Branike — WordPress Ökoszisztéma, saját pluginok

Kompletný sprievodca: Branike Site Manager (bezpečnosť a zálohy)

Frissítve 30. szeptember 2026

1. Čo to je a na čo slúži

Branike Site Manager (BSM) je bezpečnosť, zálohy a zdravie webu v jednom plugine. Dáva vám jedno zrozumiteľné číslo o stave webu a nástroje, aby ste oň neprišli:

Všetko sa dá vrátiť späť

  • skóre „Stav webu“ (0–100) so 4 piliermi: Bezpečnosť, Zálohy, SSL/systém, Výkon,
  • zálohy (lokálne aj do cloudu OneDrive/Dropbox/Google Drive) a obnova na jeden klik,
  • ochrana — prihlásenie, 2FA, stráženie skrytých adminov, núdzový zámok webu,
  • monitoring — vypršanie SSL certifikátu, výkon (PageSpeed/Core Web Vitals), týždenný alebo mesačný report,
  • kontrola známych zraniteľností pluginov a tém cez databázu Wordfence Intelligence — vlastným kľúčom alebo cez agentúru,
  • spolupráca s agentúrou — bezpečné spárovanie webu s konzolou agentúry bez zdieľania hesla.

2. Pre koho a kedy

Pre každý web, ktorý si chcete ochrániť a nestratiť. Nasadíte ho hneď na začiatku, pretože bezpečnosť a zálohy majú byť od prvého dňa.

Hodí sa, keď chcete:

  • mať automatické zálohy a vedieť sa rýchlo obnoviť,
  • ochrániť web pred prelomením prihlásenia a skrytými adminmi,
  • vidieť jedno jasné skóre, čo treba zlepšiť,
  • dostať upozornenie, keď niečo nie je v poriadku (napr. vyprší SSL).

3. Čo očakávať — a čo BSM nerobí

Čo BSM robí: skóre stavu webu, zálohy a obnovu (lokál + cloud), ochranu prihlásenia a 2FA, stráženie adminov (watchdog), núdzový lockdown, kontrolu známych zraniteľností, párovanie s konzolou agentúry, kontrolu SSL a výkonu, incident timeline a týždenný alebo mesačný health report.

Čo BSM zámerne nerobí:

  • nenahrádza zdravý rozum a aktualizácie — pomáha, ale web treba udržiavať aktuálny,
  • nie je hosting — niektoré veci (napr. OPcache) sa zapínajú u poskytovateľa hostingu,
  • nie je 100 % záruka — žiadny nástroj ňou nie je; výrazne však znižuje riziko a následky.

4. Inštalácia a licencia

BSM nainštalujete a aktivujete cez Branike HUB (návod: Váš prvý plugin cez Branike HUB). Po aktivácii nájdete v ľavom menu položku Site Manager s tromi podpoložkami: Dashboard, Nastavenia a Dokumentácia. Licenčný kľúč sa zadáva v Nastaveniach.

5. Rýchly štart (3 kroky)

  1. Otvorte Site Manager → Dashboard → Zdravie → Stav webu — uvidíte skóre a čo zlepšiť.
  2. Zapnite plánované zálohy v Site Manager → Nastavenia → Plánované zálohy (po inštalácii sú vypnuté), zvoľte úložisko — lokálne alebo cloud — a spravte prvú zálohu.
  3. Zapnite dvojfaktorové overenie (Bezpečnosť → 2FA Auth). Ochrana prihlásenia proti opakovaným pokusom je zapnutá od inštalácie; skontrolujte ju v Bezpečnosť → Login Security.

