Un ritm fix de întreținere

Modulul 9: E-mail, vizibilitate în căutare, GDPR, întreținere și mutare · Timp de citire: 8 minute

Obiectiv de învățare: După această lecție puteți stabili și menține un ritm fix de întreținere pentru site-ul dumneavoastră WordPress.

Concepte-cheie: ritm de întreținere, săptămânal, lunar, trimestrial, anual, monitorizare uptime, jurnal de întreținere, test de restaurare, audit utilizatori, audit module (pluginuri), reînnoiri, persoană responsabilă

Întreținerea nu este un proiect, ci un obicei

Majoritatea problemelor din această cursă nu apar dintr-o greșeală la un moment dat, ci dintr-un lucru care se deteriorează treptat: un modul (plugin) care nu mai este actualizat, o versiune de PHP care devine învechită, o copie de siguranță care eșuează de luni de zile fără ca nimeni să observe, un fost angajat care este încă administrator. Cu un ritm fix prindeți aceste lucruri înainte să devină o problemă.

Ritmul de mai jos este un exemplu pentru o site obișnuit de firmă sau asociație. Un magazin online sau o site aglomerată necesită mai mult; o site care se schimbă rar, puțin mai puțin. Adaptați-l, dar păstrați cele patru inele.

În fiecare săptămână (10 minute)

• Verificarea actualizărilor: au reușit actualizările automate (lecția 7.2)? Mai există ceva ce trebuie actualizat manual? Citiți e-mailurile de la WordPress și de la instalatorul dumneavoastră, inclusiv despre rollback-uri.
• O privire rapidă: deschideți pagina principală și pagina dumneavoastră cea mai importantă (de exemplu pagina de contact sau magazinul) într-o fereastră privată. Funcționează totul?
• Notificări: e-mailuri de la furnizorul dumneavoastră de găzduire, de la modulul de securitate sau scanerul de malware, Search Console.
• Comentarii și formulare: există spam de curățat și ajung mesajele din formular?

În fiecare lună (30 de minute)

• Verificarea copiei de siguranță: există o copie de siguranță recentă și este completă (fișiere și bază de date)? Descărcați una în spațiul dumneavoastră propriu de stocare, ca parte din 3-2-1 (lecția 8.1).
• Sănătate site (lecția 5.4): avertismente noi?
• Testarea reală a unui formular: completați formularul de contact și verificați dacă e-mailul ajunge (lecția 9.1).
• Viteză: o măsurătoare în PageSpeed Insights (lecția 6.1), pentru a observa o deteriorare bruscă.
• Spațiu de stocare: cât de plin este pachetul dumneavoastră? Copiile de siguranță ale instalatorului și fișierele încărcate se adună în timp (lecția 2.2).
• Search Console: erori la indexare, probleme de securitate, o scădere bruscă.

În fiecare trimestru (1 până la 2 ore)

• Test de restaurare: restaurați o copie de siguranță alături de site-ul dumneavoastră și parcurgeți lista de verificare (lecția 8.2).
• Audit utilizatori: cine mai este administrator, cine a plecat, ce parole de aplicație mai există (lecția 3.3)?
• Audit module (pluginuri): treceți în revistă toate modulele, mai sunt necesare, mai sunt întreținute, nu au fost închise (lecția 5.4)?
• Teme: doar tema activă și o temă de rezervă (lecția 2.4).
• Verificarea întăririi securității: mai sunt valabile verificările din lecția 7.4 (de exemplu după ce un modul a rescris fișierul .htaccess)?
• Verificare finală: rulați exercițiul acestei lecții.

În fiecare an (o jumătate de zi)

• Versiunea de PHP: mai folosiți o versiune cu suport activ (lecția 8.4)? Planificați upgrade-ul.
• Tema și modulele mari: există o versiune nouă majoră la care trebuie să treceți, sau este momentul să înlocuiți un constructor de pagini învechit sau o temă de tip „totul-în-unul”?
• Reînnoiri: numele de domeniu, pachetul de găzduire, licențele modulelor și temelor plătite. O licență expirată înseamnă lipsa actualizărilor de securitate (lecția 7.2). Un domeniu expirat înseamnă pierderea site-ului și a e-mailului.
• GDPR: mai sunt corecte lista dumneavoastră de prelucrări și politica de confidențialitate, au apărut servicii sau module noi, sunt curățate trimiterile vechi din formulare (lecția 9.3)?
• Parole și acces: cine are acces la panoul de găzduire, registrator, DNS, spațiul de stocare pentru copii de siguranță? Este totul într-un manager de parole și poate altcineva să intervină dacă dumneavoastră nu mai puteți?
• Planul dumneavoastră de urgență (lecția 7.5): mai este valabil?

