Ketika sebuah situs WordPress diduga terinfeksi malware, keinginan untuk segera menghapus kode berbahaya merupakan reaksi yang wajar. Pemilik situs ingin mengembalikan website agar dapat diakses dengan normal, melindungi pengunjung, dan mencegah kerugian lebih lanjut. Namun, tindakan terburu-buru justru dapat menimbulkan masalah baru apabila file atau data penting ikut terhapus selama proses pembersihan.
Karena itu, langkah awal yang penting adalah membuat cadangan atau backup. Cadangan menyediakan salinan kondisi situs pada waktu tertentu, termasuk file dan basis data yang digunakan WordPress. Salinan ini bukan jaminan bahwa situs dapat langsung dipulihkan tanpa risiko, tetapi dapat membantu ketika proses pembersihan menimbulkan kesalahan atau ketika diperlukan pemeriksaan lebih lanjut.
Backup juga berguna untuk mendokumentasikan kondisi situs sebelum dilakukan perubahan. Jika sebuah file mencurigakan dihapus, diganti, atau diedit, salinan awal dapat membantu membandingkan kondisi sebelum dan sesudah tindakan tersebut. Perbandingan ini penting agar pengelola tidak kehilangan jejak mengenai perubahan yang dilakukan selama penanganan insiden keamanan.
Meski demikian, ada satu hal yang perlu dipahami: cadangan dari situs yang telah terinfeksi mungkin juga mengandung malware. Oleh sebab itu, backup tidak boleh dianggap sebagai salinan bersih yang aman untuk langsung dipasang kembali. Tujuan awalnya adalah menjaga data dan menyediakan bahan pemeriksaan, bukan otomatis menggantikan proses pembersihan.
Pahami Dua Bagian Utama WordPress yang Perlu Dicadangkan
Secara umum, pencadangan WordPress perlu mencakup dua komponen utama, yakni file situs dan basis data. Keduanya memiliki fungsi berbeda, sehingga menyalin salah satunya saja belum tentu cukup untuk memulihkan website secara utuh. Pemilik situs sebaiknya memastikan kedua bagian tersebut tersimpan sebelum mulai menghapus atau mengubah file yang dianggap mencurigakan.
1. File WordPress
File situs mencakup berkas inti WordPress, plugin, tema, media yang diunggah, serta file konfigurasi tertentu. File-file tersebut bekerja bersama untuk menampilkan halaman, menjalankan fitur, dan mengatur perilaku situs. Sebagian file dapat dipasang kembali dari sumber resmi, tetapi file media, tema khusus, atau kode yang dibuat sendiri mungkin tidak mudah diperoleh kembali apabila salinan aslinya hilang.
Folder wp-content patut mendapat perhatian karena biasanya memuat plugin, tema, dan berkas unggahan. Namun, bukan berarti malware hanya berada di folder tersebut. File inti, file konfigurasi, atau bagian lain dari instalasi juga dapat mengalami perubahan. Karena itu, pencadangan sebaiknya tidak dibatasi pada satu folder tanpa memahami struktur situs yang sedang ditangani.
File konfigurasi seperti wp-config.php juga perlu diperhitungkan dalam proses pencadangan. File ini menyimpan pengaturan penting yang dibutuhkan WordPress untuk terhubung ke basis data. Karena memuat informasi sensitif, salinannya harus disimpan di tempat terbatas dan tidak dibagikan secara terbuka. Jika file tersebut diduga telah diubah oleh penyerang, jangan menganggap isinya otomatis dapat dipercaya.
2. Basis data WordPress
Basis data menyimpan banyak informasi penting, termasuk tulisan, halaman, kategori, komentar, pengaturan, dan data lain yang digunakan situs. Pada instalasi WordPress tertentu, data pengguna dan informasi tambahan dari plugin juga disimpan di dalam basis data. Apabila hanya file situs yang dicadangkan tanpa basis data, sebagian besar konten dan konfigurasi mungkin tidak ikut terlindungi.
Basis data juga dapat menjadi tempat tersimpannya perubahan yang tidak diinginkan. Penyerang mungkin memasukkan tautan spam ke dalam konten, menambahkan akun pengguna, atau mengubah pengaturan tertentu. Karena itu, cadangan basis data dapat berguna untuk menelusuri perubahan dan membandingkan data sebelum serta sesudah proses pembersihan.
Simpan cadangan file dan basis data secara terpisah jika memungkinkan, lalu beri nama yang jelas agar keduanya mudah dikenali. Catat tanggal dan waktu pencadangan serta kondisi situs saat itu. Dokumentasi sederhana ini membantu menghindari kekeliruan ketika tersedia beberapa salinan dari waktu yang berbeda.
