Autom. Backups durch Passwortschutz verhindert?

Hallo,
ich möchte mir UpdraftPlus installieren und damit automatische Backups zu best. Zeitpunkten machen lassen.

Ich habe mir einen zusätzlichen Passwortschutz per htpasswd-file eingerichtet, eine durchaus sinnvolle und gängige Sicherheitsmaßnahme, d.h., um ans Backend (Adminbereich) zu kommen, muss ich mich jetzt zwei mal einloggen.

Wenn ich https://updraftplus.com/faqs/my-schedu…w-stops-midway/ unter Punkt 6 lese, dann scheint ein solcher PW-Schutz aber den "Wordpress scheduler" außer Kraft zu setzen und den braucht das Plugin für automatische Backups. Oder ist in dem Artikel nur eine für Besucher PW-geschützte Website gemeint ("entire website...")?

Grüße,

Martin

Dachte ich mir auch, denn beides sind unabhängig voneinander oft empfohlene Sicherheitstipps. Ich vermute, viele machen beides.

Du hast oder kennt Sites, die beides nutzen und bei denen die automatischen Backups nicht durch den htaccess PW-Schutz ausgehebelt werden?

Bisher hat es mich nicht betroffen, ist auch keine aufwendige Site. Trotzdem danke für den Hinweis.

Vielleicht wäre es einen eigenen Thread wert, aber hat jemand Erfahrung mit rsync-Backups von WP? Wusste bis vor einigen Minuten noch nicht mal, dass es das überhaupt gibt und scheint nicht so bekannt zu sein, obwohl es viele Vorteile hat. Weiß jemand warum es sich nicht wirklich durchgesetzt hat und stattdessen Millionen lieber Plugins verwenden?

Was meinst du mit "mitsyncen"?

Wenn sich die DB nicht sichern und restoren ließe, dann wäre rsync vermutlich überhaupt keine akzeptable Methode. Inwiefern klappt das nicht "ordentlich"?

Auf Dateisytem-Ebene?
Ich habe gelesen, dass rsync einen sog SSH-Zugriff braucht. Spielst du darauf an, weil das meist nur bei höheren Tarifen dabei ist und viele den Linux-Befehlskram außerdem nicht verstehen?

SSH könnte ich optional dazunehmen.

Ich denke, das ist alles zu wenig meine Welt und werde wohl doch beim Plugin bleiben, wenngleich es mir recht gewesen wäre, auf ein weiteres Plugin verzichten zu können.

Wenn man über mysqldump eine zuverlässige DB-Sicherung machen kann und immer noch SSH/rsync dabei nutzt, warum gilt dann trotz dieser offenbar guten Methode rsync noch immer nicht als zuverlässige Backup-Methode auch für Dben?

Zitat von JABA-Hosting

Sollte ohne Probleme funktionieren.

Nach 5 Tagen hat sich der UpdraftPlus-Support doch noch gemeldet und sagt, dass auch ein Admin-PW-Schutz die zeitlich gesteuerten Backups stören soll. Ich solle daher einen geeigneten htaccess-Code verwenden, um das zu beheben.

Verstehe ich nicht, warum das den Wordpress Scheduler stören soll, wenn ich ein zusätzliches Admin-Passwort per htaccess eingerichtet habe, aber ich probiere es mal aus. Dachte, das mögliche Problem hat damit zu tun, dass Besucher Zugang haben müssen, weil durch solche Visits die Zeitsteuerung ausgelöst wird. Und das geht ja nach wie vor.

Laut den Plugin-Entwicklern geht es um keine Plugin-Besonderheit, sondern um den dadurch deaktivierten Wordpress scheduler, den das Plugin braucht. WP selbst empfiehlt den Admin Passwortschutz und nennt als fehlende Funktion im Anschluss nur eine Sache:
"This prevents normal site visitors from accessing /wp-admin/admin-ajax.php." Siehe https://codex.wordpress.org/Hardening_WordPress#WP-Admin
Von einem teilweise oder ganz deaktivierten scheduler hingegen steht da nichts.

Ein manuelles Backup heute morgen hat funktioniert.
Das erste zeitgesteuerte kommt erst morgen - wenn es funktioniert.

Seltsamerweise wird bei jeder Aktion in den Settings ohne mein willentliches Anstoßen eines Backups ein solches gemacht. Ich habe z.B. heute nachmittag von wöchentlich auf täglich umgestellt, damit ich nicht fast 1 Woche warten muss, um zu sehen, ob der PW-Schutz tatsächlich das zeitlich gesteuerte Backup aushebelt. Zack, hat er sofort ein Backup gemacht, laut "Existing backups" und auch auf dem Webserver, alle 5 Teile. Der Eifer ist ja schön, aber...

Das zeitlich gesteuerte Backup hat funktioniert. Und der nächste wird wieder korrekt angekündigt. Schön.

Aber dass der eigene UpdraftPlus-Support explizit die falsche Auskunft gibt und behauptet, es beträfe alle PW-Einrichtungen per htaccess, auch den Admin-PW-Schutz...

Zitat von JABA-Hosting

Du hast bisher nicht geschrieben das du UpdraftPlus getestet hast?

Für Standard Webseiten ist UpdraftPlus ausreichend. In den Logs steht es meist ganz gut ob das Backup fehlerfrei lief.

Per SSH ist es natürlich besser, aber rsync ist nicht das Tool um Backups zu machen. Mit rsync synchronisiert man Daten und mysql kann man nicht einfach synchronisieren, per rsync.

Mit SSH musst du dir ein paar Scripte basteln um ein Backup zu erstellen, die du dann via Cron täglich laufen lässt. Mit rsync kannst du dann deine Backupdaten schieben wohin du willst.

Ich habe das mit rsync schon wieder verworfen.

Ich könnte mir noch eher vorstellen, ergänzend zu UpdraftPlus auch Duplicator zu verwenden, weil damit - anders als bei UpdraftPlus - ein kompletter Klon mit WP und htaccess, robots ect. gemacht wird. Außerdem braucht das Restore keinen Backend-Zugang, weil man alles immer per FTP und Browser macht.

Danke für die Antworten.