Kaip prižiūrėti WordPress svetainę: praktinis gidas verslui

Norint tinkamai prižiūrėti WordPress svetainę, reikia reguliariai atlikti sisteminius atnaujinimus, kurti atsargines kopijas, stebėti saugumą ir tikrinti svarbiausias svetainės funkcijas. Vien to, kad svetainė atsidaro, neužtenka. Jums svarbu žinoti, ar veikia kontaktų forma, registracija, mokėjimai ir kitos klientų naudojamos funkcijos.

Šis gidas skirtas verslo atstovams, kurie nori užtikrinti savo WordPress svetainės saugumą ir veikimą.

Trumpai

• Reguliariai atlikite WordPress sisteminius, temos ir įskiepių atnaujinimus.
• Prieš atnaujinimus turėkite naujausią svetainės failų ir duomenų bazės kopiją.
• Po pakeitimų patikrinkite svarbiausius puslapius, kontaktų formas ir kitas funkcijas, kuriomis naudojasi vartotojai.
• Stebėkite svetainės pasiekiamumą, saugumo perspėjimus, greitį ir paslaugų galiojimą.
• Jei negalite saugiai atlikti atnaujinimų ar atkurti svetainės, techninius darbus perduokite specialistui.

Naudojamų terminų paaiškinimai

• Atsarginė kopija – tai svetainės failų ir duomenų bazės kopija, leidžianti atkurti svetainę po įsilaužimo ar nesėkmingo atnaujinimo.
• Talpykla (cache) – įrankis, kuris gali pagerinti svetainės greitį.
• SSL sertifikatas užtikrina saugų HTTPS protokolą WordPress svetainėse.
• Uptime monitoringas padeda stebėti svetainės veikimą realiu laiku ir informuoja apie neveikimą.
• Dviguba autentifikacija (2FA) padeda sustiprinti WordPress svetainių saugumą.
• SQL injekcija – dažna WordPress svetainių pažeidžiamumo priežastis.

Kodėl turinio valdymo sistemos WordPress svetainę reikia prižiūrėti?

WordPress svetainė nėra vieną kartą sukurtas ir pamirštas dalykas. Jos sistema, tema ir įskiepiai nuolat keičiasi. WordPress yra plačiai naudojama turinio valdymo sistema, o 2019 metais 65.1% visų svetainių naudojo WordPress. Naršyklės, serverio aplinka ir prie svetainės prijungtos paslaugos taip pat atnaujinamos. Dėl šių pokyčių anksčiau veikusi funkcija po kurio laiko gali pradėti veikti netinkamai ar išvis nebeveikti.

Būtina sisteminga WordPress svetainių priežiūra siekiant sklandaus veikimo.

Reguliari svetainės priežiūra padeda:

• laiku įdiegti svarbius sisteminius atnaujinimus;
• sumažinti saugumo problemų riziką;
• greičiau pastebėti neveikiančias funkcijas;
• turėti atsarginę kopiją gedimo ar klaidingo pakeitimo atveju;
• išvengti ilgai besikaupiančių techninių problemų;
• užtikrinti, kad klientai gali susisiekti ar pateikti užsakymą.

WordPress svetainės priežiūra negarantuoja, kad svetainė niekada nesuges ar nebus užpulta. Jos tikslas yra mažinti riziką, anksčiau pastebėti problemas ir turėti aiškų būdą atkurti veikimą.

Kokie yra svarbiausi WordPress priežiūros darbai?

Verslo svetainės priežiūrą galima suskirstyti į septynias aiškias sritis. Nebūtina visko tikrinti kiekvieną dieną, tačiau nė viena iš šių sričių neturėtų būti visiškai pamiršta.

1. Sisteminiai atnaujinimai

WordPress, tema ir įskiepiai turi būti reguliariai atnaujinami. Atnaujinimai gali pataisyti saugumo spragas, klaidas, pagerinti suderinamumą arba pridėti naujų funkcijų. Pasenusios WordPress versijos dažnai sukelia įsilaužimus. Daug wordpress svetainių naudoja papildinius, kuriuos taip pat reikia reguliariai atnaujinti.

Prieš atnaujinimą patikrinkite, ar turite naują atsarginę kopiją. Jei svetainė sudėtinga, naudoja individualų kodo sprendimą arba WooCommerce, didesnius pakeitimus pirmiausia verta išbandyti bandomojoje aplinkoje.

Po atnaujinimo neužtenka pamatyti pranešimą, kad procesas baigtas, nes vien jis nepatvirtina, ar neatsirado klaidų. Reikia peržiūrėti svarbiausius puslapius ir patikrinti, ar veikia klientų naudojamos funkcijos. Pasiruošimą prieš atnaujinimą rekomenduoja ir oficiali WordPress dokumentacija.

