Stalen ritem vzdrževanja

Modul 9: E-pošta, najdljivost (SEO), GDPR, vzdrževanje in selitev · Čas branja: 8 minut

Učni cilj: Po tej lekciji boste znali vzpostaviti stalen ritem vzdrževanja za Vaše spletno mesto WordPress in ga vzdrževati.

Ključni pojmi: ritem vzdrževanja, tedensko, mesečno, četrtletno, letno, nadzor delovanja (uptime), dnevnik vzdrževanja, test obnovitve, revizija uporabnikov, revizija vtičnikov, podaljšanja, odgovorna oseba

Vzdrževanje ni projekt, temveč navada

Večina težav v tem tečaju ne nastane zaradi napake v enem samem trenutku, temveč zaradi nečesa, kar se počasi poslabšuje: vtičnik, ki ga nihče več ne posodablja, različica PHP, ki zastareva, varnostna kopija, ki že mesece ne uspe, ne da bi to kdo opazil, nekdanji sodelavec, ki je še vedno skrbnik. S stalnim ritmom to ujamete, preden postane težava.

Spodnji ritem je primer za navadno podjetniško ali društveno spletno mesto. Spletna trgovina ali prometno spletno mesto zahteva več; spletno mesto, ki se redko spreminja, nekoliko manj. Prilagodite ga, vendar ohranite vse štiri obroče.

Vsak teden (10 minut)

• Preverite posodobitve: so samodejne posodobitve uspele (lekcija 7.2)? Je kaj, kar morate posodobiti ročno? Preberite sporočila WordPress-a in Vašega namestitvenega orodja, tudi o razveljavitvah (rollback).
• Hiter pregled: odprite domačo stran in najpomembnejšo stran (na primer kontaktno stran ali trgovino) v zasebnem oknu. Ali vse deluje?
• Obvestila: sporočila Vašega ponudnika gostovanja, Vašega varnostnega vtičnika ali optičnega pregledovalnika zlonamerne programske opreme, Search Console.
• Komentarji in obrazci: je kaj neželene vsebine, ki jo morate počistiti, in ali sporočila iz obrazcev prihajajo do Vas?

Vsak mesec (30 minut)

• Preverite varnostno kopijo: obstaja nedavna varnostna kopija in je popolna (datoteke in podatkovna zbirka)? Prenesite eno v svojo lastno shrambo kot del pravila 3-2-1 (lekcija 8.1).
• Zdravje spletišča (lekcija 5.4): nova opozorila?
• Dejansko preverite obrazec: izpolnite svoj kontaktni obrazec in preverite, ali sporočilo prispe (lekcija 9.1).
• Hitrost: ena meritev v PageSpeed Insights (lekcija 6.1), da opazite nenadno poslabšanje.
• Prostor za shranjevanje: koliko je Vaš paket zaseden? Varnostne kopije namestitvenega orodja in naloženih datotek se nabirajo (lekcija 2.2).
• Search Console: napake pri indeksiranju, varnostne težave, nenaden upad.

Vsako četrtletje (1 do 2 uri)

• Test obnovitve: obnovite varnostno kopijo poleg svojega spletnega mesta in preglejte kontrolni seznam (lekcija 8.2).
• Revizija uporabnikov: kdo so skrbniki, kdo je odšel, katera aplikacijska gesla so še aktivna (lekcija 3.3)?
• Revizija vtičnikov: preglejte vse vtičnike, ali so še potrebni, ali se še vzdržujejo, niso zaprti (lekcija 5.4)?
• Teme: samo aktivna tema in ena rezervna tema (lekcija 2.4).
• Preverite utrjevanje: ali preverjanja iz lekcije 7.4 še vedno držijo (na primer po vtičniku, ki je prepisal .htaccess)?
• Končno preverjanje: izvedite nalogo iz te lekcije.

Vsako leto (pol dneva)

• Različica PHP: ali ste še vedno na različici z aktivno podporo (lekcija 8.4)? Načrtujte nadgradnjo.
• Tema in večji vtičniki: ali obstaja večja nova različica, na katero morate preiti, ali je čas, da zamenjate zastarel gradnik strani ali temo tipa »vse v enem«?
• Podaljšanja: ime domene, paket gostovanja, licence plačljivih vtičnikov in tem. Potekla licenca pomeni, da ni varnostnih posodobitev (lekcija 7.2). Potekla domena pomeni, da izgubite spletno mesto in e-pošto.
• GDPR: ali Vaš seznam obdelav in pravilnik o zasebnosti še držita, so bile dodane nove storitve ali vtičniki, se stari vnosi iz obrazcev čistijo (lekcija 9.3)?
• Gesla in dostop: kdo ima dostop do nadzorne plošče gostovanja, registrarja, DNS, shrambe varnostnih kopij? Je vse v upravitelju gesel in lahko do tega dostopa še nekdo drug, če Vi odpadete?
• Vaš načrt ukrepanja ob izrednih razmerah (lekcija 7.5): ali še drži?

