Et fast vedligeholdelsesritme

Modul 9: E-mail, synlighed i søgemaskiner, GDPR, vedligeholdelse og flytning · Læsetid: 8 minutter

Læringsmål: Efter denne lektion kan du opsætte og fastholde et fast vedligeholdelsesritme for dit WordPress-websted.

Nøglebegreber: vedligeholdelsesritme, ugentligt, månedligt, kvartalsvist, årligt, overvågning af oppetid, vedligeholdelseslog, gendannelsestest, brugeraudit, pluginaudit, fornyelser, ansvarlig

Vedligeholdelse er ikke et projekt, men en vane

De fleste problemer i denne kursus opstår ikke af en fejl på ét tidspunkt, men af noget der langsomt forfalder: et plugin der ikke længere opdateres, en PHP-version der bliver forældet, en backup der har fejlet i månedsvis uden at nogen bemærker det, en tidligere medarbejder der stadig er administrator. Med et fast ritme opdager du det, før det bliver et problem.

Ritmet nedenfor er et eksempel for et almindeligt erhvervs- eller foreningswebsted. En webshop eller et travlt websted kræver mere; et websted der sjældent ændrer sig, lidt mindre. Tilpas det, men behold de fire ringe.

Hver uge (10 minutter)

• Tjek opdateringer: lykkedes de automatiske opdateringer (lektion 7.2)? Er der stadig noget du skal opdatere manuelt? Læs mails fra WordPress og dit installationsprogram, også om rollbacks.
• Et hurtigt kig: åbn din forside og din vigtigste side (for eksempel kontaktsiden eller butikken) i et privat vindue. Virker alt?
• Notifikationer: mails fra din hostingudbyder, dit sikkerhedsplugin eller malwarescanner, Search Console.
• Kommentarer og formularer: er der spam du skal rydde op i, og kommer formularbeskeder frem?

Hver måned (30 minutter)

• Kontroller backup: er der en nylig backup, og er den komplet (filer og database)? Download en til din egen opbevaring som en del af 3-2-1 (lektion 8.1).
• Webstedshelbred (lektion 5.4): nye advarsler?
• Test en formular rigtigt: udfyld dit kontaktformular og tjek om mailen når frem (lektion 9.1).
• Hastighed: én måling i PageSpeed Insights (lektion 6.1), for at opdage en pludselig forringelse.
• Lagerplads: hvor fuldt er din pakke? Backups fra installationsprogrammet og uploads fylder mere og mere (lektion 2.2).
• Search Console: fejl ved indeksering, sikkerhedsproblemer, et pludseligt fald.

Hvert kvartal (1 til 2 timer)

• Gendannelsestest: gendan en backup ved siden af dit websted og gennemgå tjeklisten (lektion 8.2).
• Brugeraudit: hvem er administrator, hvem er stoppet, hvilke applikationsadgangskoder findes der stadig (lektion 3.3)?
• Pluginaudit: gennemgå alle plugins, stadig nødvendige, stadig vedligeholdte, ikke lukket ned (lektion 5.4)?
• Temaer: kun det aktive tema og ét reservetema (lektion 2.4).
• Hardening gennemgås: stemmer kontrollerne fra lektion 7.4 stadig (for eksempel efter et plugin der omskrev .htaccess)?
• Slutkontrol: kør opgaven fra denne lektion.

Hvert år (en halv dag)

• PHP-version: kører du stadig en version med aktiv support (lektion 8.4)? Planlæg opgraderingen.
• Tema og store plugins: er der en stor ny version du skal opgradere til, eller er det tid til at udskifte en forældet sidebygger eller et "alt-i-ét"-tema?
• Fornyelser: domænenavn, hostingpakke, licenser til betalte plugins og temaer. En udløbet licens betyder ingen sikkerhedsopdateringer (lektion 7.2). Et udløbet domæne betyder at dit websted og mail er væk.
• GDPR: stemmer din oversigt over behandlingsaktiviteter og privatlivspolitik stadig, er der kommet nye tjenester eller plugins til, bliver gamle formularindsendelser ryddet op (lektion 9.3)?
• Adgangskoder og adgang: hvem har adgang til kontrolpanelet, registratoren, DNS, backuplagringen? Står alt i en adgangskodeadministrator, og kan en anden komme ind hvis du falder fra?
• Din beredskabsplan (lektion 7.5): stemmer den stadig?

