标签： wordpress

备份是件枯燥的事情，但是它们保障站长的利益，防止丢失所有文件或数据库信息。 如果你的WordPress博客网站已经经营多年，积累了大量的文章或有价值的客户信息，发生了数据故障、丢失或者被盗事件？ 你是否愿意用你所有的辛勤工作作为筹码来玩俄罗斯轮盘？

网站因各种原因而崩溃； 您的网站可能被黑客攻击或被病毒感染； 还可能会意外删除错误的文件并使整个网站崩溃。

如果你遭遇这些不幸，而你又没做任何准备，相信我，那将会是毁灭性的，不可逆转。 相反，如果你早作准备——备份网站数据，则可以笑对这些不幸，就如同你的Windows系统做了一个Ghost。

备份WordPress站点?

备份基本上意味着创建站点数据的克隆版。你这样做是为了防止意外损失。

但备份不是一次性的，而是持续性的工作。多久更新一次备份取决于您的站点、内容的数量和更新的频率。有些网站每天备份，有些网站每月备份一次。你可以在两者之间找到一个平衡点。

无论您选择多久备份一次，您都应该使它成为一个一致的实践，这样，如果发生了最坏的事情，您就不必从头开始。你至少会有一些基础工作。

现在，在我们深入了解备份您的网站的要点之前，让我们先了解一下您的网站是如何构建的。

文件+数据库

网站基本是由两部分组成的：文件和数据库.

文件创建站点的结构。它包含：

• 核心安装–WordPress安装附带的文件。
• 你的主题——即你的网站外观文件。
• 插件文件–增强站点功能的附加组件。
• 图片和其他媒体–用于个性化网站和博客文章的文件。
• JavaScript和PHP脚本以及其他代码文件。
• 其他文件和静态网页–构成您网站的任何其他文件。

数据库包含您站点的信息。它是你网页上的文字，博客文章中的评论，元数据，以及用户提交的信息。WordPress将您的数据存储在表中。

文件和数据库一起创建您的网站，但它们可以单独备份。让我们看看如何分别备份。

WordPress备份方式

幸运的是，有不止一种方法可以备份WordPress。您可以手动备份或插件备份。应该选择哪一个？

都可以！我个人建议使用一个插件，也经常手动备份你的站点，以确保你的安全。

让我们来看看这两种方式手动备份你的网站，然后看看几个伟大的备份插件考虑。

如何使用插件备份？

为了防止忘记备份，安装一个插件来自动执行备份，是有必要的。毫无疑问，这是备份WordPress站点的最简单方法。使用备份插件，您可以按照自己的方式配置设置，然后可以完全忽略这个插件的存在，它会默默地为你完成所有的工作。

WordPress插件市场有数百个备份插件可用，所以您应该选择哪一个？以下是几个推荐：

1. UpdraftPlus Backup and Restoration

您可以选择Dropbox、AmazonS3、Google Drive、电子邮件等方式执行手动或定时备份，简单易用。虽然基本功能是免费的，但是您也可以选择付费套餐获得增强的安全功能，如加密。您可以设置每4、8或12小时、每天、每周、每两周或每月安排一次备份。

2. BackupBuddy

看到这个插件的价格，相信很多站长会飙一句“想钱想疯了”。但不得不Backupbuddy是目前最受欢迎和信任的备份插件之一，提供了一系列强大的功能和高级支持，可以在您陷入困境时为您提供帮助。您可以执行数据库快速备份或完整的站点备份。

3. VaultPress

VaultPress绝对是一种昂贵的备份服务插件，而且比大多数服务都贵。你是按网站付费的，如果你有多个网站，它会加起来的。然而，VaultPress有很多很好的功能来备份，包括实时备份、自动恢复和垃圾邮件保护（当然是付费服务）。

