Backup strony, jak często i gdzie

Backup strony internetowej, jak często go robić i gdzie przechowywać. Konkretny plan dla firmy: częstotliwość, miejsca, narzędzia i odtwarzanie.

Piotr Stankiewicz
Piotr Stankiewicz13 marca 2026

Backup strony internetowej, co to jest i dlaczego nie można go pominąć

Backup strony internetowej to po prostu kopia zapasowa wszystkich plików i bazy danych, która pozwala odtworzyć witrynę do stanu sprzed awarii, ataku albo błędu. Bez aktualnego backupu nawet jeden nieudany update wtyczki albo próba włamania może skończyć się tygodniami pracy naprawczej, a w najgorszym przypadku całkowitą utratą treści.

Dla firm, które zainwestowały w stronę internetową i pozycjonowanie, utrata danych to nie tylko problem techniczny. To przerwa w widoczności w Google, utrata zaufania klientów i realne koszty odbudowy. Strona, której nie można szybko przywrócić, może zniknąć z wyników wyszukiwania na tygodnie.

W tym artykule znajdziesz konkretne odpowiedzi: jak często robić kopie zapasowe, gdzie je przechowywać, czym je wykonywać i jak szybko odtworzyć stronę, gdy coś pójdzie nie tak.

Dlaczego strony tracą dane i jak często się to zdarza

Najczęstsze powody utraty danych na stronie firmowej to nie dramatyczne włamania, lecz prozaiczne pomyłki. Rozumienie tych ryzyk pomaga dobrać właściwą częstotliwość tworzenia kopii.

Główne przyczyny utraty danych:

  • Nieudana aktualizacja. Aktualizacja wtyczki, motywu albo samego WordPressa może skończyć się białym ekranem lub uszkodzoną bazą danych. To najczęstszy powód awarii stron firmowych.
  • Błąd człowieka. Przypadkowe usunięcie podstrony, wpisu albo całego folderu przez właściciela lub webmastera.
  • Atak hakerski lub złośliwe oprogramowanie. Zainfekowana wtyczka albo słabe hasło prowadzą do wstrzyknięcia złośliwego kodu, który potrafi usunąć lub zaszyfrować pliki strony.
  • Awaria serwera lub hostingu. Dyski serwerów ulegają awariom, a nie każdy dostawca hostingu gwarantuje przywrócenie z własnych kopii zapasowych w ramach standardowego pakietu.
  • Wygaśnięcie domeny lub hostingu. Opłacona z opóźnieniem usługa może skończyć się utratą plików, jeśli hosting usunie dane po kilku dniach.

Backup u hostingodawcy to nie to samo co Twój backup

Większość dostawców hostingu robi własne kopie zapasowe, ale nie gwarantuje ich dostępności dla klienta ani pełnego zakresu. To siatka bezpieczeństwa ich infrastruktury, a nie Twoja kopia zapasowa. Własny backup to jedyna pewna gwarancja, że dane są dostępne wtedy, kiedy ich potrzebujesz.

Jak często robić backup strony internetowej

Właściwa częstotliwość zależy od tego, jak często zmieniają się treści na stronie. Im częstsze zmiany, tym częstszy backup. Obowiązuje prosta zasada: kopia zapasowa powinna zawierać wszystko, czego odtworzenie od nowa zajęłoby Ci więcej niż godzinę pracy.

Strona firmowa ze stałymi treściami

Jeśli treści na stronie zmieniają się rzadko, co kilka tygodni lub miesięcy, wystarczy jeden backup tygodniowo. Ważniejsza jest regularna kopia po każdej modyfikacji: aktualizacji wtyczek, zmianie motywu, dodaniu nowej podstrony. Czyli w praktyce: backup automatyczny raz w tygodniu i ręczny backup przed każdą zmianą techniczną.

Blog z regularnymi wpisami

Jeśli co tydzień publikujesz nowe wpisy blogowe, kopia tygodniowa może oznaczać utratę kilku artykułów. Tutaj sprawdza się backup codzienny lub co najmniej trzy razy w tygodniu. Wpisy wymagają pracy redakcyjnej i są trudne do odtworzenia z pamięci.

Sklep lub strona z formularzami

Jeśli strona zbiera zamówienia, zapytania lub dane kontaktowe, kopia zapasowa powinna być robiona codziennie, a najlepiej kilka razy dziennie. Utrata danych klientów to nie tylko problem techniczny, lecz potencjalnie problem prawny z RODO.

