● Kotisivuopas
Varmuuskopiointi – näin yrityksen kotisivut palautuvat, kun jotain menee pieleen
Varmuuskopiointi tarkoittaa, että kotisivujen tiedostoista ja tietokannasta otetaan säännöllisesti kopio, josta sivusto voidaan palauttaa toimivaan tilaan. Kopiota tarvitaan, kun päivitys rikkoo sivun, joku poistaa vahingossa sisältöä tai sivusto joutuu haittaohjelman kohteeksi. Tässä oppaassa käyn läpi, mitä WordPress-sivustosta ja verkkokaupasta pitää varmuuskopioida, kuinka usein, mihin kopiot kannattaa tallentaa ja miten varmistat, että palautus oikeasti toimii. Lopuksi kerron, mikä on mielestäni riittävä vähimmäistaso pk-yrityksen sivustolle.
Mitä varmuuskopiointi tarkoittaa yrityksen kotisivuilla?
Kotisivujen varmuuskopiointi on vakuutus sille päivälle, jolloin jokin menee rikki. Varmuuskopio on erillinen kopio sivustosta tietyltä hetkeltä, ja sen avulla sivusto saadaan takaisin siihen tilaan, jossa se oli kopion ottohetkellä.
Yrityksen sivusto voi mennä rikki monella tavalla. Lisäosan tai teeman päivitys voi kaataa sivun, sisältöä voi kadota vahingossa, palvelimella voi tapahtua vika tai sivustolle voi päästä haittaohjelma. Ilman varmuuskopiota korjaaminen tarkoittaa pahimmillaan sivuston rakentamista uudelleen. Hyvällä varmuuskopiolla sivusto palautetaan siihen tilaan, jossa se oli ennen ongelmaa.
Varmuuskopiointi on osa kotisivujen ylläpitoa samalla tavalla kuin päivitykset ja tietoturva. Se ei estä ongelmia, mutta se ratkaisee, kuinka pahaksi ongelma kasvaa.
Mitä WordPress-sivustosta pitää varmuuskopioida?
WordPress-sivusto koostuu kahdesta osasta: tiedostoista ja tietokannasta. WordPressin oman dokumentaation mukaan sivuston täydelliseen palauttamiseen tarvitaan molemmat. Pelkkä tiedostokopio tai pelkkä tietokantakopio ei riitä.
Tietokanta – sivujen ja artikkelien tekstit, asetukset, käyttäjät, kommentit ja verkkokaupassa tilaukset ja asiakastiedot.
Ladatut tiedostot – kuvat, PDF:t ja muut mediatiedostot, joita sivustolle on lisätty.
Teemat ja lisäosat – erityisesti, jos niihin on tehty omia muokkauksia, joita ei saa ladattua uudelleen mistään.
Asetustiedostot – esimerkiksi wp-config.php ja .htaccess, joissa ovat tietokantayhteys ja palvelinasetukset.
WordPressin ydin – sen saa aina ladattua uudelleen, mutta täydessä kopiossa se nopeuttaa palautusta.
WordPress-varmuuskopiointi kannattaa tehdä niin, että tiedostot ja tietokanta tallentuvat samalta hetkeltä. Jos tietokanta on eiliseltä ja kuvat viime viikolta, sivuille voi jäädä rikkinäisiä kuvia tai puuttuvia sivuja.
Mikä on varmuuskopioinnin 3-2-1-sääntö?
3-2-1-sääntö on yksinkertainen muistisääntö siitä, montako kopiota tarvitaan ja missä niitä säilytetään. Kyberturvallisuuskeskuksen kiristyshaittaohjelmaohjeessa se on muotoiltu näin: säilytä vähintään kolmea kopiota kahdessa eri muodossa ja pidä yksi näistä kopioista täysin poissa verkosta.
Kotisivuilla tämä tarkoittaa käytännössä sitä, että yksi kopio on webhotellin palvelimella, toinen erillisessä pilvitallennuksessa ja kolmas jossain, mihin sivustolta tai webhotellin tunnuksilla ei pääse käsiksi. Kolmas kopio voi olla esimerkiksi ulkoinen kovalevy, johon ladataan säännöllisesti kopio ja joka irrotetaan koneesta.
Säännön ydin on, ettei yksi vika tai yksi murto vie kaikkia kopioita kerralla. Jos kaikki varmuuskopiot ovat samalla palvelimella kuin sivusto, palvelinvika tai tunnusten vuotaminen voi viedä sekä sivuston että sen kopiot.