如何手动备份WordPress

（1）FTP备份

您可以通过在本地硬盘上创建文件和数据库的副本来备份它们。要做到这一点，您需要通过FTP客户端访问您的文件。

首先，在桌面上创建一个新文件夹。使用FTP客户端连接到你的服务器，定位到WordPress安装目录，然后将wp-content文件夹内的全部内容下载到本地。

除此备份后，日后只需要做增量备份即可，而无需重复下载此前下载备份内容（除非有更新的）。

（2）CPanel备份

还可以使用CPanel（国外许多主机都配置了该控制面板）备份文件和数据库。为此，请登录您的CPanel。

在“files”部分，选择“Backups”。在完整备份和部分备份之间进行选择。如果使用部分备份，则可以选择网站文件备份或MySQL数据库。

（3）mysqladmin后台备份

如果你可以访问你的WordPress博客的数据库后台MySQL admin后台，也可以执行手动备份数据库。

登入你的mysqladmin后台，在左侧导航菜单选择你需要备份的WordPress博客网站对应的数据库，点击顶部导航的导出，执行导出即可备份当前时间的数据库。

写在最后

备份是比较无聊的事情以至于很多站长在这一块有懒癌症，但是你永远不知道什么时候会发生灾难。俗话讲，有备无患。如果你什么都不做，至少下载并安装一个免费的插件来自动备份你的站点，但建议同时使用手动和自动两种方式备份你的站点。

WordPress约占所有网站的25％-30％，数量之庞大使WordPress网站更容易受到各种常见的黑客攻击。

首先，你为什么要关心和为什么有人想特别攻击你的网站（即使它可能是一个相对较小的网站）？

为了回答这个问题，让我们来看看Wordfence团队在研究黑客攻击WordPress网站所做的事情时发现：

事实证明，黑客攻击WordPress网站，约55％的比例是为了使用该网站服务器发送垃圾邮件，黑帽SEO或执行恶意重定向。

且还有另外一个共同点，小型的WordPress网站更加容易被拿下（因为防御措施做得不够）。

例如，如果一个黑客设法在WordPress中找到某个洞并占用超过10,000个小站点，这就为他们提供了一个庞大的黑帽SEO网络。

这意味着每个WordPress网站都有风险，无论你的WordPress网站的大小。

最常见的WordPress黑客攻击

WPTemplate.com另一项研究发现，最常见的WordPress黑客攻击和入侵点是：

• 服务器漏洞 – 占41％，
• 主题 – 29％，
• 插件 – 22％，
• 弱密码 – 8％。

以下是如何避免它们：

1. 服务器漏洞

如果您的网络托管服务器有不安全的记录并且容易出现常见的WordPress黑客攻击，那么除了使用更安全的替代方案之外，你别无选择。

如果你考虑做一个面向国外访客的WordPress网站，以下服务器供应商是个不错的选择：

• WPEngine
• Kinsta
• SiteGround

2. 不安全的主题

保护自己免受任何与主题相关的漏洞的最佳方法是，不要随便下载破解的WordPress主题，尽可能选择信得过的WordPress主题开发商，又或者通过WordPress主题市场下载。

3. 插件漏洞

如上所述，插件漏洞是WordPress黑客攻击的第三大常见罪魁祸首。

但问题实际上更复杂，因为由于插件漏洞可以执行更多的单独攻击。

例如，您可能成为以下内容的受害者：包含攻击文件，SQL注入，跨站点脚本（XSS），后门攻击等等。

不幸的是，这里没有一种适合所有类型的解决方案，这是因为每个人同时运行大量的插件，而不像主题，你只有一个。

避免这种攻击的最好方法是阅读像Sucuri这样的博客，即使只是标题而不是实际的帖子。 Sucuri是一家以WordPress安全领域着称的公司，他们在发现插件和常见WordPress黑客攻击中的新漏洞方面做得非常出色。

