Un sito web è sicuro quando può subire un attacco, un guasto o un errore umano e tornare online in poco tempo, senza perdere dati. Non basta un certificato SSL né una password robusta: servono backup frequenti, copie conservate lontano dal server principale, aggiornamenti applicati subito e una persona competente che risponda quando qualcosa va storto. In questo articolo spieghiamo perché ogni elemento conta e come lo gestiamo per tutti i siti dei nostri clienti.

Perché la protezione del sito web è un tema di business, non solo tecnico

Il sito è spesso il primo punto di contatto con un cliente: raccoglie richieste di preventivo, ordini, prenotazioni, dati personali. Quando si ferma, il danno non è solo tecnico:

• vendite e contatti persi per tutto il tempo in cui il sito resta irraggiungibile;
• reputazione compromessa, soprattutto se il sito viene defacciato o inizia a reindirizzare verso pagine malevole;
• posizionamento su Google a rischio, perché un sito segnalato come pericoloso o spesso offline perde visibilità;
• obblighi GDPR, perché un furto di dati personali va gestito e, nei casi previsti, notificato.

Le minacce più comuni non sono attacchi su misura: sono bot automatici che cercano ogni giorno siti con plugin vecchi, versioni di PHP non aggiornate o password deboli. Per questo la sicurezza non è un intervento una tantum, ma un processo continuo.

I cinque pilastri della sicurezza che garantiamo a tutti i nostri clienti

1. Backup ogni ora

Un backup giornaliero significa poter perdere fino a 24 ore di ordini, messaggi e contenuti. Per questo facciamo un backup ogni ora di tutti i siti che gestiamo. Se qualcosa si rompe alle 16:40, possiamo ripristinare la situazione delle 16:00 e non quella della notte prima. Per un e-commerce o un sito che riceve richieste ogni giorno la differenza è enorme.

2. Disaster recovery in un’altra nazione europea

Un backup salvato sullo stesso server, o nello stesso data center, non protegge da un incendio, da un guasto grave dell’infrastruttura o da un attacco che colpisce l’intero ambiente. Il nostro piano di disaster recovery conserva le copie in una nazione diversa da quella in cui si trova il server che ospita i siti, ma sempre all’interno dell’Unione Europea. Così i dati restano sotto le tutele del GDPR e, anche nello scenario peggiore, il sito può essere ricostruito altrove.

3. Aggiornamenti continui

La maggior parte delle violazioni sfrutta vulnerabilità già note e già corrette dagli sviluppatori: il problema è chi non aggiorna. Teniamo costantemente aggiornati CMS, temi, plugin e componenti del server, verificando che ogni aggiornamento non rompa il funzionamento del sito.

4. Patch di sicurezza PHP applicate in meno di un’ora

PHP è il linguaggio su cui gira WordPress e gran parte del web. Quando viene rilasciata una patch di sicurezza, il tempo tra la pubblicazione della correzione e i primi tentativi di sfruttare la falla può essere molto breve. Per questo applichiamo ogni patch di sicurezza di PHP in meno di un’ora dal rilascio: la finestra in cui un sito resta esposto si riduce al minimo.

5. Un sistemista disponibile 24 ore su 24, 7 giorni su 7

I problemi non rispettano l’orario d’ufficio. Un sito che va giù il sabato sera o durante le feste deve tornare online subito, non il lunedì mattina. Per tutti i nostri clienti c’è un sistemista con supporto 24/7, che monitora i server e interviene quando serve.

Cosa succede, in pratica, se il sito viene colpito

1. Rilevamento: il monitoraggio segnala un’anomalia (sito irraggiungibile, file modificati, comportamento sospetto).
2. Isolamento: il sistemista blocca l’origine del problema per evitare che si estenda.
3. Ripristino: si recupera l’ultimo backup orario pulito; se l’ambiente principale non è disponibile, si usa la copia di disaster recovery.
4. Correzione: si chiude la falla che ha permesso l’incidente (aggiornamento, credenziali, configurazione).
5. Verifica: si controlla che sito, moduli e pagamenti funzionino prima di considerare chiuso l’intervento.

Checklist: il tuo sito è davvero protetto?

Se gestisci il sito da solo o con un fornitore, fatti queste domande:

• Ogni quanto viene fatto il backup? Quanti dati perderei nel caso peggiore?
• Dove sono conservati i backup? Sullo stesso server del sito?
• Qualcuno ha mai provato a ripristinare davvero un backup?
• Quanto tempo passa tra il rilascio di una patch di sicurezza e la sua installazione?
• Chi risponde se il sito si ferma di domenica?

Se anche una sola risposta è “non lo so”, il sito è più vulnerabile di quanto sembri.

Domande frequenti sulla sicurezza dei siti web

Ogni quanto bisogna fare il backup di un sito web?

Dipende da quanto spesso cambiano i dati. Per un sito che riceve ordini, prenotazioni o richieste di contatto, il backup giornaliero non basta: un backup orario limita la possibile perdita a pochi minuti di attività. È lo standard che applichiamo a tutti i nostri clienti.

Che differenza c’è tra backup e disaster recovery?

Il backup è una copia dei dati. Il disaster recovery è il piano per rimettere in funzione il sito quando l’infrastruttura principale non è disponibile: richiede copie conservate in un luogo separato, nel nostro caso in un’altra nazione dell’Unione Europea, e una procedura di ripristino collaudata.

Perché è importante aggiornare subito PHP?

Perché quando una vulnerabilità viene corretta diventa pubblica, e i bot iniziano a cercare i siti non ancora aggiornati. Applicare le patch di sicurezza di PHP entro un’ora riduce drasticamente il tempo in cui il sito resta esposto.

Il supporto 24/7 serve anche a una piccola azienda?

Sì. Le piccole aziende sono spesso le più colpite dai bot automatici proprio perché meno protette, e un fermo nel weekend può costare contatti e vendite. Avere un sistemista sempre raggiungibile significa ridurre i tempi di inattività al minimo.

La sicurezza di un sito web si misura su quanto velocemente e quanto completamente torna online dopo un problema. Backup ogni ora, disaster recovery in un’altra nazione europea, aggiornamenti continui, patch PHP applicate in meno di un’ora e un sistemista disponibile 24/7: è la protezione che Web Etica include per tutti i siti dei propri clienti, in tutta Italia. Scopri anche i nostri servizi di cybersecurity e di realizzazione siti web.

Vuoi sapere quanto è protetto il tuo sito oggi? Contattaci per una verifica.