使用惡意軟件來破壞商業運作。保護您的 WordPress 網站免受這些網絡攻擊，從長遠來看，可以讓您免除很多問題。

有很多方法可以讓您在不知不覺中感染計算機病毒。訪問可疑的網站、打開來自未知發件人的電子郵件附件，或下載盜版軟件都有病毒風險。下載防病毒軟件是你的設備必須具備的。由於病毒可以在檢測到漏洞後立即更新和傳播，因此請確保防病毒軟件每天自動更新病毒數據庫。您還應該對您的 WordPress 網站進行備份，因為您的防病毒軟件可能不足以完全阻止攻擊。

WordPress 插件給你的網站提供了更多的功能選項，但它們裏面也可能隱藏着惡意軟件。一旦這些被安裝到你的網站，你就很容易受到黑客的攻擊。 55.9% 的已知黑客入口點來自插件漏洞。請注意安裝的插件，以確保自己不是受害者之一。

病毒和惡意軟件會對您的 WordPress 網站造成嚴重破壞。對您讓誰進入您的網站和您授權的軟件保持警惕，以防止黑客訪問。在為你的 WordPress 網站安裝插件之前，請問自己這些問題。

• 是否有很多人安裝過這個插件？
• 該插件的評論是否普遍是正面的？
• 該插件的評價是否很高？
• 該插件是否有定期的安全更新？
• 該插件是否有隱私政策或服務條款（TOS）？
• 如果有關於插件的問題，你可以聯繫到插件開發者（或相關人）嗎？

在安裝插件之前，要清楚地知道你同意什麼。仔細閲讀服務條款，以確保創建者沒有偷偷加入任何您可能不同意的條款。有很多很棒的 WordPress 安全插件可以幫助你保證網站的安全。 Wordfence 、 BulletProof Security 和 Sucuri Security 都是很受歡迎的、可靠的注重安全的插件。

總結

儘管這些數據災難經常發生，但它們不一定要發生在您的 WordPress 網站上。您花費了無數的時間來建立、策劃和維護您的網站——請確保您盡一切力量來保證它的安全。制定強有力的數據安全計劃可減少 WordPress 網站被黑或完全丟失的機會。

WordPress 是互聯網上最受歡迎的程序之一是有原因的。如果不是因為它的用户想要保證自己網站的安全，它就不會有今天這樣的忠實用户羣。現在就花時間研究並安裝這些安全措施吧——以免為時已晚。

原文地址：https://devrix.com/tutorial/data-disasters-wordpress-site/