WordPress priežiūra yra reguliarus darbų rinkinys, laikantis svetainę veikiančią, greitą ir saugią: atnaujinimai, atsarginės kopijos, saugumo bei formų patikra ir duomenų bazės tvarkymas. Tipinei reprezentacinei svetainei tai realiai atima apie valandą per mėnesį, e-parduotuvei — dvi ar tris. Žemiau pateikiu tikslų kontrolinį sąrašą, kurį naudoju pats: ką daryti kas savaitę, ką kas mėnesį ir ką kartą per ketvirtį.
Esu Tomas, front-end programuotojas iš Vilniaus; per aštuonerius su puse metų ir 97+ projektų esu tvarkęs ir svetaines, kurios buvo prižiūrimos, ir tokias, kurios nebuvo liestos trejus metus. Skirtumas paprastas: pirmuoju atveju darbas trunka valandą per mėnesį, antruoju — kelias dienas ir kainuoja kelis kartus brangiau.
Kodėl priežiūra nėra „padarysim, kai sulūš“
WordPress svetainė nėra baigtas produktas — tai sistema iš judančių dalių. Branduolys, tema ir dešimtys įskiepių leidžiami skirtingų kūrėjų ir atnaujinami skirtingu ritmu. Kai kažkas paskelbia saugumo pataisą, kartu paskelbiama ir spraga; automatiniai skeneriai pažeidžiamų svetainių ieško per kelias paras. Todėl neatnaujinta svetainė nėra „stabili“ — ji tiesiog laukia.
Antra priežastis praktinė: tyliai lūžtantys dalykai. Kontaktų forma, kuri nustojo siųsti laiškus, pasibaigęs sertifikatas, sulūžusios nuorodos po struktūros pakeitimo — visa tai neatrodo kaip avarija, bet kainuoja prarastas užklausas. Priežiūros esmė ir yra tai pastebėti anksčiau už klientą.
Kas savaitę: 10–15 minučių
- Atnaujinkite įskiepius ir temą, pradėdami nuo saugumo pataisų. Prieš tai — šviežia atsarginė kopija.
- Patikrinkite, ar kopija tikrai buvo padaryta ir kur ji saugoma. Kopija tame pačiame serveryje yra pusė kopijos.
- Peržiūrėkite komentarus ir šlamštą, jei komentarai įjungti.
- Atidarykite svetainę mobiliajame telefone: pagrindinis puslapis, viena paslauga, kontaktų forma. Trys minutės, kurios pagauna daugumą gedimų.
- E-parduotuvėse — peržiūrėkite užsakymus ir mokėjimų statusus, ar nėra „pakibusių“.
WordPress priežiūra kas mėnesį: pilnas kontrolinis sąrašas
Tai pagrindinė dalis. Einu tokia tvarka:
- Pilna atsarginė kopija į išorinę saugyklą — failai ir duomenų bazė. Įsitikinkite, kad ją galima atsisiųsti.
- WordPress branduolio atnaujinimas. Mažosios versijos diegiamos iškart, didžiosios — po kelių dienų, kai paaiškėja pirmi nesuderinamumai.
- Įskiepių ir temos atnaujinimai su patikra po kiekvienos partijos. Kaip rinktis ir kiek jų laikyti, aprašiau straipsnyje WordPress įskiepis: kas tai.
- Nenaudojamų įskiepių ir temų šalinimas. Išjungtas kodas vis tiek guli serveryje ir vis tiek gali turėti spragą — todėl trinu, o ne išjungiu.
- Formų patikra. Išsiunčiu testinę užklausą ir patikrinu, ar laiškas atkeliavo — įskaitant šlamšto aplanką.
- Sertifikato galiojimas. Pažiūriu datą ir ar veikia automatinis atnaujinimas; smulkiau — SSL sertifikatas: kas tai.
- Vartotojų sąrašas. Ar nėra nepažįstamų paskyrų, ar buvę darbuotojai vis dar turi administratoriaus teises.
- Saugumo peržiūra. Nepavykusių prisijungimų kiekis, failų pakeitimai, ar įjungtas dviejų veiksnių patvirtinimas.
- Greičio matavimas. Vienas matavimas per mėnesį tuo pačiu įrankiu rodo tendenciją; ką daryti radus problemų — kaip pagreitinti WordPress svetainę.
- Search Console peržiūra. Naujos indeksavimo klaidos, kritę puslapiai, 404 klaidų augimas; eigą surašiau Search Console audito straipsnyje.
- Sulūžusių nuorodų patikra — tiek vidinių, tiek išorinių.
- Duomenų bazės valymas: senos įrašų versijos, pereinamieji įrašai, šiukšlinė.
Kas ketvirtį ir kartą per metus
| Darbas | Dažnumas | Laikas |
|---|---|---|
| Atsarginės kopijos atkūrimo bandymas | Kas ketvirtį | 30–60 min. |
| Įskiepių revizija: ar visi dar reikalingi ir palaikomi | Kas ketvirtį | 30 min. |
| Core Web Vitals ir mobiliosios versijos patikra | Kas ketvirtį | 30 min. |
| Turinio peržiūra: kainos, kontaktai, pasenusi informacija | Kas ketvirtį | 1 val. |
| Domeno ir hostingo pratęsimas | Kartą per metus | 15 min. |
| PHP versijos atnaujinimas | Kartą per metus | 1 val. |
| Teisinių tekstų ir slapukų juostos peržiūra | Kartą per metus | 30 min. |
| Vartotojų teisių ir slaptažodžių auditas | Kartą per metus | 30 min. |
Svarbiausias punktas šioje lentelėje — pirmasis. Kopija, kurios niekada nebandėte atkurti, yra tik prielaida. Bent kartą per ketvirtį verta ją atkurti į testinę aplinką ir įsitikinti, kad failas nesugadintas ir kad procesas apskritai jums pavyksta.