简而言之，如果有一天他们警告您在您的网站上运行的插件存在问题，请将其停用并等待版本更新。

4. 密码相关问题

接下来，是与密码相关的各种问题。

但是，这些不仅仅是因为弱密码，而且还涉及其他破坏安全密码的漏洞。

a) 弱密码

明智的做法是每当设置新用户帐户时，只使用安全和复杂的密码。 否则，密码暴力破解只需要几秒钟即可获得你的账号权限。

您还可以依据Force Strong Passwords插件建议来设定密码。

其实上只要你使用不含任何常见单词及你的账号名称的混合大小写字母、数字及符号的不少于8位的字符串充当你的密码，一般是安全的，比如2Aql&x91*M1x。

b) 登陆页面攻击

默认的WordPress登录页面是众所周知的……通常是YOURSITE.com/wp-login.php

因此，各种机器人直接进入该页面并尝试用暴力或其他方法破解密码。

以下是您可以做的事情：

• 使用Login LockDown插件限制登录尝试。

• 使用 Duo Two-Factor Authentication 插件启用二步验证. (账号密码+短信的方式)

• 通过Jetpack的安全功能模块启用强力保护功能。 （自3.4.1版本以来，由于Jetpack收购了优秀的BruteProtect插件，增加增强保护功能。）

5. 本地电脑

很简单，如果您用来访问您网站的计算机不安全，那么上述所有策略都显得苍白无力。

基本上，无论何时您访问网站的wp-admin工作，若你的电脑本身存在安全漏洞，那么你通过wp-admin操作都暴露给别有用心的“病毒”。因此，你必须保证你的电脑更新到最新版本的系统及最好给电脑安装一款杀毒软件。

如果您对常见的WordPress黑客攻击有任何疑问和建议，留言与大家一起分享！

WordPress是开箱即用的出色，非常安全的平台，当然我们也可以做更多的事情，加强保护您的网站免受恶意入侵。这些安全增强的许多功能都易于实现，但其他的一些则需要安装特定的插件来实现。
在教程中，我们将介绍10种不同的策略来增强WordPress堡垒的防御能力。但是首先，让我们深入探讨网站安全的重要性。

保护WordPress网站至关重要

虽然有很多开源的CMS可用，但我们还是特别推荐WordPress作为你的平台。WordPress不仅是搭建网站的灵活，强大的平台，而且开箱即用也非常安全。这是因为WordPress开发人员关心安全性，并致力于尽可能“强化”核心平台。另外，他们经常发布针对安全性的更新和补丁，这些更新和补丁将自动下载并安装在您的站点上。这意味着您的WordPress网站将具备良好的能力来应对任何新出现的威胁。
当然，没有平台100％安全。黑客们尝试各种可能性，试图找到进入受保护程度最高的网站的方式。而且由于超过30％的网站使用WordPress，自然而然成为黑客最受欢迎的目标之一。
如果恶意软件入侵了您的网站，则可能会造成很大的损失。
例如，他们可以窃取或以其他方式破坏敏感信息，安装恶意软件，根据自己的需要对网站进行更改，甚至完全关闭。这对您和您的用户都是有害的，如果您正在开展业务，则可能意味着客户和收入的损失。
我们应该采取一些步骤来保护WordPress网站，有许多简单，快速的方法可以提高站点的安全性，也可以采用的一些更复杂的技术。

有效保护WordPress网站的10种方法

下面我们将介绍10种策略，以帮助您提升网站安全性并减少遭受破坏的机会。另外，也会为您指出正确的方向，以开始使用每种技术。您不必实施此列表中的所有建议-但为保护站点而采取的步骤越多，遇到灾难的机会就越小。

1.使用优质主机

您可以将您的虚拟主机视为网站在Internet上的街道-这是您的网站“生存”的地方。
就像一个好的学区对您孩子的未来很重要，您网站的基础质量在很多方面都非常重要。
可靠的托管服务提供商会影响您网站的性能，可靠性，可扩展性，甚至在搜索引擎中的排名。最好的主机提供许多有用的功能，出色的支持以及针对您所选平台的量身定制的服务。
虚拟主机也可能对您网站的安全性产生重大影响。选择可靠的托管服务有很多安全好处，包括：