Langkah Persiapan Sebelum Membuat Backup
Sebelum mencadangkan situs, dokumentasikan gejala yang ditemukan. Misalnya, catat halaman yang menampilkan peringatan, waktu ketika perubahan mulai terlihat, akun pengguna yang tidak dikenal, atau pesan dari penyedia hosting. Jika situs menampilkan spam pada hasil pencarian, simpan contoh URL yang terdampak. Informasi tersebut dapat membantu proses investigasi setelah salinan dibuat.
Selanjutnya, hindari melakukan pembersihan besar-besaran sebelum memiliki salinan yang memadai. Menghapus file, memasang ulang plugin, atau mengganti konfigurasi terlalu dini dapat menghilangkan informasi yang berguna untuk memahami bagaimana situs disusupi. Jika serangan masih berlangsung atau situs berpotensi membahayakan pengunjung, hubungi penyedia hosting untuk membahas langkah pembatasan akses yang sesuai.
Pastikan juga bahwa lokasi penyimpanan cadangan tidak mudah diakses publik. Jangan menempatkan file cadangan yang berisi basis data atau konfigurasi sensitif di direktori website yang dapat diunduh siapa saja. Jika penyedia hosting menyediakan fasilitas backup terpisah, pelajari lokasi penyimpanan dan mekanisme aksesnya. Untuk situs penting, pertimbangkan menyimpan salinan tambahan di lingkungan yang terpisah dari server utama.
Cara Backup File WordPress
Metode pencadangan file bergantung pada layanan hosting dan akses yang tersedia. Salah satu cara yang umum digunakan adalah melalui panel hosting atau akses FTP/SFTP. Nama menu dan urutannya dapat berbeda pada setiap penyedia layanan, sehingga ikuti dokumentasi hosting yang digunakan dan pastikan tindakan yang dilakukan sesuai dengan struktur situs.
Jika menggunakan panel hosting, cari pengelola file atau fasilitas backup yang tersedia. Identifikasi direktori instalasi WordPress dengan cermat sebelum membuat salinan. Unduh atau arsipkan file yang diperlukan, lalu simpan salinan tersebut di lokasi yang aman. Hindari menimpa file cadangan lama tanpa sengaja, terutama jika cadangan itu mungkin dibutuhkan untuk membandingkan kondisi situs.
Apabila menggunakan FTP atau SFTP, sambungkan aplikasi klien ke server dengan kredensial yang sah. SFTP umumnya lebih disarankan daripada FTP biasa karena menggunakan koneksi terenkripsi. Setelah terhubung, identifikasi direktori instalasi yang benar dan salin file yang relevan ke komputer atau lokasi penyimpanan terpisah. Periksa apakah proses transfer selesai dan apakah ukuran file masuk akal.
Setelah salinan selesai dibuat, jangan langsung menganggapnya valid. Periksa struktur folder dan sejumlah file penting untuk memastikan arsip tidak kosong atau terpotong. Jika membuat arsip terkompresi, pastikan arsip dapat dibuka. Pemeriksaan ini tidak membuktikan bahwa file bebas malware, tetapi membantu memastikan bahwa salinan yang dibuat memang dapat diakses untuk keperluan pemeriksaan atau pemulihan.
Cara Backup Basis Data WordPress
Basis data dapat dicadangkan melalui alat pengelolaan basis data yang disediakan hosting atau melalui mekanisme lain yang didukung penyedia layanan. Pada banyak lingkungan hosting, pengguna dapat mengakses phpMyAdmin untuk mengekspor basis data. Namun, nama layanan dan langkah yang tersedia dapat berbeda, sehingga jangan menjalankan perintah yang tidak dipahami atau tidak sesuai dengan konfigurasi situs.
Sebelum mengekspor data, pastikan basis data yang dipilih benar-benar digunakan oleh instalasi WordPress yang sedang ditangani. Informasi koneksi biasanya dapat diperiksa pada konfigurasi WordPress, tetapi file konfigurasi tersebut mengandung data sensitif dan harus diperlakukan dengan hati-hati. Jika terdapat beberapa instalasi dalam satu akun hosting, pemilihan basis data yang keliru dapat menyebabkan cadangan tidak sesuai dengan situs yang hendak dipulihkan.