Strona wizytówkowa1x w tygodniu
Treści rzadko się zmieniają. Backup tygodniowy i ręczny przed każdą techniczną zmianą.
Blog firmowy3-7x w tygodniu
Nowe wpisy regularnie. Codziennie lub co najmniej kilka razy w tygodniu.
Sklep lub formularz1-4x dziennie
Dane zamówień i klientów. Backup dzienny lub kilka razy dziennie, w zależności od ruchu.
Przed każdą zmianąZawsze
Aktualizacja wtyczki, motywu, PHP lub zmiana kodu. Backup ręczny przed każdą taką operacją.

Gdzie przechowywać kopie zapasowe

Kluczowa zasada to reguła 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, z których jedna jest poza główną lokalizacją. W praktyce dla strony firmowej wygląda to prosto.

Hosting nie wystarczy

Kopia na tym samym serwerze, gdzie stoi strona, to nie backup. Awaria dysku, atak na serwer albo błąd konfiguracji prowadzą do utraty strony i jej "kopii" jednocześnie. To tak, jakby robić kopię kluczy do mieszkania i zostawiać ją w tym samym mieszkaniu.

Trzy sprawdzone lokalizacje backupu

Zewnętrzny serwer lub inny hosting. Kopia wysyłana automatycznie przez wtyczkę lub skrypt na inny serwer albo innego dostawcę hostingu. Prosta i niezawodna metoda.

Chmura. Google Drive, Dropbox, Amazon S3 albo Backblaze B2 to tanie i dostępne z każdego miejsca opcje. Wtyczki do WordPressa umożliwiają wysyłanie backupów bezpośrednio tam, bez ręcznej pracy.

Dysk lokalny. Pobieranie kopii na komputer albo dysk zewnętrzny jako trzecia warstwa zabezpieczenia. Wymaga ręcznego działania lub skryptu, ale daje kopię całkowicie niezależną od internetu.

Kopia na serwerze hostingu
Backup tworzony przez hostingodawcę lub Twoją wtyczkę i trzymany na tym samym koncie. Minimum, od którego zacznij, ale niewystarczające jako jedyne zabezpieczenie.
Kopia w chmurze
Automatyczne wysyłanie backupu na Google Drive, Dropbox lub Amazon S3. Niezależna od hostingu, dostępna z każdego urządzenia, łatwa w konfiguracji.
Kopia lokalna
Pobieranie kopii na własny komputer lub dysk zewnętrzny raz w miesiącu. Trzecia warstwa, całkowicie niezależna od łącza internetowego i zewnętrznych usług.

Narzędzia do backupu strony na WordPress

Jeśli strona stoi na WordPressie, masz kilka sprawdzonych opcji. Różnią się zakresem automatyzacji, miejscami przechowywania i ceną.

Darmowe i bezpłatne wtyczki

UpdraftPlus to najpopularniejsza wtyczka do backupu dla WordPress. W wersji darmowej umożliwia automatyczne kopie do Google Drive, Dropbox, Amazon S3 i na serwer FTP. Backup obejmuje pliki i bazę danych. Wersja bezpłatna w zupełności wystarcza dla większości stron firmowych.

BackWPup to drugi sprawdzony wybór. Tworzy kompletny backup i wysyła go do chmury lub na FTP. Działa niezawodnie na standardowych konfiguracjach.

Płatne rozwiązania z bardziej zaawansowanymi opcjami

ManageWP i MainWP to narzędzia do zarządzania wieloma stronami jednocześnie. Backup to jedna z wielu funkcji. Warto rozważyć, gdy zarządzasz kilkoma stronami naraz.

JetBackup i Acronis to rozwiązania często oferowane przez hostingodawców jako dodatkowa usługa. Działają niezależnie od CMS i tworzą kopie na poziomie serwera.

Zacznij od UpdraftPlus

Dla większości stron firmowych na WordPress darmowy UpdraftPlus z backupem do Google Drive to wystarczające i proste rozwiązanie. Instalacja zajmuje kilkanaście minut, konfiguracja kolejne kilka. Efekt to automatyczne kopie tygodniowe lub codzienne bez ręcznej pracy.

Czego powinien obejmować kompletny backup

Wiele osób robi niekompletne kopie i odkrywa braki dopiero przy próbie odtworzenia. Pełny backup strony musi zawierać dwa osobne elementy.

Pliki strony. To wszystkie pliki w folderze instalacyjnym: motyw, wtyczki, multimedia (obrazy, PDFy, nagrania), pliki konfiguracyjne. W WordPress to najczęściej zawartość folderu wp-content i plik wp-config.php.