6. Kde čo nájdete

V ľavom menu Site Manager → Dashboard je všetko v jednom ráme s hlavičkou a záložkami. Hore si vyberáte oblasť, pod ňou záložku:

  • Prehľad — súhrn vrátane skóre stavu webu a času poslednej zálohy databázy aj súborov.
  • Zálohy — Zálohy (ručná záloha), Správca záloh (zoznam, stiahnutie, obnova), Vzdialené úložisko (pripojenie Google Drive, Dropbox, OneDrive), Rollback (snímky pred aktualizáciou a verzie súborov pluginov) a Staging (testovacia kópia webu).
  • Bezpečnosť — Malware, Integrita WP, Vuln Scanner (známe zraniteľnosti), Login Security, Prístup (administrátori a heslá aplikácií, strážca prístupu), HTTP Headers, Sessions, 2FA Auth, Antispam, Stealth a Agentúra (BCC).
  • Zdravie — Stav webu (skóre 0–100 so 4 piliermi, núdzový zámok webu, časová os udalostí a posledné behy plánovaných záloh), Zdravie DB, Dostupnosť, Čistenie DB, Activity Log a Health Report.
  • Obrázky — optimalizácia obrázkov.
  • Nástroje — Migration, Search & Replace, Custom Login, SMTP a Notifikácie.

Okrem Dashboardu sú v menu ešte:

  • Nastavenia — licencia, plánované zálohy a ich retencia, e-mailové notifikácie, kam sa zálohy ukladajú, Emergency Recovery Script, Guardian a PageSpeed API kľúč.
  • Dokumentácia — podrobný návod priamo v plugine. Tlačidlá „Kliknite TU“ v ňom vedú rovno na správnu obrazovku.

Odkazy aj formuláre ostávajú v tomto ráme. Keď prídete z e-mailu, z Návodu alebo po uložení formulára, nepristanete na osamotenej stránke bez navigácie, ale na správnej záložke s hlavičkou.

7. Ako na to — konkrétne úlohy

Nastaviť zálohy. Nastavenia → Plánované zálohy → zapnite zálohu databázy, súborov či kompletnú zálohu a zvoľte interval (denne, týždenne, mesačne) a koľko záloh držať → v časti Backup Destination zvoľte úložisko → spustite prvú zálohu. Podrobne v návode Ako nastaviť automatické zálohy.

Obnoviť web zo zálohy. Zálohy → Správca záloh → vyberte zálohu a obnovte ju; pri zapnutom núdzovom zámku ponúka Zdravie → Stav webu aj Obnoviť poslednú zálohu jedným klikom. Chýbajúce súbory kompletnej zálohy Site Manager dotiahne z cloudu. Podrobne v návode Ako obnoviť web zo zálohy.

Zapnúť 2FA a ochranu prihlásenia. Bezpečnosť → 2FA Auth: po zadaní hesla príde na e-mail šesťmiestny kód; predvolene platí pre administrátorov. Bezpečnosť → Login Security: limit pokusov (predvolene 4 neúspešné pokusy za 30 minút zamknú prihlásenie na 30 minút, 10 za 7 dní pridá adresu na čiernu listinu). Výzva na 2FA kód sa nepočíta ako neúspešné prihlásenie — správcu so správnym heslom teda nezamkne. Prihlásenie cez 2FA sa zapíše do Activity Logu ako každé iné.

Strážiť skrytých adminov. V Bezpečnosť → Prístup vidíte adminov a aplikačné heslá; watchdog upozorní pri novom/skrytom adminovi.

Núdzový zámok. Pri podozrení kliknite zámok webu — návštevníci uvidia údržbu, ostatní sa odhlásia, zablokujú sa rizikové vstupy.

Sledovať SSL a výkon. BSM upozorní, keď sa blíži vypršanie SSL; výkon merajte cez PageSpeed (voliteľný API kľúč).

Kontrolovať zraniteľnosti. Bezpečnosť → Vuln Scanner: vložte bezplatný API kľúč Wordfence Intelligence, stiahnite databázu a spustite kontrolu; potom beží raz denne sama a pri náleze pošle e-mail. Ak web stráži agentúra, výsledok dodá jej konzola a vlastný kľúč nepotrebujete. Podrobne v návode Kontrola zraniteľností pluginov a tém.

Spárovať web s agentúrou. Bezpečnosť → Agentúra (BCC): so zapnutým 2FA vygenerujete token s jedným z troch prístupov (Plný prístup, Čítanie + bezpečnostné výsledky, Iba čítanie) a pošlete ho agentúre. Spojenie kedykoľvek zrušíte tlačidlom „Odpojiť“. Podrobne v návode Agentúra (BCC): ako web spárovať s konzolou a aký prístup zvoliť.

