Una web sense còpies de seguretat no és un actiu digital: és un compte enrere. N'hi ha prou amb un desplegament fallit, un connector compromès o una eliminació accidental al panell d'allotjament per deixar sense servei la pàgina que genera consultes. Les còpies de seguretat a la web de la teva empresa converteixen un drama d'hores en un incident gestionable, sempre que sàpigues què desar, amb quina freqüència i com restaurar sense improvisar.
A novembre, quan moltes pimes reforcen campanyes i actualitzen landings de temporada alta, el risc puja: més canvis a producció, més usuaris amb accés al CMS i menys temps per provar cada desplegament. Aquesta guia resumeix una estratègia pràctica per a webs corporatives i botigues en línia sense equip d'infraestructura dedicat.
Per què l'allotjament «ja fa backups» no n'hi ha prou
La majoria d'hostings ofereixen còpies automàtiques, però sovint són setmanals, compartides amb altres clients del mateix node i pensades per a la seva continuïtat, no per recuperar la teva darrera versió d'ahir a les 18:00.
Les condicions del contracte marquen retenció, abast i temps de restauració. Si no les has llegit, assumes cobertura que potser no existeix. Una política pròpia —encara que sigui simple— tanca aquest buit.
Què has de desar en una web d'empresa
- Base de dades. Continguts, comandes, formularis, usuaris i configuració del CMS.
- Codi i plantilles. Tema, connectors personalitzats i el repositori Git si desenvolupes a mida.
- Fitxers pujats. Imatges, PDFs i catàlegs que no són a Git.
- Variables d'entorn i secrets. Còpia xifrada de
.env, claus API i certificats. - DNS i correu. Registres SPF, DKIM, MX.
Si el teu lloc depèn d'integracions, documenta també webhooks. Hem vist com connectar el formulari web amb el CRM; sense còpia d'aquesta configuració, una restauració deixa leads orfes.
Regla 3-2-1 adaptada a pimes
- Còpia al servidor per a errors menors.
- Còpia diària en emmagatzematge extern.
- Còpia mensual immutable contra ransomware.
Amb quina freqüència programar cada còpia
- Base de dades: diària com a mínim; cada hora si hi ha botiga activa.
- Fitxers: diària si pugeu contingut sovint; setmanal si el catàleg és estable.
- Còpia completa: setmanal, amb incrementals.
- Abans de cada desplegament rellevant: snapshot manual.
Combina-ho amb la monitorització i uptime.
On desar les còpies
Desar la còpia només al mateix VPS és com guardar la clau sota el catifet. Prioritza emmagatzematge extern xifrat i credencials diferents del panell d'allotjament.
Prova de restauració
Un backup que mai has restaurat és una promesa sense verificar. Com a mínim trimestralment:
- Restaurar la base de dades i comprovar l'accés al CMS.
- Verificar enllaços, imatges i formularis.
- Mesurar el temps real de recuperació (RTO) i les dades que perdries (RPO).
La checklist per llançar la teva web d'empresa encaixa amb aquest hàbit.
Ransomware, hacks i esborrats maliciosos
- MFA obligatori als comptes d'administració.
- Backups amb credencials dedicades i permisos d'escriptura limitats.
- Retenció immutable per a còpies setmanals.
Reforça amb les capçaleres de seguretat HTTP.
Còpies i RGPD
Les còpies contenen dades personals si la web desa formularis o comandes. Ets responsable del backup: xifrat, accés limitat i terminis de conservació.
Errors freqüents
- Confiar només en el backup de l'hosting.
- Restaurar sobre producció sense aïllar l'error.
- Oblidar els fitxers pujats.
- No versionar el codi amb Git.
Checklist ràpida per a novembre
- Confirmar còpia externa diària de BD i fitxers.
- Snapshot manual abans de canvis de campanya.
- Provar una restauració en menys de 60 minuts.
- Verificar que l'equip sap a qui trucar.
Següent pas
Si avui no saps quant trigaries a recuperar la web ni què perdries des de l'últim backup vàlid, prioritza una prova de restauració aquesta setmana. Això és el que separa «tenim hosting» de «tenim continuïtat de negoci».
