Cum restaurezi corect un site WordPress dintr-un backup după ce a fost spart sau șters din greșeală

Un site WordPress căzut înseamnă clienți pierduți chiar acum, în timp ce citești asta. Fie că a fost spart, fie că cineva a șters din greșeală pagini sau un plugin a rupt totul, primul reflex e să dai repede "restore" din primul backup găsit. Aici încep problemele: mulți restaurează exact fișierele infectate care au cauzat spargerea, iar după câteva ore site-ul e din nou compromis.

Restaurarea corectă nu e doar apăsarea unui buton. Înseamnă să alegi backupul potrivit, să curăți înainte de a pune ceva la loc, să nu readuci același malware și să verifici că site-ul chiar funcționează după. În acest ghid îți arătăm pașii reali, în ordine, ca să nu transformi o problemă de o zi într-una de o lună.

Nu te grăbi: întâi află ce s-a întâmplat

Înainte să restaurezi orice, respiră și evaluează. Un site șters din greșeală și un site spart se rezolvă diferit, iar dacă tratezi spargerea ca pe o simplă ștergere, aduci malware-ul înapoi.

Pune-ți aceste întrebări:

• A dispărut conținut (pagini, articole, produse) sau a apărut conținut străin (redirecturi ciudate, reclame, pagini în altă limbă)?
• Când a mers ultima oară corect? De asta depinde ce backup alegi.
• Ai acces la panoul de administrare, la hosting (cPanel/SFTP) și la baza de date?

Dacă vezi redirecturi, spam sau fișiere necunoscute, e aproape sigur o spargere, nu o ștergere. În acest caz, backupul de ieri poate fi deja infectat, pentru că atacatorii stau uneori ascunși zile întregi înainte să lovească vizibil.

Pune site-ul în mentenanță și fă un backup al stării actuale

Pare contraintuitiv să faci backup unui site stricat, dar e esențial. Ai nevoie de o copie a stării curente ca să poți compara, să recuperezi conținut recent și să ai la ce te întoarce dacă restaurarea merge prost.

Concret:

• Activează un mod de mentenanță sau pune site-ul offline temporar, ca vizitatorii să nu intre pe un site infectat și Google să nu-l marcheze ca periculos.
• Descarcă prin SFTP întregul folder și exportă baza de date, chiar dacă sunt compromise. Le păstrezi separat, marcate clar ca "posibil infectate".
• Nu șterge nimic definitiv încă. Regula de aur: până nu ai site-ul funcțional confirmat, nu arunca nicio copie.

Astfel, orice ai face mai departe, ai o plasă de siguranță.

Alege backupul potrivit, nu cel mai recent

Instinctul spune "cel mai nou backup". La o spargere, însă, cel mai nou poate conține deja codul rău. Alegerea bună e ultimul backup dinainte ca problema să apară.

Cum decizi:

• Verifică în loguri sau în istoricul de modificări când au apărut primele semne (fișiere modificate, useri admin necunoscuți, redirecturi).
• Alege un backup datat înainte de acel moment, chiar dacă înseamnă să pierzi câteva zile de conținut.
• Conținutul recent (comenzi, comentarii, articole) îl recuperezi separat din copia infectată, manual, după ce site-ul de bază e curat.

Dacă a fost doar o ștergere accidentală, fără semne de spargere, atunci da, cel mai recent backup curat e cel corect. Ideea e să nu presupui: verifică întâi ce s-a întâmplat.

Curăță terenul înainte să restaurezi

Restaurarea peste fișiere infectate lasă în urmă resturi: un fișier ascuns într-un folder de uploads e suficient ca site-ul să fie recompromis. De aceea, la o spargere, restaurarea curată înseamnă să golești întâi.

Pașii, prin SFTP sau File Manager:

• Șterge complet fișierele WordPress vechi (wp-admin, wp-includes și fișierele din rădăcină), păstrând doar ce ai nevoie să verifici separat.
• Fii atent la wp-content, unde stau temele, pluginurile și uploadurile. Aici se ascund cel mai des fișiere malițioase.
• Verifică utilizatorii admin: șterge conturile pe care nu le recunoști și schimbă parolele la toate.

După ce ai teren curat, restaurezi fișierele și baza de date din backupul ales. Apoi schimbă toate parolele: admin, baza de date, hosting, FTP. Dacă nu schimbi cheile, atacatorul poate reintra prin aceeași ușă.

Verifică, actualizează și închide ușa prin care s-a intrat

Restaurarea nu e completă până nu confirmi că site-ul merge și că gaura a fost astupată. Altfel repeți totul peste o săptămână.

După restaurare:

• Testează paginile importante: acasă, contact, formulare, magazin. Verifică din telefon și din browser incognito.
• Actualizează WordPress, tema și toate pluginurile la ultima versiune. Cele mai multe spargeri intră printr-un plugin învechit.
• Șterge pluginurile și temele pe care nu le folosești, mai ales cele nulled (piratate) - sunt o sursă clasică de malware.
• Scanează cu un plugin de securitate reputabil și cere hostingului un scan pe server.

Dacă ți-e greu să distingi un fișier bun de unul infectat, cere ajutor înainte să pui site-ul la loc online. E mai ieftin decât să cureți o a doua compromitere.

Când merită să reconstruiești în loc să restaurezi

Uneori site-ul e atât de infectat sau backupurile atât de vechi, încât curățatul durează mai mult decât o reconstrucție curată. Dacă petreci zile căutând fișiere ascunse și tot reapar, e semn că merită altă abordare.

La MPO Web Studio lucrăm remote, în toată țara, și abordarea noastră ajută exact în aceste momente: pornim de la o structură curată, cunoscută, în loc să moștenim gunoiul unei instalări compromise. Îți arătăm întâi un demo gata construit, cu prețuri transparente, ca să vezi exact ce primești înainte să plătești ceva.

Dacă ești blocat cu un site spart sau șters și nu știi dacă să restaurezi sau să reconstruiești, scrie-ne pe WhatsApp. Ne uităm împreună la situație și îți spunem sincer care variantă te costă mai puțin timp și bani.