Kuinka usein kotisivut kannattaa varmuuskopioida?
Varmuuskopioinnin tiheys riippuu siitä, kuinka usein sivusto muuttuu. Hyvä nyrkkisääntö on kysyä: kuinka paljon työtä tai tietoa olen valmis menettämään? Jos sivua päivitetään kerran kuussa, viikoittainen kopio riittää. Jos sivustolle tulee tilauksia joka päivä, viikon takainen kopio tarkoittaa viikon tilausten menettämistä.
WordPressin dokumentaatio suosittelee pienille sivustoille viikoittaista ja vilkkaille sivustoille päivittäistä varmuuskopiota sekä varmuuskopiota aina ennen päivityksiä. Samassa ohjeessa suositellaan säilyttämään useampi tuore varmuuskopio eri paikoissa.
Esittelysivusto, jota päivitetään harvoin – viikoittainen automaattinen kopio ja lisäksi kopio ennen jokaista isompaa muutosta.
Blogia tai uutisia julkaiseva sivusto – päivittäinen kopio.
Verkkokauppa – vähintään päivittäinen kopio, ja jos tilauksia tulee paljon, mahdollisimman tiheä tai jatkuva kopiointi.
Aina ennen päivityksiä – erillinen kopio ennen WordPressin, teeman tai lisäosien päivittämistä ja ennen verkkosivujen uudistusta.
Ajasta automaattiset varmuuskopiot hiljaiseen aikaan, esimerkiksi yöhön. Raskas varmuuskopioajo voi kuormittaa palvelinta, ja keskellä päivää se voi näkyä kävijöille hitautena. Sivuston suorituskyvystä kerroin lisää oppaassa sivuston nopeus.
Webhotellin varmuuskopio, lisäosa vai varmuuskopiointi pilveen – mikä riittää?
Yksi tapa ei yleensä riitä, koska jokaisella on oma heikkoutensa. Paras ratkaisu on yhdistää webhotellin automaattiset kopiot ja erillinen varmuuskopiointi pilveen.
Webhotellin omat varmuuskopiot ovat helpoin lähtökohta, koska palveluntarjoaja hoitaa ne automaattisesti. Itse käytän Hostingeria, ja sen ohjeiden mukaan (tarkistettu lokakuussa 2026) kaikkiin webhotellipaketteihin sisältyy viikoittainen varmuuskopio ja päivittäinen varmuuskopio Business-paketista ylöspäin. Pienempiin paketteihin päivittäisen kopion saa lisäpalveluna. Muilla palveluntarjoajilla käytännöt vaihtelevat, joten tarkista oman pakettisi tiedot. Webhotellin valinnasta kerroin lisää oppaassa webhotelli.
Webhotellin kopioiden heikkous on, että ne ovat saman palveluntarjoajan hallinnassa. Jos tili suljetaan, tunnukset vuotavat tai palveluntarjoajalla on laaja vika, kopiot voivat olla yhtä lailla poissa käytöstä.
Varmuuskopiolisäosa ottaa kopiot WordPressin sisältä ja voi lähettää ne automaattisesti ulkoiseen tallennukseen. Tunnettuja esimerkkejä ovat UpdraftPlus, jonka ilmaisversio tukee muun muassa Google Drivea, Dropboxia ja Amazon S3 -tallennusta, sekä verkkokaupoille suunnatut jatkuvaa varmuuskopiointia tekevät palvelut. Lisäosan valinnassa tärkeintä on, että kopiot tallentuvat sivuston ulkopuolelle ja että palautus on testattu.
Varmuuskopiointi pilveen tarkoittaa, että kopio tallentuu eri palveluun kuin missä sivusto on. Se täyttää 3-2-1-säännön ehdon erillisestä sijainnista. Pilvitallennuksen tunnukset kannattaa pitää eri tunnuksina kuin sivuston ja webhotellin tunnukset, ja niihin kannattaa ottaa käyttöön kaksivaiheinen tunnistautuminen.
Miten varmistat, että varmuuskopion palautus toimii?
Varmuuskopio on vain niin hyvä kuin sen palautus. Yleinen yllätys on, että kopioita on otettu kuukausia, mutta ne ovat vajaita, korruptoituneita tai niiden palauttamiseen ei ole ohjetta. Sen huomaa vasta silloin, kun sivusto on jo alhaalla.
