UpdraftPlus vs. Kakapo Backup：いざというときの比較
UpdraftPlus は非常に多くの WordPress サイトで使われており、それには十分な理由があります。確実にバックアップでき、多くのクラウド保存先に対応し、無料版もあります。したがって問うべきは、それが機能するかどうかではなく、別のものが必要だと何で気づくかです。
短い答え
UpdraftPlus は実用的な選択肢です。無料で始められ、保存先が多く、広く普及しているためネット上の解説も豊富です。有料の拡張機能で、暗号化、増分バックアップ、複数サイトの管理が加わります。
Kakapo Backup は証跡を重視した選択肢です。すべてのアーカイブに SHA-256 チェックサムが付き、必要に応じてあなたのキーによる AES-256 暗号化、オプションの GPG 署名、そして後からの変更を防ぐ WORM ロックが加わります。バックアップの実行そのものは、すべてあなたのサーバー上で完結します。
どちらにもできること
- データベースとファイルを、スケジュールに沿ってバックアップする
- リモートストレージに退避する
- 管理画面から復元する
- インストールを別のアドレスへ移行する
- 保持の上限を設定する
両者の違い
| 問い | UpdraftPlus | Kakapo Backup |
|---|---|---|
| 無料版 | はい、有料の拡張機能で | いいえ、1つのライセンスで9つのプラグイン |
| アーカイブごとのチェックサム | プランによる | SHA-256、いつでも検証可能 |
| 暗号化 | 拡張機能で | AES-256、キーは手元に残る |
| 署名 | — | GPG はオプション |
| 改変防止 | — | WORMロック |
| 復元前の二要素認証 | — | 必要に応じて |
| アップデート前のバックアップ | プランによる | 標準搭載、独自の保持ルール付き |
| ステージング環境 | 拡張機能で | 標準搭載 |
| 改ざん防止のログチェーン | — | はい |
| 開発元を経由するものはあるか？ | 保存先と拡張機能による | いいえ、保存先へ直接 |
いざというときに効いてくる違い
本当の非常事態は侵入ではなく、開けないアーカイブです。チェックサムは、普通なら後になって知ることに前もって答えてくれます。そのファイルは、書き込まれたときとまったく同じままなのか、ということです。
2つ目のケースはもっと厄介です。サーバーへのアクセスを手に入れた人は、まずバックアップを削除したり改ざんしたりしがちです。後からの変更を防ぐロックと、チェーン化されたログの記録は、まさにそのためにあります。ディスクの故障に対してではなく、痕跡を片付けようとする人に対してです。
ウェブサイトと同じサーバーにあるバックアップは、そのサーバーの障害に対するバックアップにはなりません。どのプラグインを使うにしても、少なくとも1つのコピーは別の場所に置くべきです。
データの保存場所
Kakapo Backup はアーカイブを wp-content/uploads/kwpb-backups に書き込み、そこから、あなたが設定した保存先へ送ります。保存先を設定していなければ、何も外部に出ません。委託処理の文書化においては、ストレージ事業者を記載すればよく、プラグインの開発元を追加で記載する必要はないということです。
UpdraftPlus のほうが適している場合
- 無料で始めたい
- UpdraftPlus は対応しているが、他のプラグインは対応していない特定の保存先が必要
- 証明義務のない単一のサイトをバックアップする
- ネット上でできるだけ多くの解説を見つけたい
Kakapo Backup のほうが適している場合
- アーカイブが改変されていないことを証明できる必要がある
- アーカイブを暗号化し、キーを自分の手元に置きたい
- アップデートのたびに、自動で戻る手段を確保したい
- 複数のサイトを管理していて、5つではなく1つのライセンスで済ませたい
乗り換え：やるべきこと
- 古いプラグインで最後のフルバックアップを作成し、ダウンロードします。
- Kakapo Backup をインストールし、ライセンスキーを入力します。
- 保存先を設定し、手動でバックアップを開始します。
- 作成したばかりのアーカイブのチェックサムを確認します。
- 一度ステージング環境のコピーに復元します。本番サイトでは行わないでください。
- そのあとで初めて、古いプラグインのスケジュールを無効にします。
古いプラグインの最後のバックアップは、もう1か月保管しておいてください。乗り換えの最中は、戻る手段を失うには最悪のタイミングです。