Egy állandó karbantartási ritmus

Modul 9: E-mail, kereshetőség, GDPR, karbantartás és költöztetés · Olvasási idő: 8 perc

Tanulási cél: Ennek a leckének a végén Ön képes lesz kialakítani és fenntartani egy állandó karbantartási ritmust a WordPress weboldalához.

Kulcsfogalmak: karbantartási ritmus, heti, havi, negyedéves, éves, uptime (elérhetőség) figyelés, karbantartási napló, visszaállítási teszt, felhasználói audit, bővítményaudit, megújítások, felelős

A karbantartás nem projekt, hanem szokás

A legtöbb probléma, amelyről ebben a tanfolyamban szó esett, nem egy adott pillanatban elkövetett hiba miatt keletkezik, hanem valami miatt, ami lassan leépül: egy bővítmény, amelyet már nem frissítenek, egy PHP-verzió, amely elavulttá válik, egy biztonsági mentés, amely hónapok óta meghiúsul anélkül, hogy bárki észrevenné, egy volt munkatárs, aki még mindig adminisztrátor. Egy állandó ritmussal időben felfigyelhet ezekre, mielőtt problémává válnának.

Az alábbi ritmus egy példa egy átlagos vállalati vagy egyesületi weboldalhoz. Egy webáruház vagy egy forgalmas weboldal több odafigyelést igényel, egy ritkán változó weboldal valamivel kevesebbet. Alakítsa ezt a saját helyzetéhez, de tartsa meg a négy kört.

Minden héten (10 perc)

• Frissítések ellenőrzése: sikerültek-e az automatikus frissítések (4.2 lecke)? Van-e még olyan, amit kézzel kell frissíteni? Olvassa el a WordPress és a telepítő e-mailjeit, a visszagörgetésekről (rollback) szólókat is.
• Gyors ránézés: nyissa meg a kezdőlapot és a legfontosabb oldalát (például a kapcsolati oldalt vagy a webáruházat) egy privát ablakban. Minden működik?
• Értesítések: a tárhelyszolgáltatójától, a biztonsági bővítményétől vagy a kártevőszkennerétől, a Search Console-tól érkező e-mailek.
• Hozzászólások és űrlapok: van-e spam, amit el kell takarítani, és megérkeznek-e az űrlapüzenetek?

Minden hónapban (30 perc)

• Biztonsági mentés ellenőrzése: van-e friss biztonsági mentés, és teljes-e (fájlok és adatbázis)? Töltse le egy példányát a saját tárhelyére a 3-2-1 módszer részeként (8.1 lecke).
• Webhely Egészség (5.4 lecke): vannak-e új figyelmeztetések?
• Egy űrlap valódi tesztelése: töltse ki a kapcsolatfelvételi űrlapot, és nézze meg, megérkezik-e az e-mail (9.1 lecke).
• Sebesség: egy mérés a PageSpeed Insightsban (6.1 lecke), hogy észrevegye, ha hirtelen romlik a teljesítmény.
• Tárhely: mennyire telt be a csomagja? A telepítőtől és a feltöltésektől a biztonsági mentések mérete folyamatosan nő (2.2 lecke).
• Search Console: indexelési hibák, biztonsági problémák, hirtelen visszaesés.

Minden negyedévben (1-2 óra)

• Visszaállítási teszt: állítson vissza egy biztonsági mentést a weboldala mellé, és nézze végig az ellenőrzőlistát (8.2 lecke).
• Felhasználói audit: kik az adminisztrátorok, ki távozott, milyen alkalmazásjelszavak vannak még érvényben (3.3 lecke)?
• Bővítményaudit: nézze végig az összes bővítményt, szükség van-e még rájuk, gondozzák-e még, nem zárták-e be a fejlesztésüket (5.4 lecke)?
• Sablonok: csak az aktív sablon és egy tartalék sablon maradjon (2.4 lecke).
• Megerősítés ellenőrzése: még mindig megfelelnek-e a 7.4 leckéből ismert ellenőrzések (például miután egy bővítmény átírta a .htaccess fájlt)?
• Záróellenőrzés: futtassa le ennek a leckének a feladatát.

Minden évben (fél nap)

• PHP-verzió: még mindig olyan verziót használ, amelyet aktívan támogatnak (8.4 lecke)? Tervezze meg a frissítést.
• Sablon és nagyobb bővítmények: van-e olyan új főverzió, amelyre át kell állnia, vagy itt az ideje lecserélni egy elavult oldalépítőt vagy egy "mindent egyben" sablont?
• Megújítások: domainnév, tárhelycsomag, fizetős bővítmények és sablonok licencei. Egy lejárt licenc azt jelenti, hogy nincs több biztonsági frissítés (7.2 lecke). Egy lejárt domain pedig azt jelenti, hogy a weboldala és az e-mailje elvész.
• GDPR: naprakész-e még az adatkezelési nyilvántartása és az adatkezelési tájékoztatója, kerültek-e be új szolgáltatások vagy bővítmények, eltávolítják-e a régi űrlapbeküldéseket (9.3 lecke)?
• Jelszavak és hozzáférés: ki fér hozzá a tárhelyvezérlőpulthoz, a regisztrátorhoz, a DNS-hez, a biztonsági mentések tárhelyéhez? Minden egy jelszókezelőben van-e, és hozzáférhet-e valaki más is, ha Ön kiesik?
• Vészterve (7.5 lecke): még mindig naprakész?