• 优质的主机将不断更新其服务，软件和工具，以响应最新的威胁并消除潜在的安全漏洞。
• Web主机通常提供各种针对性的安全功能，例如SSL / TLS证书和DDoS保护。您还应该访问Web应用程序防火墙（WAF），这将有助于监视和阻止对您的站点的严重威胁。
• 您的虚拟主机很可能会提供一种备份网站的方法（在某些情况下，甚至是为您执行），因此，如果您遭到黑客攻击，则可以轻松地恢复到稳定的先前版本。
• 如果您的主机提供可靠的24/7全天候支持，则在遇到安全相关问题时，总会有人为您提供帮助。

此列表应该为您为新站点寻找主机时提供一个良好的起点，即使您正在考虑更改主机。您将要找到一个可以提供所需所有功能的应用程序，并在可靠性和出色的性能方面享有盛誉。
国外的Linode或者Vultr也是我们强烈推荐的服务器托管商；国内我们则首推阿里云、腾讯云等国内顶级云服务器托管商。

2.将站点切换到HTTPS

我们应该将站点切换到安全的超文本传输​​协议（HTTPS），这是HTTP的更安全的版本。这些是重要的安全概念，需要理解，但即使您以前从未听说过，也很容易掌握。HTTP是在您的网站和任何尝试访问它的浏览器之间传输数据的协议。当访问者单击您的主页时，您的所有内容，媒体和网站代码都会通过此协议发送到访问者的位置。
当然这是必要的，但确实会引入一些潜在的安全问题。恶意人员可能会尝试在传输过程中拦截数据，并将其用于自己的恶意目的。HTTPS解决了这个问题！它的作用与HTTP相同，但是它还在从一个点到另一个点的传输过程中对站点的数据进行加密，因此无法轻松访问它。
最初，HTTPS主要用于处理敏感客户信息（例如信用卡详细信息）的站点。但是，它在所有站点上都变得越来越普遍，并且诸如WordPress和Google之类的大人物一直在推动其广泛实施。
要将网站切换到HTTPS，首先需要SSL/TLS证书。这会向浏览器传达您的网站是合法的，并且其数据已正确加密。您还可以从某些网站（例如Let’s Encrypt）免费获得一个。
参考阅读：免费SSL证书申请及配置教程

3.创建安全登录凭证

这是一个“不设防，Sherlock”的建议，但伙计们， 仔细选择您的登录凭据非常重要。喜欢真的，真的很重要！
为什么？这使得黑客很难进入您的站点。您可能有丰富的经验，为网络上的其他帐户选择强大的用户名和密码-对WordPress网站进行相同的操作很重要。
创建网站时，您可以自主创建登录用户名和密码。用户名将默认为admin，尽管您可以更改（如果需要），也可以更改。但是由于人们可以通过多种方式来了解您的WordPress用户名，因此如果需要，可以坚持使用默认选项。
但是，您的密码至关重要，并且您需要选择一个安全的密码。最近，在如何选择强密码方面出现了一些转变，建议使用一个简单的四字词组，胜过由随机字母，数字和符号组成的经典组合。这种方法已经在某些圈子中流行了一段时间。
如果所有选择密码的话题您都不感兴趣，则建议您使用WordPress自带的密码生成器，因为它会直接在WordPress后端直接生成一个相当复杂的密码（我表示难以接受）。如此复杂的密码，你应该确保将您的凭据记录存放在安全的地方（例如加密的密码管理器），这样您就不会忘记。
如果您已经创建了站点并最初选择了不理想的登录凭据，则仍然可以更改它们。您可以通过以下方式更改用户名：创建一个新用户，为该用户分配管理员角色，并将所有内容归于该用户，然后删除原始帐户。
至于密码，您只需从WordPress管理控制台转到“用户”>“所有用户”，单击您的用户名，然后在“编辑用户”屏幕上输入新密码即可。