Pripojiť cloudové úložisko. Zálohy → Vzdialené úložisko: v Google Drive, Dropboxe alebo OneDrive si vytvoríte aplikáciu a do jej nastavení vložíte Redirect URI, ktorú ukazuje Site Manager (tvar https://vas-web.sk/wp-json/bsm/v1/oauth/google_drive, pre ostatné služby končí na dropbox alebo onedrive). Tú istú adresu uvádza aj Dokumentácia v plugine. Potom do polí API Credentials vložte prístupové údaje aplikácie, v časti Nahrávanie zálohy zaškrtnite Nahrávať zálohy databázy (DB) a Nahrávať zálohy súborov (ZIP) (predvolene vypnuté — bez nich sa do cloudu nenahrá nič), kliknite Uložiť nastavenia a nakoniec Pripojiť … (napríklad „Pripojiť Google Drive“).

Dať zamestnancovi prístup len k časti webu (Roly a práva). Bezpečnosť → Roly a práva: vytvorte rolu (najrýchlejšie „Kopírovať ako novú” pri podobnej role alebo tlačidlom Vytvoriť rolu Správca webu) a zaškrtnite len tie časti, ktoré človek potrebuje — napríklad v CRM len Kontakty, v Podujatiach len Registrácie a check-in, vo Formulároch len prezeranie odpovedí. Rolu potom priradíte v Používatelia → Upraviť → Rola. Voliteľne zapnite Moju prácu: pracovník po prihlásení uvidí na jednom mieste všetko, čo smie robiť.

Pozor: roly a práva sú citlivé nastavenie. Kto má rolu, dostane prístup ku všetkému, čo v nej zaškrtnete — často aj k osobným údajom zákazníkov (kontakty, registrácie, odpovede z formulárov, členovia). Roly nech nastavuje len človek, ktorý rozumie, čo ktoré oprávnenie dovoľuje. Každému dajte len tie časti, ktoré naozaj potrebuje, a keď s vami prestane spolupracovať, rolu mu hneď odoberte. Oprávnenia označené ⚠ (nastavenia webu, pluginy, používatelia…) urobia z roly v praxi administrátora. Každá zmena rolí sa zapisuje do záznamu aktivít. Za nastavenie rolí zodpovedá prevádzkovateľ webu.

Profily v Adresári členov majú od 30. 9. 2026 vlastné oprávnenia — autori a redaktori článkov k nim už automaticky nemajú prístup. Dávajte ho cez časť Členovia pri Member Directory.

Posielať report. Zdravie → Health Report: e-mailový súhrn stavu webu týždenne alebo mesačne. Report si viete stiahnuť ako PDF alebo ho k e-mailu priložiť — PDF vyžaduje Branike PDF Faktúry.

8. Tipy a dobrá prax

  • Zálohujte do cloudu, nielen lokálne — pri probléme hostingu máte kópiu inde.
  • Zapnite 2FA pre všetkých adminov — najúčinnejšia ochrana účtov.
  • Reagujte na skóre — piliere vám povedia presne, čo zlepšiť.
  • Nechajte si posielať týždenný alebo mesačný report — máte prehľad bez prihlasovania.
  • Nechajte zapnutú dennú kontrolu zraniteľností — o diere v plugine sa dozviete e-mailom skôr, než ju niekto zneužije.

9. Riešenie problémov

Nedá sa uložiť obsah a WordPress hlási, že odpoveď nie je platná? Tú hlášku takmer nikdy nespôsobuje WordPress — požiadavku zvyčajne zastaví ochrana hostingu ešte predtým, než sa k nemu dostane, a preto o nej nie je záznam v žiadnom protokole. Site Manager to vie zmerať a povedať, kto to vie opraviť: Keď sa nedá uložiť obsah.

Skóre hlási problém, ktorý neplatí. Niektoré veci závisia od hostingu (napr. OPcache sa zapína u poskytovateľa). Prečítajte si poznámku pri pilieri.

Záloha do cloudu zlyhala. BSM pri zlyhaní nezmaže lokálnu kópiu a pošle upozornenie; skontrolujte pripojenie cloud úložiska a skúste znova.

