A mio avviso la sicurezza è una scelta imprenditoriale, è necessario che in una azienda che faccia ad esempio ecommerce ci sia almeno un quaderno con le indicazioni di massima che devono seguire gli operatori per mettere in sicurezza i dati.
Infatti tutti sappiamo che almeno in un server linux qualsiasi danno si ripara immediatamente ricaricando le copie.
E per gli altri siti?
Non cambia niente, meglio seguire lo stesso criterio, poche annotazioni su di un quaderno (di carta) almeno con le indicazioni minime di dove abbiamo infilato le ultime copie che abbiamo fatto al sito.
In seguito come si dice, l'appetito vien mangiando, l'importante è iniziare con carta e penna.