4.启用Web应用程序防火墙

您可能对防火墙的概念很熟悉，它是一个有助于阻止各种有害攻击的程序。最有可能的是，您的计算机上装有某种防火墙。Web应用防火墙（WAF）是专门为网站设计的防火墙。它可以保护服务器，特定网站或整个网站组。WordPress网站上的WAF将成为您的网站与网络其余部分之间的障碍。防火墙监视传入的活动，检测攻击，恶意软件和其他有害事件，并阻止任何它认为有风险的事件。

5.实施二步认证身份验证

还有另外一种技术解决方案：二步认证身份验证（也可以通过两步身份验证以及各种其他相似的名称进行）。该术语指的是登录到站点时需要遵循的两步过程。这将可能导致登录比较麻烦，但是在阻止黑客入侵方面有了多重的保障。二步身份验证涉及使用智能手机或其他设备来验证您的登录信息。首先，您将访问WordPress网站，并照常输入您的用户名和密码。然后，唯一的代码将发送到您的移动设备，您需要提供该代码才能完成登录。这使您能够通过显示自己有权访问某些内容（例如特定的手机或平板电脑）来证明自己的身份。
与许多WordPress功能一样，使用专用插件可以轻松添加二步身份验证。二步身份验证是一个不错的选择—它由可靠的开发人员创建，与Google Authenticator兼容，可让您轻松地将此功能添加到您的网站。
另一个选择是Two-Factor插件，该插件以其可靠性而闻名，主要由核心WordPress开发人员构建。与此类别中的任何插件，学习曲线有点陡峭，但它非常安全的。如果您愿意花钱，也可以查看Jetpack的Clef-like高级解决方案。
无论您选择哪种路线，请务必与团队提前计划（如果相关），因为您需要收集他们的电话号码和其他信息才能上手。这样，您的登录页面就已安全并可以使用了。

6.留心添加新的插件和主题（并经常更新）

现成的主题和插件是使用WordPress最好的东西之一。使用这些方便的工具，可以帮助你快速搭建网站，并添加您可以想到的几乎所有功能。
但是，并非所有的插件和主题都是可靠的。
不小心或经验不足的开发人员可能会创建不可靠或不安全的插件。他们可能会使用不良的编码实践，从而使黑客可以轻易利用或不知不觉地干扰关键功能。这一切都意味着您需要非常谨慎地选择要添加到站点中的主题和插件。每个人都应该经过审查，以确保它是一个可靠的选择，不会导致网站或引起问题。有许多要素需要牢记，但是以下建议将帮助您选择高质量的工具：

• 检查用户的评分和评论，以了解其他人是否对相关插件或主题有很好的体验。
• 查看插件或主题的最新更新。如果已经超过六个月，那么它可能就没有那么安全了。
• 一次安装一个新的插件和主题，因此，如果出现任何问题，您将知道原因所在。另外，在添加任何内容之前，请务必备份您的网站。
• 从值得信赖的资源中获取插件和主题，例如WordPress.org主题和插件市场，ThemeForest和CodeCanyon以及可靠的开发人员网站。

最后，将所需的插件和主题安装到网站后，你的工作应该持续进行。
您还需要保证主题和插件为最新版本，以确保它们协同工作并确保免受最新威胁的侵害。您需要转到WordPress仪表板，查找红色通知，这些是可用更新的主题和/或插件，然后单击每个更新旁边的立即更新。