Obnova hlási chýbajúci súbor. Ak sa lokálna kópia po nahratí do cloudu zmazala, BSM ju pri obnove stiahne z cloudu; ak zlyhá, stiahnite súbor ručne podľa hlášky.

SSL upozornenie. Obnovte certifikát u poskytovateľa; BSM upozorní pri menej ako 14 dňoch do vypršania.

Prehľad hlási „Posledná záloha DB: zatiaľ nikdy“, hoci zálohy existujú. Staršie verzie čítali len čas plánovanej zálohy, takže ručná záloha či záloha pred aktualizáciou sa nerátala. Od verzie 2.16.12 sa čas počíta zo skutočných záloh. Aktualizujte Site Manager.

Po prihlásení s 2FA ma zamklo alebo Activity Log hlási neúspešné prihlásenie. V starších verziách sa výzva na 2FA kód rátala ako neúspešný pokus a úspešné prihlásenie s 2FA sa do Activity Logu nezapísalo. Od verzie 2.16.12 je to opravené — aktualizujte Site Manager.

Pripojenie cloudu skončí chybou o nesúhlasnej adrese (redirect_uri_mismatch). V nastaveniach aplikácie v Google, Dropboxe alebo Microsofte musí byť presne tá Redirect URI, ktorú ukazuje Zálohy → Vzdialené úložisko (končí na /wp-json/bsm/v1/oauth/…). Staršia verzia Dokumentácie v plugine uvádzala inú adresu — riaďte sa tou na stránke Vzdialené úložisko.

Vuln Scanner hlási „Bezpečnostné dáta sú staré“. Web stráži agentúra a viac ako 3 dni vám neposlala nový výsledok. Skontrolujte v Bezpečnosť → Agentúra (BCC), či je spojenie aktívne, alebo sa ozvite agentúre.

10. Súvisiace pluginy a integrácie

  • Branike HUB — cez HUB dostávate upozornenia (e-mail/mobil), skóre sa zobrazí aj v účte a v mobilnej aplikácii.
  • Branike PDF Faktúry — PDF verzia týždenného alebo mesačného health reportu.
  • Branike Remote Manager — konzola agentúry: dohľad nad viacerými webmi naraz, aktualizácie, zálohy a kontrola zraniteľností na diaľku. Web sa s ňou páruje v Bezpečnosť → Agentúra (BCC).
  • Branike Task Runner — spoľahlivejšie spúšťanie plánovaných záloh a kontrol aj na webe s malou návštevnosťou.

11. Časté otázky (FAQ)

Čo je skóre „Stav webu“?

Jedno číslo 0–100 zložené zo 4 pilierov (Bezpečnosť, Zálohy, SSL/systém, Výkon) s vysvetlením, čo zlepšiť.

Kam sa zálohuje?

Lokálne aj do cloudu — OneDrive, Dropbox alebo Google Drive.

Dokážem sa obnoviť po probléme?

Áno — obnova poslednej (alebo konkrétnej) zálohy na jeden klik, aj z cloudu.

Chráni pred prelomením prihlásenia?

Áno — limit pokusov, 2FA a stráženie skrytých adminov.

Meria rýchlosť webu?

Áno — cez Google PageSpeed / Core Web Vitals (voliteľný API kľúč).

Kontroluje zraniteľnosti pluginov a tém?

Áno — cez databázu Wordfence Intelligence, raz denne a s e-mailom pri náleze. Stačí bezplatný API kľúč; ak web stráži agentúra, výsledok dodá ona.

Môže web spravovať agentúra bez môjho hesla?

Áno — cez token z Bezpečnosť → Agentúra (BCC). Vy určíte, čo smie, a kedykoľvek ju odpojíte. Podmienkou je zapnuté 2FA.

12. Potrebujete pomoc?

Ak si s bezpečnosťou alebo zálohami neviete rady, napíšte nám cez Branike HUB → Nahlásiť problém alebo na info@branike.com.

Súvisiace návody

Nem találta a választ? Szívesen segítünk — írjon nekünk.
Kapcsolat