Creare backup di sicurezza e di installazione per un ecommerce

[ubaldo.gulotta]

Qualcuno di voi sa come creare i backup di sicurezza di un normalissimo cms come prestashop?
Avrei bisogno dei seguenti backup di sicurezza:
1) CMS appena installato con tutti i parametri di configurazione (al tempo t=0)
2) CMS + tutti i dati relativi all'utilizzo, ovvero: fatture, clienti iscritti, newsletter, ecc... (backup settimanale)
Se un acher mi contamina il sito e io faccio il backup ignaro pensando che sia tutto a posto tutta questa premura non servirebbe a nulla, giusto? Come faccio a premunirmi da simili problemi oltre che ad utilizzare un buon hosting?
Tutti i nuovi dati relativi alle registrazioni degli utenti, alle fatture ecc... ecc... finiscono nel database e quindi mi é sufficiente fare un solo salvataggio del malloppo di file php della root all'istante t=0 oppure no?

Ciao e grazie

[zedr]

Originariamente inviato da ubaldo.gulotta
t=0

La soluzione è semplice: backup giornalieri. Per un sito di e-commerce è davvero il minimo indispensabile.

Archivia sia i file sul filesystem, che il dump del database.

[ubaldo.gulotta]

1° DOMANDA: Quando faccio esporta dal database lascio le impostazioni a default?
2° DOMANDA: Cosa significa "Archivia i file sul filesystem"? Intendi la cartella di prestashop nella cartella principale a cui accedo usando filezilla?

Ciao e grazie

[zedr]

Originariamente inviato da ubaldo.gulotta
1° DOMANDA: Quando faccio esporta dal database lascio le impostazioni a default?

Che intendi?

Originariamente inviato da ubaldo.gulotta
2° DOMANDA: Cosa significa "Archivia i file sul filesystem"? Intendi la cartella di prestashop nella cartella principale a cui accedo usando filezilla?

Si'.

Ovviamente dovresti trovare un modo di automatizzare tutto con uno script.

[ubaldo.gulotta]

1) Se fai esporta da mysql trovi queste opzioni:

Opzioni
Aggiunge un commento personalizzato all'header (\n per tornare a capo)
spazio bianco
sceltra multipla tra:
Commenti
Includi export in una transazione
Disabilita i controlli sulle chiavi straniere
Modo di compatibilità SQL -> di default é NONE ma ce ne sono altre...
Poi queste altre spunte:
Struttura
Aggiungi DROP TABLE / VIEW / PROCEDURE / FUNCTION
Aggiungi IF NOT EXISTS
Aggiungi valore AUTO_INCREMENT
Usa i backquotes con i nomi delle tabelle e dei campi
Aggiungi CREATE PROCEDURE / FUNCTION
e ancora queste
Dati
Inserimenti completi
Documentazione
Inserimenti estesi
Documentazione
Lunghezza massima di una query creata
Utilizza inserimenti ritardati
Utilizza gli IGNORE INSERTS
Usa dati esadecimali per BLOB
Tipo di esportazione

2) Automatizzare cosa intendi? Uno script che copia il tutto e mi spedisce il resoconto per posta? Non so da dove iniziare!?!?! E se l'hacher intaccasse anche quello? Una cosa che non ho capito é questa:
Se un acher mi contamina il sito e io faccio il backup ignaro pensando che sia tutto a posto tutta questa premura non servirebbe a nulla, giusto?

Ciao e grazie come sempre

[zedr]

1. Non so che client abitualmente usi. In genere ci si connette direttamente al server dalla riga di comando con mysqldump, oppure si usa PHPMySQLAdmin.

2.1 Prima di tutto si scrive hacker, ma sicuramente intendi uno script-kiddie;
2.2 Impara un linguaggio di scripting, oppure usa un tool dedicato per fare il backup (cerca su Google);
2.3 La migliore difesa e' la prevenzione. Non farti bucare e basta.

Ti consiglio caldamente di farti dare una mano da qualcuno che sappia quello che stia facendo.

[ubaldo.gulotta]

Mille grazie. Per il punto 1 ho provato a smanettare su un vecchio hosting aruba su cui avevo installato un cms che non so più quale sia ed oltre alla possibilità di scegliere il tipo di formato ci sono queste altre possibilità... dai un'occhiata perfavore:
http://www.ubaldogulotta.eu/imm.jpg

Per quanto riguarda lo script mi potresti consigliare qualcosa? Mi sembra di capire che anche tu ne usi uno...

Grazie per tutto sei davvero gentilissimo

P.S.: Più uso questi cms più mi sembra di ritornare alle origini quando smanettavo su windows in locale con acronis con tutte le dovute partizioni di sicurezza...

[zedr]

Originariamente inviato da ubaldo.gulotta
Mille grazie. Per il punto 1 ho provato a smanettare su un vecchio hosting aruba su cui avevo installato un cms che non so più quale sia ed oltre alla possibilità di scegliere il tipo di formato ci sono queste altre possibilità... dai un'occhiata perfavore:
http://www.ubaldogulotta.eu/imm.jpg

Un'occhiata non serve a niente. La conferma del corretto funzionamento del backup te la può dare solo una simulazione di ripristino. Scoprilo da te.

Originariamente inviato da ubaldo.gulotta
Per quanto riguarda lo script mi potresti consigliare qualcosa? Mi sembra di capire che anche tu ne usi uno...

L'uso di uno strumento di backup piuttosto che un'altro varia a seconda di molti fattori. Non saprei consigliartene uno. Se ti trovi su Aruba può darsi che offrano un servizio di backup e ripristino. Indaga.