您还可以通过选择所有插件，然后单击此处或WordPress面板中的更新按钮，来批量更新插件。这是一个更快的选择，但是请记住，一次更新所有这些可能导致诊断由于更新而引起的问题变得更加困难。但是，如果选择可靠的插件和主题，那么这应该不是问题。
在继续之前，值得一提的是，您还应该保持更新WordPress至最新版本。较小的补丁程序和安全更新将自动添加，但是您可能需要执行核心版本更新。
注：不要因为WordPress或主题和插件未及时更新而承担风险。

7.配置文件权限

这个话题稍微有点技术性能。
WordPress网站上的许多信息，数据和内容都存储在一系列文件夹和文件中。它们被组织成一个层次结构，并且每一个都被赋予一个权限级别。WordPress文件或文件夹上的权限决定了谁可以查看和编辑它，并且可以设置为允许任何人访问，只能您访问，或者访问两者之间的任何内容。文件权限由WordPress中的三位数字表示，每位数字都有其含义。第一个数字代表单个用户（网站的所有者），第二个数字代表组的用户（例如，您网站的成员），第三个数字代表世界上的每个人。数字本身表示用户，组或世界：

• 0：无法访问该文件。
• 1：只能执行文件。
• 2：可以编辑文件。
• 3：可以编辑和执行文件。
• 4：可以读取文件。
• 5：可以读取并执行文件。
• 6：可以读取和编辑文件。
• 7：可以读取，编辑和执行文件。

因此，例如，如果文件的权限级别为640，则意味着主要用户可以读取和编辑文件，组用户可以读取文件但不能编辑文件，并且其他所有人都无法访问它。这看似过于复杂，但重要的是要确保每个人仅具有您希望他们拥有的站点文件和文件夹的访问级别。
WordPress建议将文件夹的权限级别设置为755，将文件的权限级别设置为644。尽管可以设置任意组合，但您还是可以放心地遵循这些准则。请记住，最好不要给任何人超出他们绝对需要的访问权限，尤其是对核心文件。
您还需要记住，理想的权限设置将在某种程度上取决于您的托管服务。
注意：在更改权限级别时，您应该非常小心-选择错误的值（如777）会使您的网站无法访问。

8.是非必要，否则越少的网站管理员

如果只是你在运作WordPress网站，则无需担心此步骤。只是不要在您的网站上给其他人任何帐户，您将是唯一可以进行更改的人。
我将此策略称为“与我同在，我一个人”。
但是，许多人像其他人一样，并最终在其网站上添加了不止一个后台账号。您可能希望让其他作者提供内容，或者可能需要其他人来帮助编辑该内容并管理您的网站。您甚至有可能会与整个用户团队接触，他们会定期访问您的WordPress网站并进行自己的更改。这在很多方面都是有益的，有时甚至是必要的。但是，这也是潜在的安全风险。
进入网站后台的人数越多，出现问题的机会就越大。因此，在不影响网站增长能力的情况下，尽可能减少网站后台用户数量是明智。特别是，请尝试限制具有高特权的管理员和其他用户角色的数量。
这里还有一些建议：

• 将每个用户限制为仅具有执行其工作所需的权限。
• 鼓励用户使用强密码。
• 如果可能的话，请尝试与一个管理员和一小组编辑者保持一致。
• 为离开站点或不再需要引导的用户提供权限。
• 考虑下载一个插件，例如Members，它为WordPress的角色和功能系统提供了一个用户界面。

9.跟踪管理后台活动

如果您有多个后台用户，则最好跟踪他们在网站上的所有活动。WordPress管理后台跟踪活动将帮助您发现其他用户何时在做他们不应该做的事情，并可以指示未经授权的用户是否获得了访问权限。
进行了异常的更改或安装了可疑文件后，您将希望能够找出活动背后的人。
大多数安全性插件都不提供开箱即用的功能，因此您将需要找到专用的解决方案。如果您想采用一种放任自流的方法，则“简单历史记录”将通过创建简化的，易于理解的日志来记录您站点上的重要更改和事件。
要获得更多涉及的跟踪功能，您还可以查看WP安全审核日志，该日志可以密切关注您网站上发生的所有事情，并提供许多有用的高级组件。