Kyberturvallisuuskeskuksen pienyritysten kyberturvallisuusoppaassa suositellaan testaamaan varmuuskopioiden palauttamista säännöllisesti, esimerkiksi neljännesvuosittain. Kotisivuilla tämä onnistuu helpoimmin palauttamalla kopio testiympäristöön, jolloin oikea sivusto ei häiriinny.
Palauta testiympäristöön – älä testaa palautusta tuotantosivustolla. Esimerkiksi Hostingerin ohjeissa muistutetaan, että palautus korvaa nykyiset tiedostot ja tietokannan, eikä sitä voi perua.
Tarkista sisältö – avautuvatko sivut, näkyvätkö kuvat, toimivatko lomakkeet ja kirjautuminen.
Kirjaa ohje – mistä kopio löytyy, millä tunnuksilla ja missä järjestyksessä palautus tehdään.
Mittaa aika – kuinka kauan palautus kesti. Se on arvio siitä, kauanko sivusto olisi poissa käytöstä todellisessa tilanteessa.
Jos sivustosi ylläpito on ulkoistettu, kysy ylläpitäjältä kolme asiaa: missä varmuuskopiot säilytetään, kuinka kauan niitä säilytetään ja milloin palautusta on viimeksi testattu. Jos vastausta ei löydy, varmuuskopiointi on todennäköisesti jäänyt webhotellin oletusasetusten varaan. Tarjoamassani WordPress-ylläpidossa varmuuskopiot ja niiden palautus kuuluvat ylläpidon perustehtäviin.
Mitä verkkokaupan varmuuskopioinnissa pitää huomioida?
Verkkokaupassa tietokanta muuttuu jatkuvasti, koska jokainen tilaus, asiakastili ja varastosaldon muutos tallentuu sinne. Tästä syntyy ongelma, jota esittelysivustolla ei ole: jos palautat eilisen kopion, kaikki sen jälkeen tulleet tilaukset katoavat kaupasta.
WooCommerce suosittelee kaupoille reaaliaikaista varmuuskopiointia juuri tämän vuoksi. Jos käytössä on vain päivittäinen kopio, WooCommercen ohjeen mukaan uusien tilausten vastaanotto kannattaa keskeyttää ja ottaa erillinen kopio ennen isoja muutoksia. Lisäksi ohje varoittaa palauttamasta kopiota, josta puuttuvat viimeisimmät tilaukset.
Tiheämpi kopiointi – mitä enemmän tilauksia, sitä tiheämmin tietokanta pitää kopioida.
Tilaustiedot talteen ennen palautusta – vie viimeisimmät tilaukset talteen ennen kuin palautat vanhemman kopion.
Isot muutokset testiympäristössä – kokeile päivitykset ja uudet lisäosat ensin kopiossa, jotta tuotantokauppaa ei tarvitse palauttaa.
Miten varmuuskopiot suojaavat kiristyshaittaohjelmilta ja mitä tietosuoja vaatii?
Kiristyshaittaohjelma salaa tai lukitsee tiedot ja vaatii lunnaita. Kyberturvallisuuskeskuksen ohjeen mukaan kriittiset järjestelmät kannattaa varmuuskopioida säännöllisesti ja automaattisesti 3-2-1-säännön mukaisesti ja testata varmuuskopioiden toimivuutta. Yhdysvaltain kyberturvallisuusviranomainen CISA muistuttaa, että moni kiristysohjelma etsii ja tuhoaa tai salaa kaikki varmuuskopiot, joihin se pääsee käsiksi. Siksi ainakin yhden kopion pitää olla erillään verkosta.
Kyberturvallisuuskeskus huomauttaa myös, että uusimmat varmuuskopiot voivat jo sisältää haittaohjelman ja vanhemmissa kopioissa voi olla se haavoittuvuus, jonka kautta hyökkääjä pääsi sisään. Palautuksen jälkeen sivusto pitää siis päivittää ja tarkistaa ennen kuin sitä pidetään turvallisena. Sivuston suojaamisesta kerroin lisää oppaassa WordPress-tietoturva ja artikkelissa WordPress-tietoturva yritykselle.