2. Atsarginės kopijos

Atsarginė kopija reikalinga tam, kad interneto svetainę būtų galima atkurti po gedimo, nesėkmingo atnaujinimo ar saugumo incidento. Pilnai WordPress kopijai paprastai reikia svetainės failų ir duomenų bazės. Vien failų kopijoje gali nebūti įrašų, užsakymų ir nustatymų. Atsarginės kopijos gali būti kuriamos naudojant papildinį, pvz., UpdraftPlus, ir kt.

Patikrinkite:

• ar kopijos kuriamos automatiškai;
• ar kopijuojami failai ir duomenų bazė;
• ar bent dalis kopijų saugoma atskirai nuo pagrindinio serverio;
• ar žinote, kaip svetainė būtų atkurta.

Kopijų dažnis turi priklausyti nuo to, kaip dažnai keičiasi duomenys. Retai atnaujinamai reprezentacinei svetainei ir kasdien užsakymus priimančiai parduotuvei negali būti taikomas tas pats sprendimas, nes kopijų dažnis dažniausiai priklauso nuo duomenų pokyčių tempo. Plačiau apie failų ir duomenų bazės kopijas rašoma WordPress atsarginių kopijų dokumentacijoje.

3. Svetainės saugumas

Saugumo priežiūra prasideda nuo atnaujinimų, stiprių slaptažodžių ir nereikalingų prieigų pašalinimo. 94% visų sėkmingų atakų nukreipta į WordPress svetainės. Taip pat svarbu stebėti saugumo įrankių ir hostingo siunčiamus perspėjimus. Dar 94% žinomų saugumo spragų yra susijusios su papildiniais, todėl būtina stebėti ir jų būklę.

Reguliariai patikrinkite:

• ar nėra nežinomų administratoriaus paskyrų; dviguba autentifikacija (2FA) papildomai leidžia apsaugoti prisijungimus;
• ar buvę darbuotojai ir tiekėjai nebeturi nereikalingų prieigų;
• ar naudojami įskiepiai ir patikimos temų versijos vis dar palaikomi, o nepatikrintas temas verta pakeisti;
• ar saugumo perspėjimus gauna naudojamas el. pašto adresas;
• ar svetainėje neatsirado netikėtų puslapių, nuorodų ar nukreipimų.

WordPress svetainės dažnai pažeidžiamos SQL injekcijos atakų, todėl svarbu laiku atnaujinti papildinius bei temas, o SSL sertifikatas užtikrina saugų HTTPS protokolą interneto ryšiu perduodamiems duomenims.

Saugumo įskiepis gali būti naudingas, bet vien jo įdiegimas nepakeičia atnaujinimų, kopijų ir prieigų priežiūros. WordPress saugumo rekomendacijos taip pat pabrėžia, kad saugumas susideda iš kelių sluoksnių.

4. Svetainės pasiekiamumas

Pasiekiamumo stebėjimas automatiškai tikrina, ar svetainė atsako į užklausas. Jei ji nustoja veikti, gaunamas pranešimas ir problemą galima pradėti nagrinėti anksčiau, nei apie ją praneša klientas.

Patikrinkite, ar stebėjimas įjungtas ir ar jo pranešimai pasiekia nurodytus žmones. Svarbu suprasti: 24/7 stebėjimas reiškia automatinį tikrinimą, o ne žmogaus budėjimą visą parą.

5. Kontaktų formos ir svarbiausios funkcijos

Svetainė gali atsidaryti, nors jos svarbiausia funkcija neveikia. Todėl periodiškai reikia išbandyti kliento kelią nuo puslapio atidarymo iki galutinio veiksmo (pvz.: kontaktų formos išsiuntimo).

Paslaugų svetainėje:

1. atsidarykite svarbiausią paslaugos puslapį;
2. ištestuokite pagrindinius mygtukus;
3. išsiųskite testinę užklausą;
4. įsitikinkite, kad ji pasiekė numatytą el. pašto dėžutę;
5. patikrinkite automatinį atsakymą, jei jis naudojamas.

Pranešimas „žinutė išsiųsta“ dar neįrodo, kad laiškas išsiųstas. Svarbu, kad administratorius gautų laišką.

WooCommerce parduotuvėje reikia tikrinti prekės įsidėjimą į krepšelį, pristatymo ir mokėjimo būdus, užsakymo būseną ir el. laiškus.

6. Svetainės greitis

Lėta svetainė gali trukdyti lankytojui pasiekti turinį, užpildyti formą ar pateikti užsakymą. Periodiškai patikrinkite svarbiausius puslapius telefone ir kompiuteryje. Atkreipkite dėmesį, ar jie nepradėjo krautis pastebimai lėčiau po dizaino, įskiepių ar turinio pakeitimų.

