如今，丟失資料對你的公司來說是毀滅性的。尤其是由於它是您指尖上最重要的資產，您應該盡一切努力保護它的安全。但是，全球每分鐘都有 1736TB 的龐大資料被建立，安全性低下的 WordPress 站點成為了資料 「寶庫」，也是駭客的 「優先目標」 。
資料可以說是您或您的公司最重要的資產。你可能會覺得 「這不會發生在我身上」，但如果你想保證你的 WordPress 網站的安全，你就需要為最壞的情況做好準備。
您的 WordPress 網站容易受到攻擊嗎？
WordPress 在全球 4.55 億個網站上使用，儘管它是一個開源程式，它也具有強大的安全保護功能。開發人員不僅會定期檢查軟體是否在尋找可能的漏洞，而且他們還會定期進行安全更新，以保證您的網站儘可能的安全。
您應該採取措施來增強 WordPress 網站的安全性，以免發生任何資料災難。以下是造成資料災難的五個最常見原因，以及一些有關如何確保它們不會在您的 WordPress 網站上發生的提示。
硬碟損壞
硬碟是電腦中最脆弱的部分。灰塵、過熱、多年的磕磕碰碰，都會讓你脆弱的硬碟變慢，最終完全停止工作。在 2020 年第一季度， 有 1.07% 的硬碟驅動器出現了故障。即使這個數字看起來很低，但如果您的網站儲存在一個單一的位置，仍然應該引起擔憂。將 WordPress 網站備份到其他地方，可以確保在硬碟出現故障時不會丟失整個網站的框架和內容。
當人們在選擇 WordPress 主機提供商時，他們往往不會考慮公司將使用的硬體。就像任何個人硬碟一樣，託管硬體也會出現故障。選擇一個你信任的 WordPress 主機提供商可以降低因為伺服器主機故障所導致的 「資料災難」 。
駭客
這不是一個只發生在電影中的問題——每 39 秒就會發生 1 次網路攻擊。駭客有很多機會獲得您 WordPress 網站上的脆弱和有價值的資訊。
WordPress 網站經常被駭客入侵。它龐大的使用者群和數以千計的外掛和主題為駭客創造了很多潛在的利用途徑。保護您的 WordPress 網站不被駭客攻擊的最好方法是採取預防性的安全措施。
駭客進入 WordPress 網站最常用的三種方式是：
- 不安全的 WordPress 網站託管服務。確保你使用的 WordPress 主機提供商包括防火牆和 FTP 等安全保護。最安全的主機是專用伺服器 （VPS） 而不是共享主機。雖然這可能會每月多花一點錢，但您的 WordPress 網站的安全性是值得的。
- 薄弱的登入資訊和流程。儘管簡單的使用者名稱和密碼更容易記住，但它們更容易被駭客猜到，然後闖入你的後臺。設定一個強大的防猜測的使用者名稱和密碼，並考慮使用一個與你的個人郵箱分開的電郵帳號，以提高安全性。雙因素認證也可以阻止駭客訪問你的賬戶。
- CMS 、主題和外掛的安全漏洞。讓你的 WordPress 網站保持最新，將是防止駭客入侵的最佳方法之一。駭客也可以將病毒隱藏在外掛中，一旦你把它們放在你的網站上就會啟用。確保你使用的主題和外掛是經過稽核的 （WordPress 外掛庫裡的外掛是可以信賴的），具有良好的評價並定期提供更新。
資料洩露也可能發生在公司內部。由於 22% 的資料夾沒有任何訪問保護——仍能訪問其賬戶的前員工或心懷不滿的員工會構成嚴重威脅。確保你有資料安全程式，如反間諜軟體、雙因素認證和定期更換密碼。
停電和自然災害
將 WordPress 網站的備份儲存在另一個位置 （如雲端） 可以幫助防止停電和自然災害傷害您的網站。 93% 的小企業將他們的資料或備份儲存在雲端。
如果您的 WordPress 網站儲存在一個單一的物理位置 （如一塊硬碟），自然災害等 可能會對您的 WordPress 網站造成破壞。火災、颶風或管道凍結都會對您的資料儲存造成風險。 40%-60% 的小企業在自然災害後從未重新開業——不要讓你的企業成為其中之一。