Gunakan fitur ekspor sesuai petunjuk alat yang tersedia, kemudian simpan hasilnya di lokasi yang aman. Beri nama file dengan identitas situs dan tanggal pencadangan tanpa memasukkan kata sandi atau informasi rahasia ke dalam nama file. Setelah ekspor selesai, periksa apakah file tersedia dan tidak berukuran nol. Untuk situs penting, minta bantuan administrator yang memahami basis data apabila Anda tidak yakin dengan pilihan ekspor.
Seperti halnya file situs, basis data hasil ekspor tidak otomatis bersih dari konten berbahaya. Tautan spam, akun tidak dikenal, atau pengaturan yang telah dimodifikasi dapat ikut tersimpan. Karena itu, jangan mengimpor kembali seluruh basis data secara membabi buta ke situs yang telah dibersihkan. Data perlu diperiksa sesuai dengan temuan insiden dan rencana pemulihan.
Menyimpan Backup dengan Aman
Cadangan sebaiknya tidak hanya disimpan di server yang sama dengan situs terdampak. Jika penyerang masih memiliki akses ke server, file cadangan yang berada di lingkungan tersebut berpotensi ikut dihapus, diubah, atau diakses tanpa izin. Menyimpan salinan terpisah dapat mengurangi risiko kehilangan seluruh data akibat satu insiden.
Pilih lokasi penyimpanan yang aksesnya dibatasi, misalnya komputer pengelola yang terlindungi atau layanan penyimpanan terpisah dengan pengamanan memadai. File basis data dan konfigurasi dapat berisi informasi yang tidak boleh tersebar. Gunakan perlindungan akses yang kuat dan hindari membagikan tautan cadangan secara publik, bahkan untuk sementara.
Beri label yang membedakan cadangan sebelum pembersihan, salinan hasil pemeriksaan, dan cadangan setelah pemulihan. Pemisahan ini memudahkan pengelola memahami asal setiap file. Jangan menghapus cadangan lama hanya karena situs sudah dapat dibuka kembali. Pertahankan salinan sesuai kebijakan penyimpanan dan kebutuhan investigasi, dengan tetap mempertimbangkan keamanan data sensitif.
Jika memungkinkan, lakukan uji pemulihan di lingkungan terpisah sebelum mengandalkan cadangan untuk mengembalikan situs produksi. Uji ini membantu memastikan file dan basis data dapat digunakan sebagaimana mestinya. Namun, untuk cadangan yang dibuat dari situs terinfeksi, lakukan pemeriksaan keamanan terlebih dahulu. Memulihkan seluruh salinan tanpa seleksi dapat mengembalikan kode berbahaya yang sebelumnya sudah dihapus.
Apa yang Dilakukan Setelah Backup Selesai?
Setelah cadangan dibuat dan diperiksa, susun rencana pembersihan berdasarkan temuan yang tersedia. Identifikasi file atau akun yang mencurigakan, periksa perubahan yang tidak dikenal, dan tentukan bagian yang perlu diganti atau diperbaiki. Jika belum memahami penyebab kompromi, jangan terburu-buru menghapus bukti yang dapat membantu investigasi. Catatan awal dan salinan cadangan dapat digunakan sebagai pembanding.
Hubungi penyedia hosting jika situs menunjukkan tanda peretasan, terutama bila ada aktivitas yang tidak dapat dijelaskan atau peringatan dari sistem keamanan. Penyedia hosting mungkin dapat membantu memeriksa log, mengidentifikasi aktivitas mencurigakan, atau menjelaskan mekanisme pemulihan yang tersedia. Bantuan tersebut tidak selalu menggantikan pemeriksaan menyeluruh, tetapi dapat memberikan informasi yang tidak terlihat dari panel WordPress saja.
Pembersihan juga perlu disertai pengamanan akses. Tinjau akun administrator, akses hosting, FTP/SFTP, dan kredensial basis data sesuai kebutuhan. Gunakan kata sandi yang kuat dan unik, aktifkan autentikasi multifaktor jika tersedia, serta perbarui WordPress, plugin, dan tema dari sumber tepercaya setelah memastikan langkah pembaruan tidak mengganggu proses investigasi. Perubahan kredensial harus dilakukan dengan urutan yang tepat agar akses tidak kembali dikuasai pihak lain.
Setelah situs dibersihkan, buat cadangan baru yang terpisah dari salinan sebelum pembersihan. Cadangan baru ini dapat menjadi titik pemulihan berikutnya setelah kondisi situs diperiksa dan dinilai aman. Tetap lakukan pemantauan, karena website yang kembali berfungsi belum tentu sepenuhnya bebas dari masalah. Periksa pengguna, file, konten, dan peringatan keamanan secara berkala.