Vertindami rezultatą nesusitelkite vien į PageSpeed Insights balą. Svarbiau reguliariai tikrinti tuos pačius puslapius ir pastebėti, kada bei po kokių pakeitimų jie pradėjo veikti lėčiau. Jei sulėtėjimas išlieka, reikėtų atlikti atskirą techninę analizę. Vienas iš sprendimų gali būti duomenų bazės optimizavimas po pakeitimų, kurios didina serverio apkrovą.

7. Turinys, nuorodos ir paslaugų galiojimas

Techninė priežiūra nepadės, jei svetainėje liko senas telefono numeris, neveikianti nuoroda ar nebegaliojantis pasiūlymas. Periodiškai peržiūrėkite svarbiausius puslapius ir patikrinkite:

• kontaktinius duomenis;
• darbo laiką ir paslaugų informaciją;
• svarbiausias vidines ir išorines nuorodas;
• domeno bei hostingo galiojimą;
• mokamų įskiepių ir kitų naudojamų paslaugų licencijas;
• privatumo ir slapukų informaciją, kai keičiasi naudojami įrankiai.

Kaip dažnai reikia tikrinti WordPress svetainę?

Priežiūros dažnis priklauso nuo svetainės tipo ir jos svarbos verslui. Žemiau pateiktas pradinis orientyras. Jį reikia pritaikyti pagal duomenų kiekį ir jų pasikeitimus, užsakymų kiekį ir svetainėje atliekamus pakeitimus.

Kaip saugiai atlikti planinę WordPress priežiūrą?

Planinę priežiūrą atlikite aiškia seka. Taip lengviau pastebėti, po kurio veiksmo atsirado problema, ir prireikus grįžti į ankstesnę būklę.

1. Patikrinkite svetainę prieš darbus. Atverkite svarbiausius puslapius ir išbandykite pagrindines funkcijas. Jei jie neveikia, pirmiausia išsiaiškinkite esamą problemą.
2. Sukurkite naują atsarginę kopiją. Įsitikinkite, kad kopija apima failus ir duomenų bazę.
3. Peržiūrėkite sisteminius atnaujinimus. Įvertinkite WordPress versijų, temos ir įskiepių pakeitimus. Sudėtingoje svetainėje juos pirmiausia išbandykite bandomojoje aplinkoje.
4. Atlikite atnaujinimus. Venkite daug nesusijusių pakeitimų vienu metu, jei po to būtų sunku nustatyti problemos priežastį.
5. Išvalykite talpyklą (cache), jei reikia. Tai dažniausiai padeda pamatyti naują puslapio versiją, tačiau talpyklos valymas nėra universalus klaidų taisymo būdas.
6. Pakartokite patikrą. Dar kartą atverkite svarbiausius puslapius, išbandykite formas, prisijungimą ar kitą aktualią funkciją.
7. Pastebėję klaidą sustokite. Neatlikite atsitiktinių pakeitimų gyvoje svetainėje. Užrašykite, kokį pakeitimą ką tik atlikote, ir grįžkite prie saugios versijos arba kreipkitės pagalbos.

Ką verslas gali patikrinti pats?

Net neturėdamas techninio specialisto įmonės darbuotojas gali atlikti svarbias savo svetainės veikimo patikras. Tam nebūtina keisti WordPress nustatymų ar esminių funkcijų.

Galite patys:

• atverti svarbiausius puslapius telefone ir kompiuteryje;
• paspausti pagrindinius mygtukus ir nuorodas;
• išsiųsti testinę kontaktų užklausą;
• patikrinti kontaktus, kainas, darbo laiką ir pasiūlymus;
• peržiūrėti, ar gaunami domeno ir hostingo pranešimai;
• pranešti specialistui, kada ir kur pastebėta problema.

Sisteminiai atnaujinimai, kopijų atkūrimas, saugumo incidentai ir serverio pakeitimai yra darbai, kurie reikalauja daugiau techninių žinių. Jei nežinote, kaip grįžti į veikiančią būklę, geriau tokių darbų neatlikti gyvoje svetainėje.

Kada WordPress priežiūrą verta perduoti specialistui?

Specialisto pagalba verta naudotis tada, kai svetainė svarbi pardavimams ar užklausoms, o įmonė neturi žmogaus, galinčio saugiai atlikti techninius darbus. Pagalba taip pat reikalinga, jei nežinoma kopijų būklė, atnaujinimai ilgai neatlikti arba svetainė naudoja kelias tarpusavyje susijusias sistemas.