Overvågning: vent ikke til en kunde ringer

En overvågning af oppetid tjekker hvert par minutter om dit websted svarer, og sender en mail eller besked hvis det ikke gør. Der findes gratis og betalte tjenester til det; nogle hostingudbydere tilbyder det også. Indstil den til en side der rent faktisk genereres af WordPress (ikke bare et billede), og eventuelt til et ord der skal stå på den side. Så bemærker du også en kritisk fejl eller en hacket forside.

Overvåg også dit certifikat (udløber det ubemærket, lektion 3.1) og dit domæne (fornyelse).

En vedligeholdelseslog

Før en simpel log: dato, hvad du gjorde, hvad du så, hvad du skal følge op på. Et delt dokument eller en tabel er nok. Det hjælper dig til at:

• ved et problem finde tilbage til hvad der for nylig er ændret ("formularerne virker ikke mere siden opdateringen tirsdag");
• rekonstruere tidslinjen ved et hack (lektion 7.5);
• hurtigt sætte en kollega, efterfølger eller webbygger ind i det;
• vise at du tager sikkerhed alvorligt (GDPR kræver passende foranstaltninger, lektion 9.3).

Hvem gør det?

Det bedste ritme virker ikke, hvis ingen gør det. Aftal:

• hvem der er ansvarlig for hver ring (uge, måned, kvartal, år);
• hvem der overtager ved ferie eller sygdom;
• hvad der sker, hvis webbyggeren eller den frivillige der altid gjorde det, stopper.

Gør du det ikke selv, kan du outsource vedligeholdelsen til en webbygger eller vedligeholdelsestjeneste. Spørg da præcis hvilke af punkterne ovenfor de udfører, hvor ofte, og hvordan du ser resultatet af det (en månedlig rapport). "Vi holder styr på dit websted" kan betyde alt muligt.

Opsummering

• Vedligeholdelse er en vane i fire ringe: uge, måned, kvartal, år.
• Ugentligt opdateringer og et hurtigt kig; månedligt backup, formular og notifikationer; kvartalsvist en gendannelsestest og audits; årligt PHP, fornyelser, GDPR og adgang.
• En overvågning af oppetid på en rigtig WordPress-side melder problemer før en kunde ringer.
• En vedligeholdelseslog hjælper ved problemer, hacks og overdragelse.
• Aftal hvem der gør hvad, også ved fravær; ved outsourcing: spørg hvad der helt præcist sker.

Quiz

Opgave

Opgave A9.4: Kvartalskontrollen. Indtast adressen på dit websted. Programmet udfører alle de offentlige kontroller fra dette kursus på én gang og sammenfatter resultatet: certifikat (A3.1), omdirigeringer og blandet indhold (A3.2), cache (A6.2), hvad dit websted viser (A7.4), synlighed i søgemaskiner (A9.2) og eksterne tjenester (A9.3). Gem resultatet og sammenlign det ved den næste kvartalskontrol.

Opgave D9.4: Din vedligeholdelseskalender. Lav din egen vedligeholdelseskalender med de fire ringe. Noter ved hvert punkt hvem der gør det, og hvem der overtager, og planlæg den første gang for hver ring i din kalender. Start en vedligeholdelseslog og noter den første uge deri. Markér at du har indstillet en overvågning af oppetid, og at fornyelsesdatoerne for domæne, hosting og licenser står i din kalender.

Læs mere

Disse artikler beskriver trinene i WebOkés kontrolpaneler; i andre kontrolpaneler fungerer det på lignende måde.

• DirectAdmin vejledning 13.5: Opdateringer og automatiske opdateringer
• DirectAdmin vejledning 16.1: Hvilke backup er der hos WebOké
• DirectAdmin vejledning 17.6: Opbevaring fuld: hvor er pladsen?
• WebOké Backups: Se, gendan eller download en backup
• WebOké vejledning 14.1: Domænets sundhed (også uden konto)
• Webstedshelbred (wordpress.org, Engelsk): https://wordpress.org/documentation/article/site-health-screen/