一旦安装了合适的插件，明智的做法是定期检查日志中是否有异常情况。如果您的网站上发生了意料之外的事情，或者突然弹出了错误，请查看最近的活动。

10.定期备份网站

如果我说有一个解决方案可以保护您的网站免受所有威胁，那绝对是不值得信任的。即使您实施了上述列表中的所有建议，您的站点仍然可能遇到安全漏洞。
您只需要在黑客的游戏中击败他们即可。全面的安全计划意味着即使在您尝试确保永远不会发生的最坏情况下，也要做好准备。定期备份站点是在发生灾难时对其进行保护的最简单，最好的方法。如果您有最新的备份，可以将网站恢复为遭到黑客入侵或其他方式受到破坏之前的状态。这将帮助您尽快解决问题。
当然，您将希望对创建和使用备份的方式保持精明。你可以根据以下提示执行：

• 保留多个备份。一条好的经验法则是，随时都应至少保留三个最新备份，因为您最近的备份未必是安全的。
• 将备份保存在多个外部位置，例如云存储和本地电脑。
• 设置并遵守一致的备份计划。频率和时间取决于您，尽管您可以遵循很多可靠的建议。

除了常规的备份计划外，在对站点进行任何更改之前创建站点的额外备份总是很明智的。因此，在实施任何这些提高安全性的技术之前，请确保您准备好要进行的最新备份。

小结

真实事实：如果您的网站被黑，您将花费数小时（甚至数天！）来修复损坏。您可能会永久丢失数据，或者看到您的个人信息遭到破坏，甚至更糟的是，客户的数据也会受到损害。
这就是为什么您必须花费大量时间和精力来确保这种情况永远不会发生的原因。否则，您在尝试修复损坏时可能会失去宝贵的业务和收入。
这10个WordPress安全提示应该会有所帮助。有些是简单的调整。其他影响您的整个站点，例如切换到HTTPS或添加SSL证书。当然，您还需要确保您的网站在安全的WordPress主机上运行。

在本教程中，我们将解释为什么对您的站点执行定期备份如此重要。然后，我们将解释备份站点的三种策略，并讨论每种策略的好处和用途。

您可能已经在您的网站上投入了大量精力，如果它发生了什么事情，结果可能是毁灭性的。黑客可能会将您锁定在您的网站之外，数据文件可能会损坏，或者您甚至可能会意外删除您的网站——更糟糕的是，结果可能是永久性的。

维护定期备份可以使您免于陷入这种境地。有几种不同的方法可以备份您的WordPress网站——最重要的是，它们都可以帮助防止您宝贵的网站文件和数据库丢失。

备份WordPress网站的重要性

让我们从基础开始。一个网站的备份仅仅是您网站的所有文件和数据库的副本。备份用于恢复因黑客攻击或损坏的文件而受损的站点，或被故意或意外删除的站点。

您应该多久备份一次网站取决于您的细分市场和规模。如果您有一个经常更改的站点，例如高流量博客或电子商务站点，您可能需要每天执行备份。主要是静态内容的网站通常没有那么频繁的备份。

强烈建议您进行多次备份并将它们保存在不同的位置。正如您的站点可能会受到损害或丢失一样，您的备份也可能被破坏或删除。拥有多个备份有助于确保您始终拥有最新的当前备份，即使另一个备份不可用。

如何备份WordPress

有几种不同的方法可以备份WordPress网站。每个都有其优点和缺点，并且可以派上用场。最好的方法取决于您，但了解所有这三个方法是明智的。让我们来看看！

1.手动备份WordPress

手动备份WordPress站点是最困难的方法，但有时是必要的。如果您由于错误或安全问题而被锁定在WordPress仪表盘之外并且需要进行备份，这可能是唯一的方法。