Kreipkitės pagalbos, jei:

• po sisteminio atnaujinimo atsirado klaida;
• neveikia kontaktų forma, rezervacijos sistema ar mokėjimas;
• svetainė pradėjo nukreipti į nežinomus puslapius;
• atsirado nežinomas administratorius;
• neaišku, ar kopijos tinkamos atkūrimui;
• svetainė pastebimai sulėtėjo ir priežastis nežinoma;
• nėra saugaus būdo išbandyti didesnį pakeitimą.

Vienkartinė pagalba gali būti tinkama konkrečiai problemai. Nuolatinė priežiūra prasminga, kai reikia reguliarių sisteminių atnaujinimų, kopijų, stebėjimo ir techninės pagalbos. Kaip orientyras, WordPress svetainių priežiūra rinkoje gali kainuoti nuo 35 €/mėn. Paprastai, retai keičiamai svetainei kartais pakanka periodinių darbų.

Išvada

Gera WordPress priežiūra nėra sudėtingų terminų rinkinys. Verslui svarbiausia reguliariai atlikti sisteminius atnaujinimus, turėti tinkamas kopijas, stebėti saugumą ir patikrinti, ar klientas gali atlikti svarbiausią veiksmą.

Pradėkite nuo paprastos patikros: atverkite pagrindinius puslapius, išsiųskite testinę kontaktų užklausą ir įsitikinkite, kad turite naują atsarginę kopiją. Jei techninių darbų negalite atlikti saugiai, perduokite juos žmogui, kuris gali ne tik pakeisti sistemą, bet ir patikrinti rezultatą.

Dažniausi klausimai apie WordPress priežiūrą

Ar WordPress svetainę būtina atnaujinti?

Taip, WordPress, temą ir įskiepius reikia reguliariai atnaujinti. Atnaujinimai padeda pataisyti saugumo spragas, klaidas ir suderinamumo problemas. Prieš sisteminius atnaujinimus pasirūpinkite nauja kopija ir po jų patikrinkite svetainės veikimą.

Kaip dažnai reikia atlikti sisteminius atnaujinimus?

Paprastai atnaujinimai peržiūrimi pasirinktu reguliariu periodu, pavyzdžiui, kartą per mėnesį. Aktualaus saugumo pataisymo nereikėtų automatiškai atidėti iki kitos planinės datos. Sudėtingesnės svetainės atnaujinimo laiką ir testavimą verta derinti atskirai.

Ar hostingo atsarginių kopijų pakanka?

Tai priklauso nuo hostingo paslaugos. Reikia patikrinti, ar kopijuojami svetainės failai ir duomenų bazė, kaip dažnai kuriamos kopijos, kiek laiko jos saugomos ir kaip atliekamas atkūrimas. Vien užrašas „backup įjungtas“ šių klausimų neatsako.

Ar automatiniai atnaujinimai pakeičia priežiūrą?

Ne. Jie gali atlikti dalį sisteminių atnaujinimų, tačiau nepatikrina kontaktų formų, mokėjimų, kopijų atkūrimo ar kitų verslo funkcijų. Reikia žinoti, kas atnaujinama automatiškai ir kaip tikrinamas rezultatas.

Ar svetainei reikia priežiūros, jei jos turinys beveik nesikeičia?

Taip, bent bazinė techninė priežiūra vis tiek reikalinga. Net nekeičiant tekstų, keičiasi WordPress komponentai, serverio aplinka ir, kaip ir kitų turinio valdymo sistemos sprendimų atveju, saugumo rizikos. Tačiau paprastai svetainei nebūtinai reikia didžiausio nuolatinės priežiūros plano.

Ar galiu WordPress svetainę prižiūrėti pats?

Taip, jei mokate saugiai atlikti sisteminius atnaujinimus, turite tinkamas kopijas ir galite patikrinti rezultatą. Jei nežinote, kaip atkurti svetainę po klaidos, techninius pakeitimus geriau perduoti specialistui, o patiems tikrinti turinį ir svarbiausias funkcijas.

Patikėkite techninę WordPress priežiūrą UptimeWP

Jūs rūpinatės verslu. Mes rūpinamės jūsų svetaine. UptimeWP gali pasirūpinti sisteminiais atnaujinimais, atsarginėmis kopijomis, saugumo ir pasiekiamumo stebėjimu bei technine pagalba pagal pasirinktą planą.

Peržiūrėti WordPress priežiūros planus

Šaltiniai

• WordPress atnaujinimo instrukcija
• WordPress atsarginių kopijų dokumentacija
• WordPress saugumo rekomendacijos
• WordPress Site Health dokumentacija
• WooCommerce atnaujinimo ir testavimo gairės