Nadzor: ne čakajte, da pokliče stranka

Nadzor delovanja (uptime) vsakih nekaj minut preveri, ali Vaše spletno mesto odgovarja, in pošlje sporočilo ali e-pošto, če ne. Obstajajo brezplačne in plačljive storitve za to; nekateri ponudniki gostovanja jih ponujajo tudi sami. Nastavite ga na stran, ki jo dejansko ustvari WordPress (ne le sliko), in po možnosti na besedo, ki mora biti na tej strani. Tako opazite tudi kritično napako ali vlomljeno domačo stran.

Spremljajte tudi Vaš certifikat (ali ne poteče neopaženo, lekcija 3.1) in Vašo domeno (podaljšanje).

Dnevnik vzdrževanja

Vodite preprost dnevnik: datum, kaj ste storili, kaj ste opazili, kaj je treba spremljati naprej. Skupna datoteka ali tabela zadostuje. Pomaga Vam:

• pri težavi poiskati nazaj, kaj se je nedavno spremenilo (»obrazci ne delujejo več od torkove posodobitve«);
• pri vdoru rekonstruirati časovnico (lekcija 7.5);
• hitro uvesti sodelavca, naslednika ali izdelovalca spletnih strani;
• dokazati, da jemljete varnost resno (GDPR zahteva ustrezne ukrepe, lekcija 9.3).

Kdo to počne?

Še tako dober ritem ne deluje, če ga nihče ne izvaja. Dogovorite se:

• kdo je odgovoren za posamezen obroč (teden, mesec, četrtletje, leto);
• kdo prevzame naloge med dopustom ali boleznijo;
• kaj se zgodi, če izdelovalec spletnih strani ali prostovoljec, ki je to vedno počel, preneha z delom.

Če tega ne počnete sami, lahko vzdrževanje oddate izdelovalcu spletnih strani ali službi za vzdrževanje. Natančno vprašajte, katere od zgornjih točk izvajajo, kako pogosto, in kako to vidite (na primer mesečno poročilo). »Skrbimo za Vaše spletno mesto« lahko pomeni marsikaj.

Povzetek

• Vzdrževanje je navada v štirih obročih: teden, mesec, četrtletje, leto.
• Tedensko posodobitve in kratek pregled; mesečno varnostna kopija, obrazec in obvestila; četrtletno test obnovitve in revizije; letno PHP, podaljšanja, GDPR in dostop.
• Nadzor delovanja na pravi strani WordPress sporoči težave, preden pokliče stranka.
• Dnevnik vzdrževanja pomaga pri težavah, vdorih in predaji.
• Dogovorite se, kdo kaj počne, tudi med odsotnostjo; pri oddaji v zunanje izvajanje vprašajte, kaj točno se izvaja.

Kviz

Naloga

Naloga A9.4: Četrtletna preverba. Vnesite naslov svojega spletnega mesta. Program v enem koraku izvede vse javne preveritve iz tega tečaja in rezultate zbere na enem mestu: certifikat (A3.1), preusmeritve in mešana vsebina (A3.2), predpomnilnik (A6.2), kaj Vaše spletno mesto razkriva (A7.4), najdljivost (A9.2) in zunanje storitve (A9.3). Shranite rezultat in ga primerjajte ob naslednji četrtletni preverbi.

Naloga D9.4: Vaš koledar vzdrževanja. Izdelajte svoj koledar vzdrževanja s štirimi obroči. Pri vsaki točki zapišite, kdo jo izvaja in kdo jo prevzame, ter v svoj koledar vnesite prvi termin za vsak obroč. Začnite dnevnik vzdrževanja in vanj zabeležite prvi tedenski krog. Označite, da ste nastavili nadzor delovanja in da so datumi podaljšanja domene, gostovanja in licenc v Vašem koledarju.

Dodatno branje

Ti članki opisujejo korake v nadzornih ploščah WebOké; v drugih nadzornih ploščah delujejo podobno.

• Priročnik DirectAdmin 13.5: Posodobitve in samodejne posodobitve
• Priročnik DirectAdmin 16.1: Katere varnostne kopije so na voljo pri WebOké
• Priročnik DirectAdmin 17.6: Prostor za shranjevanje je poln: kje se nahaja?
• Varnostne kopije WebOké: ogled, obnovitev ali prenos varnostne kopije
• Priročnik WebOké 14.1: Zdravje domene (tudi brez računa)
• Zdravje spletišča (wordpress.org, angleško): https://wordpress.org/documentation/article/site-health-screen/