Backup affiliate-сайта: схема 3-2-1, которая спасает после взлома и кривого деплоя

На партнёрском сайте бэкап — это не «копия на всякий случай», а отдельный слой инфраструктуры. Минимум держите три копии: прод, бэкап на другом диске и бэкап вне сервера. Если падает VPS, ловится шифровальщик или вы удалили каталог с лендингами, одна локальная копия не спасёт.

Что сохранять: • база данных • wp-content или исходники лендингов • .env, конфиги nginx/htaccess, cron-задачи • список редиректов и sitemap, если потом нужно быстро вернуть SEO-структуру. Полный архив раз в сутки, база — чаще, если на сайте есть заявки, комментарии или смена контента идёт потоком.

Проверяйте не факт создания, а факт восстановления. Раз в неделю разворачивайте бэкап на чистом стенде: сайт должен открыться, база подняться, формы отправиться, картинки и кеш не потеряться. Если архив есть, но restore ломается на половине — это не бэкап, а мусорный файл.

Для защиты от шифровальщика и ошибки оператора держите одну копию с правом только на чтение, а ещё лучше — в объектном хранилище или на отдельном аккаунте. Доступы к панели, SSH и S3 не должны совпадать. Если взломали прод, не отдавайте атакующему и резервные копии.

Правило простое: бэкап ценен только тогда, когда его можно поднять за 10 минут без ручной магии.