Kaip atnaujinti saugiai
WordPress atnaujinimai skirstomi į tris rūšis — branduolio, temos ir įskiepių — ir kiekviena jų gali ką nors sugriauti. Vis dėlto dauguma baimės kyla iš vieno dalyko — jie daromi tiesiai gyvoje svetainėje be atsitraukimo plano. Tvarka, kurios laikausi:
- Kopija prieš pradedant. Ne vakarykštė, o dabartinė.
- Testinė kopija (staging) rimtesniems atnaujinimams — ypač parduotuvėse ir po didžiųjų versijų.
- Partijomis, ne visi iš karto. Atnaujinus 3–5 įskiepius, patikrinama svetainė. Taip iš karto aišku, kuris sukėlė problemą.
- Ne penktadienio vakarą. Banalu, bet pusė skubių iškvietimų, kuriuos gaunu, prasideda būtent taip.
- Po atnaujinimo — trumpa apžiūra: pagrindinis puslapis, viena paslauga, forma, o parduotuvėje dar ir krepšelis bei atsiskaitymas.
Jei svetainė vis dėlto sulūžo, tvarka tokia: išjungti paskutinį atnaujintą įskiepį, patikrinti, ar veikia, o jei ne — atkurti iš kopijos ir tik tada ieškoti priežasties ramiai. Bandymas taisyti gyvą sulūžusią svetainę „greitai“ dažniausiai baigiasi antra problema šalia pirmos.
Patiems ar samdyti
Savarankiškai prižiūrėti visiškai įmanoma — sąrašas viešas ir nesudėtingas. Realus klausimas kitas: ar tai bus daroma reguliariai. Iš patirties, pirmus du mėnesius daroma beveik visada, o po pusmečio pamirštama, ir svetainė pasiekia mane po metų su dvidešimt penkiais laukiančiais atnaujinimais.
Praktinė riba tokia: jei svetainė neneša pajamų tiesiogiai ir jos prastova nieko nekainuoja, priežiūrą galima daryti patiems. Jei per svetainę ateina užklausos arba užsakymai, valanda per mėnesį yra pigiausias draudimas, kokį galima nusipirkti. Palyginimui: nulaužtos svetainės valymas kainuoja nuo 150 €, o atkūrimas iš kopijos — nuo 80 €, neskaitant prarastų dienų.
Kaip galiu padėti
Prižiūriu WordPress svetaines pagal tą patį sąrašą, kurį ką tik perskaitėte, ir kas mėnesį atsiunčiu trumpą ataskaitą žmonių kalba: Bazinis planas — 30 €/mėn. (atnaujinimai, kopijos, saugumo stebėjimas), Standartinis — 60 €/mėn., Verslo — 90 €/mėn., e-parduotuvės priežiūra — nuo 120 €/mėn. Papildomi darbai, naujos funkcijos ar dizaino pakeitimai — 30 €/val. Jei reikia tik vienkartinės tvarkos po ilgesnės pertraukos, tai irgi įmanoma — pradedu nuo patikros ir pasakau, ką verta daryti iš eilės. Daugiau — svetainės priežiūros puslapyje, o pačios sistemos apžvalga — WordPress: kas tai.
Dažniausiai užduodami klausimai
Kaip dažnai reikia atnaujinti WordPress?
Saugumo pataisas — kuo greičiau, geriausia per kelias dienas. Įprastus įskiepių ir temos atnaujinimus pakanka daryti kartą per savaitę ar dvi, o branduolio didžiąsias versijas — palaukus kelias dienas po išleidimo, kol paaiškėja nesuderinamumai.
Kiek laiko užtrunka svetainės priežiūra?
Tvarkingai prižiūrimai reprezentacinei svetainei — apie valandą per mėnesį, e-parduotuvei — dvi ar tris. Ilgai neliestai svetainei pirmas kartas visada užtrunka daugiau, nes susikaupusius atnaujinimus tenka diegti atsargiai ir partijomis.
Ar galiu prižiūrėti svetainę pats?
Taip, jei laikysitės sąrašo ir turėsite veikiančias atsargines kopijas. Rizika yra ne techninė, o įpročio: darbas nesuplanuotas kalendoriuje beveik visada nustumiamas, kol atsiranda problema.
Ką daryti, jei svetainė sulūžo po atnaujinimo?
Pirmiausia išjunkite paskutinį atnaujintą įskiepį ir patikrinkite, ar svetainė atsigavo. Jei ne — atkurkite iš atsarginės kopijos ir tik tada ieškokite priežasties. Taisyti gyvą sulūžusią svetainę skubant paprastai kainuoja brangiau nei atkūrimas.
Ar atsarginių kopijų užtenka vietoj priežiūros?
Ne. Kopija padeda atkurti svetainę, bet neapsaugo nuo įsilaužimo ir nepastebi, kad nustojo veikti kontaktų forma. Be to, jei įsilaužimas įvyko seniai, kopijose jau būna įrašytas ir kenkėjiškas kodas.
Ar priežiūra apima turinio keitimus?
Pagrindiniuose planuose priežiūra reiškia techninę svetainės būklę. Turinio keitimai, naujos sekcijos ar funkcijos skaičiuojami atskirai valandiniu įkainiu, o didesniuose planuose dalis valandų būna įskaičiuota.