如果您的 WordPress 網站出了點問題，您需要確保您的伺服器提供商提供定期備份。儲存好您的網站 可以讓您避免失去多年的工作和未來的收入。
如果伺服器沒有提供備份服務，WPVivid 、 UpdraftPlus 等網站備份外掛可以為您的網站建立完整的備份，並將其儲存在雲端或電腦上。
無論您決定如何備份您的 WordPress 網站，請確保您將備份儲存在一個單獨的伺服器或儲存裝置上，如 Dropbox 或 Google Drive 等。
人為錯誤
即使採取了安全措施和冗餘措施，錯誤還是會發生。檔案可能會被意外刪除，或敏感檔案可能會與錯誤的人共享。無論你是否喜歡，計算機都會完全按照你的要求去做。如果這意味著你 （或其他人）「決定」 永久刪除您的整個資料庫，計算機會照做。
大約 24% 的資料洩露是由人為錯誤造成的。即使現在許多系統在永久大面積刪除之前都有彈出警告，但人們還是會像對待 「廣告彈窗」 一樣，對這些警告視而不見。
備份你的 WordPress 網站可以防止那些 「意外」 發生。如果你 （或其他人） 犯了一個錯誤，導致你的 WordPress 網站被完全刪除了，你依舊可以很簡單的恢復你的網站。
同時也有很多資料恢復服務，即使你沒有在網站被刪除之前備份你的網站，你仍然可以恢復你的一部分資料。
病毒和惡意軟體
計算機病毒可以破壞計算機作業系統、刪除資料、共享敏感資訊，並感染其他裝置。惡意軟體和病毒是一個嚴重的問題，每十個 「攻擊集團」 中就有一個使用惡意軟體來破壞商業運作。保護您的 WordPress 網站免受這些網路攻擊，從長遠來看，可以讓您免除很多問題。
有很多方法可以讓您在不知不覺中感染計算機病毒。訪問可疑的網站、開啟來自未知發件人的電子郵件附件，或下載盜版軟體都有病毒風險。下載防病毒軟體是你的裝置必須具備的。由於病毒可以在檢測到漏洞後立即更新和傳播，因此請確保防病毒軟體每天自動更新病毒資料庫。您還應該對您的 WordPress 網站進行備份，因為您的防病毒軟體可能不足以完全阻止攻擊。
WordPress 外掛給你的網站提供了更多的功能選項，但它們裡面也可能隱藏著惡意軟體。一旦這些被安裝到你的網站，你就很容易受到駭客的攻擊。 55.9% 的已知駭客入口點來自外掛漏洞。請注意安裝的外掛，以確保自己不是受害者之一。
病毒和惡意軟體會對您的 WordPress 網站造成嚴重破壞。對您讓誰進入您的網站和您授權的軟體保持警惕，以防止駭客訪問。在為你的 WordPress 網站安裝外掛之前，請問自己這些問題。
- 是否有很多人安裝過這個外掛？
- 該外掛的評論是否普遍是正面的？
- 該外掛的評價是否很高？
- 該外掛是否有定期的安全更新？
- 該外掛是否有隱私政策或服務條款 （TOS）？
- 如果有關於外掛的問題，你可以聯絡到外掛開發者 （或相關人） 嗎？
在安裝外掛之前，要清楚地知道你同意什麼。仔細閱讀服務條款，以確保建立者沒有偷偷加入任何您可能不同意的條款。有很多很棒的 WordPress 安全外掛可以幫助你保證網站的安全。 Wordfence 、 BulletProof Security 和 Sucuri Security 都是很受歡迎的、可靠的注重安全的外掛。
總結
儘管這些資料災難經常發生，但它們不一定要發生在您的 WordPress 網站上。您花費了無數的時間來建立、策劃和維護您的網站——請確保您盡一切力量來保證它的安全。制定強有力的資料安全計劃可減少 WordPress 網站被黑或完全丟失的機會。
WordPress 是網際網路上最受歡迎的程式之一是有原因的。如果不是因為它的使用者想要保證自己網站的安全，它就不會有今天這樣的忠實使用者群。現在就花時間研究並安裝這些安全措施吧——以免為時已晚。
原文地址：https://devrix.com/tutorial/data-disasters-wordpress-site/