Baza danych. To serce strony: wpisy, podstrony, komentarze, ustawienia, dane użytkowników. Bez backupu bazy danych odtworzenie wpisów blogowych ani treści podstron jest niemożliwe, nawet gdy masz pliki.

Część wtyczek domyślnie tworzy tylko backup plików albo tylko bazy danych. Przed skonfigurowaniem automatycznego backupu sprawdź, czy wtyczka tworzy pełną kopię i czy restauracja z tej kopii zadziała. To ważniejsze niż sama konfiguracja.

Baza danych bez plików to połowa backupu

Backup, który zawiera tylko bazę danych, nie pozwoli odtworzyć strony bez plików motywu i multimediów. Backup zawierający tylko pliki nie odtworzy wpisów i treści podstron. Pełny backup zawiera zawsze oba elementy jednocześnie.

Jak szybko odtworzyć stronę z backupu

Backup jest wartościowy tylko wtedy, gdy można z niego szybko skorzystać. Dlatego warto przetestować procedurę odtwarzania raz na kilka miesięcy, zanim będzie potrzebna naprawdę.

Podstawowy schemat odtwarzania strony WordPress z backupu:

  1. 01
    Pobierz kopię backupuZ chmury, FTP lub dysku lokalnego pobierz najnowszą pełną kopię plików i bazy danych.
  2. 02
    Wgraj pliki na serwerPrzez FTP lub menedżer plików hostingu wgraj pliki strony do katalogu głównego. Najważniejszy jest folder wp-content i plik wp-config.php.
  3. 03
    Odtwórz bazę danychW panelu hostingu (phpMyAdmin lub podobne) zaimportuj plik bazy danych z backupu. Upewnij się, że baza jest pusta przed importem.
  4. 04
    Sprawdź konfigurację połączeniaZweryfikuj dane dostępu do bazy danych w pliku wp-config.php. Jeśli korzystasz z wtyczki (UpdraftPlus), odtwarzanie jest automatyczne z poziomu panelu WordPress.
  5. 05
    Przetestuj stronęSprawdź podstrony, formularze i multimedia. Porównaj z Google Search Console, czy strona jest nadal prawidłowo zaindeksowana.

Jeśli używasz wtyczki UpdraftPlus, procedura jest prostsza: po instalacji wtyczki na czystym WordPressie klikasz "Restore" i wskazujesz plik backupu. Większość kroków dzieje się automatycznie.

Backup a bezpieczeństwo strony i pozycje w Google

Backup to element szerszego bezpieczeństwa strony. Strona, która zostaje zainfekowana złośliwym oprogramowaniem i nie zostaje szybko odtworzona, może zostać zablokowana przez Google i wypaść z wyników wyszukiwania. Odbudowanie widoczności po takim zdarzeniu zajmuje tygodnie.

Dotyczy to szczególnie firm, które intensywnie pracują nad pozycjonowaniem. Utrata strony to utrata wszystkich zbudowanych pozycji dla fraz, na których zależy. Dla firm lokalnych, które zainwestowały w pozycjonowanie stron, szybkie odtworzenie z aktualnego backupu to dosłownie ochrona tej inwestycji.

Kilka dodatkowych warstw bezpieczeństwa, które warto połączyć z regularnymi kopiami zapasowymi:

  • Silne hasła i menedżer haseł dla kont FTP, hostingu i panelu WordPress.
  • Dwuskładnikowe uwierzytelnianie w panelu administracyjnym.
  • Regularne aktualizacje WordPressa, motywu i wtyczek. Nieaktualne oprogramowanie to najczęstszy wektor ataku.
  • Certyfikat SSL, który szyfruje połączenie między przeglądarką a serwerem.
  • Monitoring dostępności strony przez narzędzia takie jak UptimeRobot, które powiadamiają mailowo, gdy strona przestaje odpowiadać.

Warto też zadbać o stronę od strony technicznej widocznej dla Google. Jeśli chcesz sprawdzić, czy Twoja strona jest prawidłowo zaindeksowana po przywróceniu z backupu, dowiedz się więcej w artykule ile czasu trwa pozycjonowanie strony i zaobserwuj, jak szybko Google ponownie zaczyna indeksować treści.

Ile przechowywać wersji backupu

Nie wystarczy trzymać jednej aktualnej kopii. Złośliwe oprogramowanie może dostać się na stronę kilka dni przed wykryciem. Jeśli masz tylko wczorajszy backup, przywrócisz go razem z infekcją.

