Pevný rytmus údržby

Modul 9: E-mail, vyhľadateľnosť, GDPR, údržba a presťahovanie · Čas čítania: 8 minút

Cieľ lekcie: Po tejto lekcii dokážete nastaviť a dlhodobo udržať pevný rytmus údržby pre svoju WordPress stránku.

Kľúčové pojmy: rytmus údržby, týždenne, mesačne, štvrťročne, ročne, sledovanie dostupnosti (uptime), denník údržby, test obnovy, audit používateľov, audit pluginov, obnovenia (predplatných), zodpovedná osoba

Údržba nie je projekt, ale zvyk

Väčšina problémov v tomto kurze nevzniká z chyby v jednom okamihu, ale z niečoho, čo sa postupne rozpadá: plugin, ktorý sa prestal aktualizovať, verzia PHP, ktorá zastará, záloha, ktorá už mesiace zlyháva bez toho, aby si to niekto všimol, bývalý zamestnanec, ktorý je stále administrátor. S pevným rytmom tieto veci zachytíte skôr, než sa stanú problémom.

Rytmus uvedený nižšie je príklad pre bežnú firemnú alebo neziskovú webovú stránku. E-shop alebo vyťažená stránka si vyžaduje viac; stránka, ktorá sa mení len zriedka, o niečo menej. Prispôsobte si ho, no zachovajte štyri kruhy.

Každý týždeň (10 minút)

• Skontrolujte aktualizácie: podarili sa automatické aktualizácie (lekcia 7.2)? Zostalo ešte niečo, čo treba aktualizovať ručne? Prečítajte si e-maily od WordPressu a vášho inštalátora, aj o vrátení verzie (rollback).
• Rýchly pohľad: otvorte svoju domovskú stránku a najdôležitejšiu stránku (napríklad kontaktnú stránku alebo obchod) v súkromnom okne. Funguje všetko?
• Oznámenia: e-maily od vášho hostingu, bezpečnostného pluginu alebo skenera malvéru, Search Console.
• Komentáre a formuláre: je tam spam, ktorý treba vyčistiť, a prichádzajú správy z formulárov?

Každý mesiac (30 minút)

• Kontrola zálohy: existuje nedávna záloha a je kompletná (súbory aj databáza)? Stiahnite si jednu do vlastného úložiska ako súčasť pravidla 3-2-1 (lekcia 8.1).
• Zdravie webovej stránky (lekcia 5.4): nové upozornenia?
• Reálny test formulára: vyplňte svoj kontaktný formulár a skontrolujte, či e-mail dorazí (lekcia 9.1).
• Rýchlosť: jedno meranie v PageSpeed Insights (lekcia 6.1), aby ste zachytili náhle zhoršenie.
• Úložný priestor: koľko miesta vo vašom balíku ešte máte? Zálohy z inštalátora a nahraté súbory sa postupne hromadia (lekcia 2.2).
• Search Console: chyby pri indexovaní, bezpečnostné problémy, náhly pokles.

Každý štvrťrok (1 až 2 hodiny)

• Test obnovy: obnovte zálohu vedľa svojej stránky a prejdite si kontrolný zoznam (lekcia 8.2).
• Audit používateľov: kto má rolu administrátora, kto už odišiel, aké aplikačné heslá ešte existujú (lekcia 3.3)?
• Audit pluginov: prejdite všetky pluginy, sú ešte potrebné, stále udržiavané, nie sú ukončené (lekcia 5.4)?
• Témy: ponechajte len aktívnu tému a jednu záložnú (lekcia 2.4).
• Kontrola spevnenia (hardening): platia ešte kontroly z lekcie 7.4 (napríklad po tom, čo nejaký plugin prepísal .htaccess)?
• Záverečná kontrola: spustite úlohu z tejto lekcie.

Každý rok (pol dňa)

• Verzia PHP: používate ešte verziu s aktívnou podporou (lekcia 8.4)? Naplánujte upgrade.
• Téma a veľké pluginy: je k dispozícii veľká nová verzia, na ktorú treba prejsť, alebo je čas nahradiť zastaraný nástroj na tvorbu stránok alebo tému typu „všetko v jednom“?
• Obnovenia (predplatných): doménové meno, hostingový balík, licencie platených pluginov a tém. Expirovaná licencia znamená žiadne bezpečnostné aktualizácie (lekcia 7.2). Expirovaná doména znamená, že vaša stránka aj e-mail zmiznú.
• GDPR: zodpovedá ešte váš zoznam spracúvaní a zásady ochrany osobných údajov realite, pribudli nové služby alebo pluginy, čistia sa staré odoslania formulárov (lekcia 9.3)?
• Heslá a prístupy: kto má prístup k hostingovému panelu, registrátorovi, DNS, úložisku záloh? Je všetko uložené v správcovi hesiel a dokáže sa niekto iný dostať k prístupom, ak vypadnete?
• Váš núdzový plán (lekcia 7.5): je ešte aktuálny?

