Stalan ritam održavanja

Modul 9: E-pošta, vidljivost na tražilicama (SEO), GDPR, održavanje i preseljenje · Vrijeme čitanja: 8 minuta

Cilj učenja: Nakon ove lekcije moći ćete uspostaviti i održavati stalan ritam održavanja za svoju WordPress web-stranicu.

Ključni pojmovi: ritam održavanja, tjedno, mjesečno, kvartalno, godišnje, nadzor dostupnosti (uptime), dnevnik održavanja, test vraćanja, revizija korisnika, revizija dodataka (plugina), obnove, odgovorna osoba

Održavanje nije projekt, nego navika

Većina problema iz ovog tečaja ne nastaje zbog jedne pogreške u jednom trenutku, nego zbog nečega što polako kreće nizbrdo: dodatka (plugina) koji se više ne ažurira, PHP inačice koja zastarijeva, sigurnosne kopije koja mjesecima ne uspijeva a da to nitko ne primijeti, bivšeg suradnika koji je i dalje administrator. Sa stalnim ritmom to ćete uočiti prije nego što postane problem.

Ritam u nastavku primjer je za običnu web-stranicu tvrtke ili udruge. Internetska trgovina ili prometna web-stranica zahtijeva više; web-stranica koja se rijetko mijenja nešto manje. Prilagodite ga, ali zadržite sva četiri kruga.

Svaki tjedan (10 minuta)

• Provjera ažuriranja: jesu li automatska ažuriranja uspjela (lekcija 7.2)? Postoji li nešto što morate ručno ažurirati? Pročitajte poruke e-pošte od WordPressa i Vašeg instalacijskog alata, uključujući one o vraćanju na prethodnu verziju (rollback).
• Brzi pregled: otvorite svoju naslovnu stranicu i najvažniju stranicu (na primjer stranicu za kontakt ili trgovinu) u privatnom prozoru preglednika. Radi li sve kako treba?
• Obavijesti: poruke e-pošte od Vašeg hosting providera, Vašeg sigurnosnog dodatka ili skenera zlonamjernog softvera, Search Console.
• Komentari i obrasci: ima li neželjenih sadržaja (spam) koje treba ukloniti i stižu li poruke poslane putem obrazaca?

Svaki mjesec (30 minuta)

• Provjera sigurnosne kopije: postoji li nedavna sigurnosna kopija i je li potpuna (datoteke i baza podataka)? Preuzmite jednu kopiju na vlastitu pohranu kao dio pravila 3-2-1 (lekcija 8.1).
• Zdravlje web-stranice (lekcija 5.4): ima li novih upozorenja?
• Stvarno testiranje obrasca: ispunite kontaktni obrazac i provjerite stiže li e-pošta (lekcija 9.1).
• Brzina: jedno mjerenje u PageSpeed Insights (lekcija 6.1), kako biste uočili nagli pad performansi.
• Pohrana: koliko je Vaš paket pun? Sigurnosne kopije instalacijskog alata i učitane datoteke s vremenom se gomilaju (lekcija 2.2).
• Search Console: pogreške pri indeksiranju, sigurnosni problemi, nagli pad.

Svako tromjesečje (1 do 2 sata)

• Test vraćanja: vratite sigurnosnu kopiju uz svoju web-stranicu i prođite kontrolni popis (lekcija 8.2).
• Revizija korisnika: tko su administratori, tko je otišao, koje aplikacijske lozinke još postoje (lekcija 3.3)?
• Revizija dodataka (plugina): pregledajte sve dodatke, jesu li još potrebni, održavaju li se još, nisu li napušteni (lekcija 5.4)?
• Teme: samo aktivna tema i jedna rezervna tema (lekcija 2.4).
• Provjera pojačane sigurnosti: vrijede li još provjere iz lekcije 7.4 (na primjer nakon što je neki dodatak prepisao .htaccess)?
• Završna provjera: pokrenite zadatak iz ove lekcije.

Svake godine (pola dana)

• Inačica PHP-a: koristite li još inačicu koja ima aktivnu podršku (lekcija 8.4)? Planirajte nadogradnju.
• Tema i veći dodaci: postoji li velika nova inačica na koju biste trebali prijeći, ili je vrijeme da zamijenite zastarjeli alat za izradu stranica ili temu tipa „sve u jednom”?
• Obnove: naziv domene, hosting paket, licence plaćenih dodataka i tema. Istekla licenca znači da nemate sigurnosna ažuriranja (lekcija 7.2). Istekla domena znači da ste izgubili i web-stranicu i e-poštu.
• GDPR: odgovaraju li Vaš popis obrada i pravila privatnosti stvarnom stanju, jesu li dodane nove usluge ili dodaci, čiste li se stare poslane obrasce (lekcija 9.3)?
• Lozinke i pristup: tko ima pristup hosting panelu, registraru, DNS-u, pohrani sigurnosnih kopija? Je li sve pohranjeno u upravitelju lozinki i može li netko drugi pristupiti ako Vi niste dostupni?
• Vaš plan za hitne slučajeve (lekcija 7.5): odgovara li još uvijek stvarnom stanju?

