WordPress driver en stor del af verdens hjemmesider. I civile sager kan en WordPress-side være bevis i mange sammenhænge: kopierede tekster og billeder, en tidligere samarbejdspartner der har ændret indholdet, en tvist om en webudvikler eller en medarbejder med administratoradgang, der har slettet sider. Hvad der kan sikres, afhænger af, om du har adgang til siden selv eller kun kan se den udefra.
Udefra: det, alle kan se
Hvis siden tilhører en anden, kan du dokumentere det offentlige indhold:
- Gem siderne som PDF med adresse og tidspunkt. → Gem en webside som dokumentation
- Gem kildekoden til siderne (højreklik, "Vis sidekilde").
- Tjek Internet Archive (Wayback Machine) for tidligere udgaver.
- Gem billeder i original opløsning.
Er siden central, bør den sikres af en IT-sagkyndig med dokumenteret metode. → Bevissikring af hjemmesider og sociale medier
Indefra: det, ejeren har adgang til
Er det jeres egen side, er der langt flere kilder:
- Revisioner · Tidligere udgaver af sider og indlæg, med tidspunkt og bruger
- Brugere · Hvem har adgang, med hvilken rolle, siden hvornår
- Database · Alt indhold, indstillinger og ofte slettede elementer i papirkurven
- Filer · Uploads, temaer, plugins
- Hostingens adgangslog · Hvem har besøgt hvilke adresser, fra hvilke IP-adresser
- Sikkerhedsplugins · Logins, mislykkede forsøg, ændringer
- Aktivitetslog-plugins · Hvilken bruger har ændret hvad
- Backup · Ældre udgaver af hele siden
Revisioner
WordPress gemmer som standard revisioner af sider og indlæg. Det gør det muligt at se, hvad der stod på en side på et bestemt tidspunkt, og hvem der ændrede det. Nogle opsætninger begrænser antallet af revisioner, og oprydningsplugins kan slette dem. Slå ikke oprydning til, mens der er en sag.
Sådan sikres siden
- Tag en fuld backup af både filer og database, og gem den uændret.
- Beregn hashværdier for backup-filerne. → Hashværdier
- Bed hostingfirmaet om adgangslogs for den relevante periode. De gemmes ofte kun kort.
- Eksportér brugerlisten og eventuelle aktivitetslogs.
- Dokumentér, hvem der har sikret hvad, hvornår og hvordan. → Kæde af ansvar
Ændr ikke, før det er sikret
- Slet ikke brugere, før deres aktivitet er sikret.
- Opdater ikke plugins eller temaer, hvis det kan ændre logs.
- Gendan ikke en backup oven på den nuværende side, før den nuværende er sikret.
Tvister med webudviklere
I sager om en webudvikler, der ikke har leveret, eller om ejerskab til en side, er det vigtigt at sikre både siden, aftalen og kommunikationen. → Tvister om IT-projekter
Kopierede tekster og billeder
Er jeres indhold kopieret til en andens WordPress-side, så dokumentér begge sider. Jeres egne revisioner kan vise, at jeres tekst fandtes først. → Ulovlig kopiering
Hacking
Er siden hacket, er det en sikkerhedshændelse, og eventuel anmeldelse er en sag for politiet. Det, vi kan hjælpe med, er sikring af data til en civil sag, for eksempel mod en leverandør.
Nielco IT sikrer hjemmesider i civile sager. Se Nielco IT.
