<div dir="ltr"><a href="https://www.godaddy.com/garage/webpro/security/disaster-recovery-for-wordpress-sites/">https://www.godaddy.com/garage/webpro/security/disaster-recovery-for-wordpress-sites/</a><br><p>The internet is many things: it’s powerful and ubiquitous, vast and 
intelligent. But one thing it’s not: safe. When creating any new 
WordPress site, the first thing to think about is what happens if it’s 
destroyed. Two words: Disaster recovery.</p>
<p>Cyber threats are ever increasing in number, efficiency and sophistication. In 2015, zero-day vulnerabilities <a href="https://www.symantec.com/about/newsroom/press-releases/2016/symantec_0411_01" target="_blank">occurred every week</a>, and over a million websites were attacked each day. It’s hard to overestimate the scale of the problem.</p>If you have a WordPress website, you’re no doubt aware of the terrifying
 and bewildering array of malware that’s out to exploit vulnerabilities 
and bring you down. The online world is crawling with bugs, worms, 
viruses, adware, spyware, ransomware, rootkits, Trojan horses and net 
bots. These can infect security holes, take control of our websites and 
use them to host bad content or to ‘spamvertise.’ They can spy on us, 
take sensitive information and personal records, and harvest customer 
data. They can hold us ransom and steal money.<br><br><p>WordPress <a href="https://www.godaddy.com/garage/webpro/security/security-tips-plugins-themes-extensions/" target="_blank">plugins, extensions and themes </a>are
 likewise vulnerable; some might simply be bad from the start. The more 
you customised your website, the more at risk it becomes.</p>
<p>Threats come from all directions, and in this dangerous, dog-eat-dog 
online world, we’d be foolish not to protect ourselves and prepare for 
the worst. The cost of having your WordPress site hijacked or destroyed 
is immense; think of the wasted hours and the damage to your reputation,
 user confidence and web ranking — and that’s before you include the 
cost of stolen data or money.</p>
<h2>Start with little wins</h2>
<p>A lot of automated threats pick off the weakest first, so taking even
 the simplest precautionary steps can make a big difference in the long 
run. Here are a few easy ways to secure your site quickly:</p>
<p><strong>Secure your Login page</strong> and implement strong passwords, <a href="https://www.godaddy.com/garage/webpro/security/setting-two-factor-authentication-wordpress/" target="_blank">two-step authentication</a> and limited login attempts.</p>
<p><strong>Keep up-to-date</strong>, getting automated updates on your 
WordPress core, along with all themes and plugins (which you should keep
 to a minimum and carefully review before installation).</p>

<p><strong>Install security applications</strong> and web-application firewalls.</p>
<p><strong>Limit access,</strong> changing file permissions, hiding author usernames and restricting user access.</p>
<p><strong>Use .htaccess to protect your most important files</strong> (like your wp-admin directory and wp-config.php file) and use <a href="https://www.godaddy.com/garage/webpro/security/wordpress-ssl-for-managed-wordpress/" target="_blank">SSL</a> to encrypt data.</p>
<p><strong>Constantly monitor</strong> using logs to keep track of what’s happening on your website and files.</p>
<p>Steps like these go a long way to managing the risk and mitigating the threat.</p>
<h2>Embrace backup plugins</h2>
<p>With new ways of hacking and new vulnerabilities being discovered all
 the time, it’s vital that you have a last line of defense, the ultimate
 insurance policy for any kind of catastrophe: <strong>backup plugins. </strong></p>
<p>Creating regular copies of your website is a vital.</p><p>What’s more, backing up your website is quick and easy. Your web host may provide a backup service (<a href="https://www.godaddy.com/websites/wordpress?isc=cardigan" target="_blank">GoDaddy Managed WordPress</a> offers
 daily backups and one-click site restore, for example), although there 
are plenty of good plugins that are more comprehensive and convenient, 
and most of the basic versions are free.
</p><p>When considering which backup to go for, it’s important to choose 
wisely. You need something that’s completely trustworthy, but also 
something that’s intuitive and has everything you want.</p>
<p>Here’s a checklist of things to look out for in a backup plugin:</p>
<h4>1. Reliability</h4>
<p>Never take a risk on an unknown backup plugin. You need something 
solid, something tried-and tested: a plugin that’s widely used, with 
excellent reviews and a top-star rating. Check out the<a href="https://wordpress.org/plugins/search.php?q=backup" target="_blank"> rating</a> before you make your choice.</p>
<h4>2. Cloud storage options</h4>
<p>Using an offsite location such as Dropbox, Amazon S3 and Google Drive
 to store your backups means your backups remain safe even if your 
physical file server is destroyed.</p>
<div class="gmail-callout"> Cloud backups are secure, affordable and simple-to-use. </div>

<p>They also give you anytime, anywhere access.</p>
<p>Astonishingly, some plugins backup to the same server as your website — avoid these if you want to keep your site safe!</p>
<h4>3. Scheduling functions</h4>
<p></p>
<p>Choose a plugin with a scheduling function to ensure that your 
backups take place automatically, regularly and consistently, with 
minimal effort on your part. Plugins like <a href="https://updraftplus.com/" target="_blank">UpdraftPlus</a> enable
 you to set up backups to take place daily, weekly or monthly at the 
time of your choice. How often you schedule in backups depends on 
factors like your website’s size, frequency of updates and daily 
traffic.</p>
<h4>4. Comprehensibility</h4>
<p>It’s ideal to have a plugin that can back up not just your website, 
but all related files and databases, including those not on WordPress. 
Some plugins, like UpdraftPlus, can even import and restore backups that
 have been made by other backup plugins.</p>
<p></p>
<h4>5. Ease of restoration</h4>
<p>Opt for a plugin that makes backup restoration quick and easy. If 
anything bad happens to your website, the last thing you need is hassle 
in making things good again. Ideally, opt for a plugin that allows you 
to restore individual websites and files, too.</p>
<h4>6. Security</h4>
<p>There’s no point in having a ‘last line of defense’ that isn’t robust
 against security threats – backups can also be hacked! A plugin like 
UpdraftPlus encrypts your stored data and uses encryption when 
transporting your website to cloud storage.</p>
<h2>Take some of the sting out of disaster recovery</h2>
<p>Once you’ve chosen, installed and setup your WordPress backup plugin,
 you’ll barely have to think about backups again. That is, until the day
 of disaster, when you can easily restore your shiny, untainted website 
in a matter of minutes. The right backup plugin can take much of the 
sting out of disaster recovery. There’s nothing like the smug, 
satisfying feeling that comes from knowing that your foresight and 
preparation saved your WordPress website from disaster.</p><br>
</div>