Sledovanie: nečakajte, kým zavolá zákazník

Sledovanie dostupnosti (uptime) kontroluje každých pár minút, či vaša stránka odpovedá, a pošle e-mail alebo správu, ak nie. Existujú bezplatné aj platené služby; niektorí poskytovatelia hostingu to ponúkajú tiež. Nastavte ho na stránku, ktorú skutočne generuje WordPress (nielen obrázok), prípadne na slovo, ktoré sa na tejto stránke musí nachádzať. Tak si všimnete aj kritickú chybu alebo nabúranú domovskú stránku.

Sledujte aj svoj certifikát (nech nevyprší nepozorovane, lekcia 3.1) a svoju doménu (obnovenie).

Denník údržby

Veďte si jednoduchý denník: dátum, čo ste urobili, čo ste zistili, čo treba sledovať ďalej. Stačí zdieľaný dokument alebo tabuľka. Pomôže vám to:

• pri probléme dohľadať, čo sa nedávno zmenilo („formuláre prestali fungovať od utorkovej aktualizácie“);
• pri hacknutí zrekonštruovať časovú os udalostí (lekcia 7.5);
• rýchlo zorientovať kolegu, nástupcu alebo tvorcu webu;
• preukázať, že beriete bezpečnosť vážne (GDPR vyžaduje primerané opatrenia, lekcia 9.3).

Kto to robí?

Najlepší rytmus nefunguje, ak ho nikto nerobí. Dohodnite si:

• kto je zodpovedný za každý kruh (týždeň, mesiac, štvrťrok, rok);
• kto to preberie počas dovolenky alebo choroby;
• čo sa stane, keď skončí tvorca webu alebo dobrovoľník, ktorý to vždy robil.

Ak to nerobíte sami, môžete údržbu zveriť tvorcovi webu alebo službe údržby. Opýtajte sa presne, ktoré z vyššie uvedených bodov vykonávajú, ako často a ako to uvidíte (napríklad mesačná správa). Veta „staráme sa o vašu stránku“ môže znamenať čokoľvek.

Zhrnutie

• Údržba je zvyk v štyroch kruhoch: týždeň, mesiac, štvrťrok, rok.
• Týždenne aktualizácie a krátka kontrola; mesačne záloha, formulár a oznámenia; štvrťročne test obnovy a audity; ročne PHP, obnovenia, GDPR a prístupy.
• Sledovanie dostupnosti na skutočnej WordPress stránke nahlási problémy skôr, než zavolá zákazník.
• Denník údržby pomáha pri problémoch, hacknutí a odovzdávaní.
• Dohodnite sa, kto čo robí, aj pri neprítomnosti; pri outsourcingu sa opýtajte, čo presne sa deje.

Kvíz

Úloha

Úloha A9.4: Štvrťročná kontrola. Zadajte adresu svojej webovej stránky. Program vykoná naraz všetky verejné kontroly z tohto kurzu a zoradí výsledky: certifikát (A3.1), presmerovania a zmiešaný obsah (A3.2), cache (A6.2), čo vaša stránka zobrazuje (A7.4), vyhľadateľnosť (A9.2) a externé služby (A9.3). Výsledok si uložte a porovnajte ho pri nasledujúcej štvrťročnej kontrole.

Úloha D9.4: Váš kalendár údržby. Vytvorte si vlastný kalendár údržby so štyrmi kruhmi. Pri každom bode uveďte, kto ho robí a kto ho preberie, a naplánujte si prvé vykonanie každého kruhu vo svojom kalendári. Začnite viesť denník údržby a zapíšte do neho prvé týždenné kolo. Zaškrtnite, že ste nastavili sledovanie dostupnosti a že dátumy obnovenia domény, hostingu a licencií máte v kalendári.

Ďalšie čítanie

Tieto články popisujú postup v paneloch WebOké; v iných paneloch fungujú podobne.

• Návod na DirectAdmin 13.5: Aktualizácie a automatické aktualizácie
• Návod na DirectAdmin 16.1: Aké zálohy existujú vo WebOké
• Návod na DirectAdmin 17.6: Úložisko plné: kde sa nachádza priestor?
• WebOké Backups: zobrazenie, obnovenie alebo stiahnutie zálohy
• Príručka WebOké 14.1: Zdravie domény (aj bez konta)
• Zdravie webovej stránky (wordpress.org, Angličtina): https://wordpress.org/documentation/article/site-health-screen/