Kesalahan Backup yang Perlu Dihindari
Kesalahan pertama adalah hanya mencadangkan file atau hanya mengekspor basis data. Kedua komponen memiliki fungsi berbeda, sehingga pemulihan mungkin tidak lengkap apabila salah satunya hilang. Kesalahan kedua adalah menyimpan satu-satunya salinan di server yang sedang bermasalah. Cadangan perlu ditempatkan di lokasi yang aman dan terpisah agar tetap tersedia jika server utama tidak dapat diakses.
Kesalahan berikutnya adalah menganggap cadangan dari situs terinfeksi sebagai salinan yang aman untuk langsung dipulihkan. Backup dapat menyimpan file, akun, atau konten yang telah dimodifikasi penyerang. Selain itu, menghapus semua file mencurigakan tanpa mencatat perubahan dapat mempersulit penelusuran penyebab insiden. Dokumentasikan kondisi awal dan lakukan pemeriksaan sebelum menggunakan cadangan untuk pemulihan.
Terakhir, jangan mengabaikan pengujian. File arsip yang terlihat di folder belum tentu lengkap atau dapat dipulihkan. Periksa hasil pencadangan dan, jika memungkinkan, uji proses pemulihan di lingkungan terpisah. Kebiasaan ini membuat backup lebih berguna ketika benar-benar dibutuhkan, bukan sekadar menjadi file yang tersimpan tanpa pernah diketahui apakah dapat digunakan.
FAQ: Pertanyaan Umum tentang Backup WordPress
1. Apakah backup harus dilakukan sebelum menghapus malware WordPress?
Ya, jika memungkinkan. Backup membantu menjaga salinan file dan basis data sebelum perubahan dilakukan. Salinan tersebut berguna untuk pemeriksaan dan dapat membantu pemulihan jika proses pembersihan menimbulkan masalah. Namun, cadangan dari situs terinfeksi mungkin masih mengandung malware, sehingga tidak boleh langsung dianggap aman untuk dipulihkan.
2. Apakah cukup mencadangkan folder wp-content?
Tidak selalu. Folder wp-content berisi banyak file penting, tetapi tidak mencakup seluruh komponen instalasi dan basis data. Untuk cadangan yang lebih lengkap, simpan file situs yang relevan dan ekspor basis data. Pastikan juga file konfigurasi yang diperlukan ditangani secara aman karena dapat memuat informasi sensitif.
3. Apakah backup WordPress dapat digunakan untuk membersihkan malware secara otomatis?
Tidak. Backup hanya menyediakan salinan data pada waktu tertentu. Proses pembersihan tetap membutuhkan pemeriksaan file, basis data, akun pengguna, dan kemungkinan celah yang digunakan penyerang. Jika cadangan dibuat setelah situs terinfeksi, malware atau perubahan berbahaya mungkin ikut tersimpan di dalamnya.
4. Di mana sebaiknya menyimpan backup WordPress?
Simpan cadangan di lokasi yang aman dan aksesnya dibatasi, idealnya terpisah dari server utama. Hindari menaruh file yang berisi data sensitif di direktori publik. Untuk situs penting, pertimbangkan memiliki lebih dari satu salinan dan pastikan file tersebut dapat diakses ketika diperlukan.
5. Kapan sebaiknya membuat backup baru setelah pembersihan?
Buat cadangan baru setelah proses pembersihan dan pemeriksaan keamanan selesai. Pisahkan cadangan ini dari salinan sebelum pembersihan agar keduanya tidak tertukar. Situs yang sudah kembali normal tetap perlu dipantau dan diperiksa secara berkala sebelum cadangan baru dijadikan titik pemulihan yang dapat diandalkan.
Kesimpulan
Backup merupakan langkah penting sebelum membersihkan malware WordPress karena melindungi salinan file dan basis data saat proses penanganan berlangsung. Cadangan yang baik harus lengkap, disimpan secara aman, dan diperiksa sebelum digunakan. Namun, backup bukan pengganti pembersihan malware. Salinan dari situs terinfeksi dapat mengandung kode berbahaya, sehingga pemulihan harus dilakukan dengan hati-hati.
Setelah pencadangan, lanjutkan dengan pemeriksaan sumber infeksi, pembersihan file dan basis data yang terdampak, pengamanan akun, serta pembaruan perangkat lunak. Buat cadangan baru setelah situs diperiksa dan dipulihkan. Dengan proses yang terencana, pemilik situs dapat mengurangi risiko kehilangan data sekaligus membangun dasar yang lebih baik untuk menjaga keamanan WordPress ke depannya.