Monitorizare: nu așteptați ca un client să sune

O monitorizare uptime verifică la fiecare câteva minute dacă site-ul dumneavoastră răspunde și trimite un e-mail sau un mesaj dacă nu este așa. Există servicii gratuite și plătite pentru aceasta; unii furnizori de găzduire oferă și ei acest lucru. Configurați-o pe o pagină care este realmente generată de WordPress (nu doar o imagine) și, eventual, pe un cuvânt care trebuie să apară pe acea pagină. Astfel observați și o eroare critică sau o pagină principală compromisă.

Monitorizați și certificatul dumneavoastră (să nu expire neobservat, lecția 3.1) și domeniul dumneavoastră (reînnoire).

Un jurnal de întreținere

Țineți un jurnal simplu: data, ce ați făcut, ce ați observat, ce trebuie urmărit. Un document partajat sau un tabel este suficient. Vă ajută:

• să găsiți, în caz de problemă, ce s-a schimbat recent („formularele nu mai funcționează de la actualizarea de marți”);
• să reconstituiți cronologia în caz de atac informatic (lecția 7.5);
• să ajutați rapid un coleg, succesor sau constructor de site-uri să preia lucrul;
• să demonstrați că luați în serios securitatea (GDPR cere măsuri adecvate, lecția 9.3).

Cine se ocupă de asta?

Cel mai bun ritm nu funcționează dacă nimeni nu îl respectă. Stabiliți:

• cine este responsabil pentru fiecare inel (săptămână, lună, trimestru, an);
• cine preia în caz de concediu sau boală;
• ce se întâmplă dacă constructorul de site-uri sau voluntarul care s-a ocupat mereu de asta renunță.

Dacă nu faceți dumneavoastră înșivă acest lucru, puteți externaliza întreținerea către un constructor de site-uri sau un serviciu de întreținere. Întrebați atunci exact care dintre punctele de mai sus le fac, cât de des și cum vedeți acest lucru (un raport lunar). „Vă menținem site-ul” poate însemna orice.

Rezumat

• Întreținerea este un obicei cu patru inele: săptămână, lună, trimestru, an.
• Săptămânal actualizări și o scurtă privire; lunar copie de siguranță, formular și notificări; trimestrial un test de restaurare și audituri; anual PHP, reînnoiri, GDPR și acces.
• O monitorizare uptime pe o pagină WordPress reală semnalează problemele înainte ca un client să sune.
• Un jurnal de întreținere ajută în caz de probleme, atacuri informatice și predare.
• Stabiliți cine face ce, inclusiv în caz de absență; la externalizare, întrebați ce se face exact.

Test (quiz)

Exercițiu

Exercițiul A9.4: Verificarea trimestrială. Introduceți adresa site-ului dumneavoastră. Programul efectuează dintr-o dată toate verificările publice din această cursă și prezintă rezultatul într-o listă: certificat (A3.1), redirecționări și conținut mixt (A3.2), cache (A6.2), ce afișează site-ul dumneavoastră (A7.4), vizibilitate în căutare (A9.2) și servicii externe (A9.3). Păstrați rezultatul și comparați-l la următoarea verificare trimestrială.

Exercițiul D9.4: Calendarul dumneavoastră de întreținere. Creați-vă propriul calendar de întreținere cu cele patru inele. Notați la fiecare punct cine îl face și cine preia, și planificați prima dată a fiecărui inel în agenda dumneavoastră. Începeți un jurnal de întreținere și notați în el prima rundă săptămânală. Bifați că ați configurat o monitorizare uptime și că datele de reînnoire pentru domeniu, găzduire și licențe se află în agenda dumneavoastră.

Lecturi suplimentare

Aceste articole descriu pașii din panourile WebOké; în alte panouri funcționează similar.

• Manual DirectAdmin 13.5: Actualizări și actualizări automate
• Manual DirectAdmin 16.1: Ce tipuri de backupuri există la WebOké
• Manual DirectAdmin 17.6: Spațiu de stocare plin: unde se află spațiul?
• WebOké Backups: vizualizarea, restaurarea sau descărcarea unei copii de rezervă
• Manual WebOké 14.1: Starea domeniului (și fără cont)
• Sănătate site (wordpress.org, Engleză): https://wordpress.org/documentation/article/site-health-screen/