Figyelés: ne várja meg, amíg egy ügyfél telefonál

Egy uptime (elérhetőség) figyelés néhány percenként ellenőrzi, hogy válaszol-e a weboldala, és e-mailt vagy üzenetet küld, ha nem. Léteznek ingyenes és fizetős szolgáltatások erre, egyes tárhelyszolgáltatók is kínálják. Állítsa be egy olyan oldalra, amelyet valóban a WordPress generál (ne csak egy képre), és esetleg egy olyan szóra, amelynek szerepelnie kell az oldalon. Így egy kritikus hibát vagy egy feltört kezdőlapot is észrevesz.

Figyelje a tanúsítványát is (nehogy észrevétlenül lejárjon, 3.1 lecke) és a domainjét (megújítás).

Egy karbantartási napló

Vezessen egy egyszerű naplót: dátum, mit végzett el, mit tapasztalt, mit kell nyomon követni. Egy megosztott dokumentum vagy egy táblázat is elég. Ez segít:

• probléma esetén visszakeresni, mi változott a közelmúltban ("az űrlapok a keddi frissítés óta nem működnek");
• egy feltörés esetén rekonstruálni az idővonalat (7.5 lecke);
• egy kollégát, utódot vagy weboldalépítőt gyorsan eligazítani;
• igazolni, hogy komolyan veszi a biztonságot (a GDPR megfelelő intézkedéseket kér, 9.3 lecke).

Ki végzi el?

A legjobb ritmus sem működik, ha senki nem végzi el. Egyeztessék:

• ki felelős az egyes körökért (hét, hónap, negyedév, év);
• ki veszi át szabadság vagy betegség esetén;
• mi történik, ha a weboldalépítő vagy az önkéntes, aki mindig ezt csinálta, abbahagyja.

Ha nem saját maga végzi, kiszervezheti a karbantartást egy weboldalépítőnek vagy karbantartási szolgáltatásnak. Ebben az esetben kérdezze meg pontosan, melyik fenti pontot végzik el, milyen gyakran, és hogyan látja ennek eredményét (például egy havi jelentésben). A "karbantartjuk a weboldalát" sok mindent jelenthet.

Összefoglalás

• A karbantartás egy négy körből álló szokás: hét, hónap, negyedév, év.
• Hetente frissítések és egy gyors ránézés, havonta biztonsági mentés, űrlap és értesítések, negyedévente egy visszaállítási teszt és auditok, évente PHP, megújítások, GDPR és hozzáférés.
• Egy valódi WordPress-oldalra beállított uptime figyelés hamarabb jelzi a problémákat, mint hogy egy ügyfél telefonálna.
• Egy karbantartási napló segít problémák, feltörések és átadás esetén.
• Egyeztessék, ki mit végez el, távollét esetén is; kiszervezés esetén kérdezze meg, pontosan mi történik.

Kvíz

Feladat

A9.4 feladat: A negyedéves ellenőrzés. Adja meg a weboldala címét. A program egyszerre végzi el a tanfolyamban szereplő nyilvános ellenőrzéseket, és egy helyen jeleníti meg az eredményeket: tanúsítvány (A3.1), átirányítások és vegyes tartalom (A3.2), gyorsítótár (A6.2), amit a weboldala mutat (A7.4), kereshetőség (A9.2) és külső szolgáltatások (A9.3). Mentse el az eredményt, és hasonlítsa össze a következő negyedéves ellenőrzéskor.

D9.4 feladat: Az Ön karbantartási naptára. Készítse el a saját karbantartási naptárát a négy körrel. Minden ponthoz jegyezze fel, ki végzi el, és ki veszi át, és tervezze be a naptárába az egyes körök első alkalmát. Kezdjen el egy karbantartási naplót, és jegyezze fel benne az első heti kört. Pipálja ki, hogy beállított egy uptime figyelést, és hogy a domain, a tárhely és a licencek megújítási dátumai szerepelnek a naptárában.

További olvasnivaló

Ezek a cikkek a WebOké vezérlőpultjain bemutatott lépéseket írják le; más vezérlőpultokon hasonlóan működnek.

• DirectAdmin útmutató 13.5: Frissítések és automatikus frissítések
• DirectAdmin útmutató 16.1: Milyen biztonsági mentések érhetők el a WebOkénál
• DirectAdmin útmutató 17.6: A tárhely betelt: hol foglal helyet?
• WebOké Biztonsági mentések: biztonsági mentés megtekintése, visszaállítása vagy letöltése
• WebOké útmutató 14.1: Domain állapota (bejelentkezés nélkül is)
• Webhely Egészség (wordpress.org, angol nyelven): https://wordpress.org/documentation/article/site-health-screen/