这有两个阶段：备份文件和备份数据库。首先，您需要您的安全文件传输协议 (SFTP) 凭据。您通常会在您的主机帐户的后端找到它们。如果您找不到它们，只需联系您的主机 – 他们将能够为您清除它们。

获得SFTP凭据后，您将需要下载并启动合适的客户端，例如FileZilla。这个选项非常好，因为它是免费的、开源的并且易于使用。

打开后，在指定区域输入您的凭据。

与服务器建立连接后，您将需要一个目标文件夹来进行备份。通过在左上角象限内右键单击，选择创建目录并为其命名，您可以在不离开FileZilla的情况下快速创建一个。

接下来，您将从您的服务器（位于右上角的象限中）拖动WordPress文件，并将它们放到您的目标文件夹中。下载可能需要一段时间——咖啡时间！— 但一旦完成，您的站点文件的备份就会保存到您的计算机上。

但是，您仍然需要备份WordPress数据库。为此，您需要使用phpMyAdmin工具，您可以在主机后端找到该工具。登录后，从侧边栏中选择您的WordPress数据库。

接下来，导航到屏幕顶部的“Export（导出）”选项卡。选择快速导出方法，单击开始，并在出现提示时下载文件。同样，下载可能需要一些时间，并将您的数据库备份保存到您的计算机。

2. 安装WordPress插件来运行自动备份

使用插件比手动备份 WordPress 更容易、更快。一些插件，例如UpdraftPlus，使您能够安排自动备份，为您提供急需的顶空！

要实施此备份方法，您首先必须安装并启用您选择的插件。从这里，您将能够安排备份，确定插件应将它们保存在何处，并选择要备份的文件。

UpdraftPlus使您能够将备份保存在本地或云中。这是将备份保存在多个位置作为额外预防措施的好方法。

但是，使用插件的一个缺点是很难监控是否正在创建备份。当然，每隔一段时间手动备份您的站点会对此有所帮助，因为您将能够轻松查看备份是否正确完成。但是，有一种方法可以提供两全其美的方法。

注：除上述的UpdraftPlus之外，另外一个插件BackWPup也是个不错的选择。

3. 通过服务器提供商或者第三方服务器管理软件备份

一些托管服务提供商，比如阿里云，提供备份功能。您访问、安排、保存和恢复备份的方式因提供商而异。也可以通过安装第三方服务器管理软件来管理备份，比如宝塔。

下面以宝塔Linux面板为例，你可以登陆服务器的宝塔面板，点击左侧菜单“计划任务”：

• 任务类型-选择备份网站或者备份数据库（都应该添加一个任务）；
• 任务名称-可以网站域名+备份内容命名，如yourdomain.com网站备份（数据库备份）；
• 执行周期-根据自身实际情况选择周或者月备份，数据库一般可以选择周备份；网站则可以考虑月备份（尽可能选择凌晨执行备份任务）；
• 备份网站-即选择你需要备份哪个网站；
• 排除规则-仅备份网站可以设置，即你可以选择忽略部分文件或者目录，不进行备份。

自动备份通常是一种“一劳永逸”的设置。但是，为了提高安全性，您可能仍希望保存多个备份。值得记住的是，如果您的站点存在服务器问题，并且备份与您的站点存储在同一台服务器上（“禁止”），您可能会遇到麻烦。

关于WordPress备份资料

我们在此前已经提及不少关于WordPress网站备份的相关内容，如果你对WordPress备份需要作深入了解，建议阅读以下内容：

• 如何安全备份WordPress博客网站数据？
• 14个最佳WordPress数据库插件[WP数据库备份、优化及迁移]
• 使用BackWPup插件备份WordPress教程
• 如何使用WordPress导出工具备份文章/页面和多媒体

结论

您的网站对您很重要，因此保护它免受外部威胁、简单的人为错误或其他因素的影响至关重要。定期备份您的 WordPress 网站将确保您有办法在最坏的情况发生时恢复您的网站。