Minimum to pięć ostatnich backupów. Dla stron firmowych z regularnym blogiem warto trzymać siedem codziennych kopii i cztery ostatnie tygodniowe. W chmurze takie przechowywanie kosztuje kilka złotych miesięcznie za kilkaset megabajtów danych.

Usuwaj najstarsze kopie automatycznie, żeby nie przepełniać przestrzeni dyskowej. UpdraftPlus i inne wtyczki mają opcję automatycznego czyszczenia starych backupów.

5+minimalnie wersji backupuOchrona przed infekcją z ostatnich dni
7+4kopii dzienna/tygodniowa7 codziennych i 4 tygodniowe dla blogu firmowego
3lokalizacje backupuReguła 3-2-1: serwer, chmura, lokalnie

Backup dla stron innych niż WordPress

Artykuł skupia się na WordPress, bo to najpopularniejszy system dla stron firmowych w Polsce. Jeśli Twoja strona stoi na innej technologii, zasady są te same, narzędzia inne.

Na Webflow backup działa przez eksport projektu w formacie ZIP z panelu edytora. Webflow sam tworzy migawki wersji projektu, ale eksport daje Ci niezależną kopię.

Na Wix i Squarespace możliwości eksportu są mocno ograniczone. Jesteś w dużej mierze uzależniony od infrastruktury dostawcy. To jeden z argumentów, które warto wziąć pod uwagę przy wyborze platformy. Tę dyskusję szerzej prowadzimy w artykule kreatory stron czy agencja.

Na stronach kodowanych (Nuxt, Next, Astro) backup to przede wszystkim repozytorium kodu (GitHub, GitLab) i kopia bazy danych, jeśli strona z niej korzysta. Pliki generowane statycznie można w każdej chwili zbudować ponownie z repozytorium, więc ryzyko trwałej utraty danych jest niższe.

Zastanawiasz się, jaka technologia jest najlepsza dla Twojej firmy? Przeczytaj artykuł WordPress czy strona kodowana, gdzie rozkładamy obie opcje pod kątem kosztów, bezpieczeństwa i SEO.

Najczęstsze pytania

Czy backup u hostingodawcy wystarczy?

Backup u hostingodawcy to dobry punkt startowy, ale nie wystarczające jedyne zabezpieczenie. Większość dostawców robi kopie dla swojej infrastruktury, a nie dla klienta. W razie awarii mogą nie oferować gwarancji przywrócenia Twoich danych ani dostępu do konkretnej wersji z konkretnego dnia. Własna kopia w chmurze lub lokalnie to jedyna pewność, że backup jest pod Twoją kontrolą.

Jak często robić backup strony firmowej?

Dla strony wizytówkowej bez bloga wystarczy backup tygodniowy i ręczny przed każdą aktualizacją techniczną. Dla bloga firmowego z regularnymi wpisami: codziennie lub kilka razy w tygodniu. Dla sklepu lub strony zbierającej dane: codziennie lub kilka razy dziennie. Zasada ogólna jest prosta: kopia powinna zawierać wszystko, czego odtworzenie od zera zajęłoby Ci więcej niż godzinę.

Co zrobić, gdy strona zostanie zainfekowana?

Najpierw odizoluj stronę od ruchu zewnętrznego, kontaktując się z hostingiem. Następnie oceń, czy masz czysty backup sprzed infekcji, najlepiej sprzed co najmniej tygodnia. Przywróć stronę z tej kopii. Po przywróceniu zmień wszystkie hasła: hosting, FTP, WordPress, baza danych. Zaktualizuj wszystkie wtyczki i motyw. Jeśli nie masz pewności co do źródła infekcji, skontaktuj się ze specjalistą. Strona po infekcji powinna też zostać zgłoszona do ponownej weryfikacji w Google Search Console, żeby usunąć ewentualne ostrzeżenia o niebezpiecznej witrynie.

Ile miejsca zajmuje backup strony?

To zależy od rozmiaru strony. Typowa strona firmowa na WordPress z kilkudziesięcioma multimediami to kilkaset megabajtów. Blog z dużą biblioteką zdjęć może zajmować kilka gigabajtów. W chmurze (Google Drive, Backblaze) koszt przechowywania nawet kilku gigabajtów backupów to kilka złotych miesięcznie. To jeden z najtańszych elementów bezpieczeństwa strony w stosunku do ryzyka, które eliminuje.

Źródła

  1. Backlinko - Local SEO Stats 2024
  2. Google Search Central - Dokumentacja dla webmasterów