Nadzor: nemojte čekati da klijent nazove

Nadzor dostupnosti (uptime) svakih nekoliko minuta provjerava odgovara li Vaša web-stranica i šalje poruku e-pošte ili obavijest ako ne odgovara. Postoje besplatne i plaćene usluge za to; neki hosting provideri to također nude. Postavite ga na stranicu koju doista generira WordPress (ne samo na sliku), a po mogućnosti i na riječ koja se mora pojaviti na toj stranici. Tako ćete uočiti i kritičnu pogrešku ili hakiranu naslovnu stranicu.

Nadzirite i svoj certifikat (ne istječe li neopaženo, lekcija 3.1) i svoju domenu (obnova).

Dnevnik održavanja

Vodite jednostavan dnevnik: datum, što ste napravili, što ste primijetili, što treba naknadno pratiti. Dovoljan je dijeljeni dokument ili tablica. To Vam pomaže:

• da pri problemu brzo pronađete što se nedavno promijenilo („obrasci ne rade otkad je u utorak izvršeno ažuriranje”);
• da pri hakiranju rekonstruirate vremenski slijed događaja (lekcija 7.5);
• da kolegu, nasljednika ili izrađivača web-stranica brzo uvedete u posao;
• da pokažete da sigurnost shvaćate ozbiljno (GDPR zahtijeva odgovarajuće mjere, lekcija 9.3).

Tko to radi?

Najbolji ritam ne funkcionira ako ga nitko ne provodi. Dogovorite:

• tko je odgovoran za svaki krug (tjedan, mjesec, tromjesečje, godina);
• tko preuzima tijekom odmora ili bolovanja;
• što se događa ako izrađivač web-stranica ili volonter koji je to uvijek radio prestane s time.

Ako to ne radite sami, održavanje možete povjeriti izrađivaču web-stranica ili službi za održavanje. Tada točno provjerite koje od gore navedenih zadataka obavljaju, koliko često i kako to vidite (na primjer mjesečno izvješće). Rečenica „mi vodimo brigu o Vašoj web-stranici” može značiti sve i svašta.

Sažetak

• Održavanje je navika u četiri kruga: tjedan, mjesec, tromjesečje, godina.
• Tjedno ažuriranja i brzi pregled; mjesečno sigurnosna kopija, obrazac i obavijesti; tromjesečno test vraćanja i revizije; godišnje PHP, obnove, GDPR i pristup.
• Nadzor dostupnosti (uptime) na stvarnoj WordPress stranici prijavljuje probleme prije nego što klijent nazove.
• Dnevnik održavanja pomaže kod problema, hakiranja i predaje posla.
• Dogovorite tko što radi, i u slučaju odsutnosti; kod povjeravanja vanjskoj službi provjerite što se točno radi.

Kviz

Zadatak

Zadatak A9.4: Tromjesečna provjera. Unesite adresu svoje web-stranice. Program odjednom provodi sve javne provjere iz ovog tečaja i prikazuje rezultate zajedno: certifikat (A3.1), preusmjeravanja i miješani sadržaj (mixed content) (A3.2), predmemorija (cache) (A6.2), što Vaša web-stranica pokazuje (A7.4), vidljivost na tražilicama (SEO) (A9.2) i vanjske usluge (A9.3). Spremite rezultat i usporedite ga pri sljedećoj tromjesečnoj provjeri.

Zadatak D9.4: Vaš kalendar održavanja. Izradite vlastiti kalendar održavanja s četiri kruga. Uz svaku stavku navedite tko je radi i tko je preuzima, te planirajte prvi put svakog kruga u svom kalendaru. Pokrenite dnevnik održavanja i u njega zabilježite prvi tjedni krug. Potvrdite da ste postavili nadzor dostupnosti (uptime) i da su datumi obnove domene, hostinga i licenci upisani u Vašem kalendaru.

Dodatno čitanje

Ovi članci opisuju korake u panelima WebOké; u drugim panelima rade na sličan način.

• DirectAdmin priručnik 13.5: Ažuriranja i automatska ažuriranja
• DirectAdmin priručnik 16.1: Koje sigurnosne kopije postoje kod WebOké
• DirectAdmin priručnik 17.6: Pohrana je puna: gdje se nalazi prostor?
• WebOké sigurnosne kopije: pregled, vraćanje ili preuzimanje sigurnosne kopije
• Priručnik za WebOké 14.1: Zdravlje domene (i bez računa)
• Zdravlje web-stranice (wordpress.org, engleski): https://wordpress.org/documentation/article/site-health-screen/