Tietosuojan näkökulmasta varmuuskopiot ovat henkilötietoja. Niissä on yhteydenottolomakkeiden viestejä, käyttäjätilejä ja verkkokaupassa asiakkaiden nimiä, osoitteita ja tilauksia. Tietosuoja-asetus edellyttää kykyä palauttaa tietojen saatavuus nopeasti fyysisen tai teknisen vian sattuessa, ja EU:n tietosuojaneuvoston mukaan myös henkilötietojen häviäminen tai joutuminen saavuttamattomiin, esimerkiksi kiristyshaittaohjelman takia, voi olla tietoturvaloukkaus, josta pitää ilmoittaa valvontaviranomaiselle 72 tunnin kuluessa, ellei siitä todennäköisesti aiheudu riskiä ihmisille.
Rajaa pääsy – vain ne henkilöt, jotka tarvitsevat varmuuskopioita, pääsevät niihin.
Suojaa tallennus – vahvat salasanat, kaksivaiheinen tunnistautuminen ja mahdollisuuksien mukaan salattu tallennus.
Rajaa säilytysaika – vanhoja kopioita ei kannata säilyttää loputtomiin, koska niissä on myös poistettavaksi pyydettyjä tietoja.
Hyvin hoidettu varmuuskopiointi on näkymätöntä työtä, jonka arvon huomaa vasta, kun jokin menee rikki. Suositukseni on vähintään tämä: webhotellin automaattiset kopiot, erillinen automaattinen kopio pilveen, kopio aina ennen päivityksiä ja palautuksen testaus muutaman kerran vuodessa. Kun nämä ovat kunnossa, rikkinäinen päivitys tai haittaohjelma on harmillinen mutta korjattava tilanne, ei yrityksen verkkonäkyvyyden loppu.
Varmuuskopiointi on yksi osa sivuston ylläpitoa. Lue myös kotisivujen ylläpito, WordPress-tietoturva ja webhotellin valinta.
Lähteet: Kyberturvallisuuskeskus (Traficom): Kiristyshaittaohjelmatilanteeseen varautuminen ja toiminta, Traficomin julkaisuja 23/2022 · Kyberturvallisuuskeskus: Pienyritysten kyberturvallisuusopas (2020) · WordPress Advanced Administration Handbook: WordPress Backups (päivitetty 4.6.2026) · Hostinger: How to activate daily backups (päivitetty 15.9.2026, tarkistettu 13.10.2026) · Hostinger Docs: Backups (päivitetty 22.7.2026, tarkistettu 13.10.2026) · WordPress.org: UpdraftPlus-lisäosan sivu (tarkistettu 13.10.2026) · WooCommerce: How to back up and restore your WooCommerce website (päivitetty 6.2.2025) · CISA: #StopRansomware Guide (2023) · EDPB: Tietoturvaloukkaukset – opas pk-yrityksille · Tietosuoja-asetus (EU) 2016/679, 32 artikla
● Usein kysyttyä
Usein kysyttyä varmuuskopioinnista
Riittääkö webhotellin oma varmuuskopio?
Webhotellin oma varmuuskopio on hyvä lähtökohta, mutta yksinään se ei yleensä riitä, koska kopiot ovat saman palveluntarjoajan hallinnassa kuin sivusto. Lisäksi kannattaa ottaa automaattinen kopio erilliseen pilvitallennukseen ja tarvittaessa yksi kopio verkon ulkopuolelle.
Kuinka usein WordPress-sivusto pitää varmuuskopioida?
Harvoin päivitettävälle esittelysivustolle riittää yleensä viikoittainen kopio, aktiivisesti päivitettävälle sivustolle päivittäinen ja verkkokaupalle vähintään päivittäinen tai jatkuva kopiointi. Lisäksi kopio otetaan aina ennen päivityksiä.
Mitä varmuuskopiointi pilveen tarkoittaa?
Varmuuskopiointi pilveen tarkoittaa, että sivuston kopio tallentuu eri palveluun kuin missä sivusto sijaitsee, esimerkiksi pilvitallennukseen. Näin palvelinvika tai webhotellin tunnusten vuotaminen ei vie sekä sivustoa että sen varmuuskopioita.
Miten varmuuskopion toimivuus tarkistetaan?
Toimivuus tarkistetaan palauttamalla kopio testiympäristöön ja käymällä läpi, että sivut, kuvat, lomakkeet ja kirjautuminen toimivat. Palautusta kannattaa testata säännöllisesti, esimerkiksi neljännesvuosittain.
Haluatko, että varmuuskopiot hoidetaan puolestasi?
WordPress-ylläpidossa huolehdin päivityksistä, tietoturvasta ja varmuuskopioista, jotta sivustosi saadaan tarvittaessa palautettua.
Katso WordPress-ylläpito →