En fast vedlikeholdsrytme

Modul 9: E-post, synlighet i søkemotorer, GDPR, vedlikehold og flytting · Lesetid: 8 minutter

Læringsmål: Etter denne leksjonen kan du sette opp og holde en fast vedlikeholdsrytme for nettstedet ditt.

Nøkkelbegreper: vedlikeholdsrytme, ukentlig, månedlig, kvartalsvis, årlig, oppetidsovervåking, vedlikeholdslogg, gjenopprettingstest, brukeraudit, utvidelsesaudit, fornyelser, ansvarlig

Vedlikehold er ikke et prosjekt, men en vane

De fleste problemene i dette kurset oppstår ikke på grunn av en enkelt feil, men av noe som sakte glipper: en utvidelse som ikke lenger oppdateres, en PHP-versjon som blir utdatert, en sikkerhetskopi som har mislyktes i flere måneder uten at noen oppdager det, en tidligere medarbeider som fortsatt er administrator. Med en fast rytme fanger du opp dette før det blir et problem.

Rytmen nedenfor er et eksempel for et vanlig bedrifts- eller foreningsnettsted. En nettbutikk eller et travelt nettsted trenger mer; et nettsted som sjelden endres trenger litt mindre. Tilpass det, men behold de fire ringene.

Hver uke (10 minutter)

• Sjekk oppdateringer: gikk de automatiske oppdateringene bra (leksjon 7.2)? Er det noe du fortsatt må oppdatere manuelt? Les e-postene fra WordPress og installasjonsprogrammet ditt, også om tilbakerullinger (rollbacks).
• Ta en rask titt: åpne forsiden og den viktigste siden din (for eksempel kontaktsiden eller butikken) i et privat vindu. Fungerer alt?
• Varsler: e-poster fra webhotellet ditt, sikkerhetsutvidelsen din eller skadevareskanneren, Search Console.
• Kommentarer og skjemaer: er det spam som må ryddes opp, og kommer skjemameldingene fram?

Hver måned (30 minutter)

• Kontroller sikkerhetskopien: finnes det en nylig sikkerhetskopi, og er den komplett (filer og database)? Last ned en til din egen lagring som en del av 3-2-1-regelen (leksjon 8.1).
• Nettstedshelse (leksjon 5.4): nye advarsler?
• Test et skjema for ordentlig: fyll ut kontaktskjemaet ditt og se om e-posten kommer fram (leksjon 9.1).
• Hastighet: én måling i PageSpeed Insights (leksjon 6.1), for å oppdage en plutselig forverring.
• Lagringsplass: hvor fullt er pakken din? Sikkerhetskopier fra installasjonsprogrammet og opplastinger hoper seg opp (leksjon 2.2).
• Search Console: feil ved indeksering, sikkerhetsproblemer, en plutselig nedgang.

Hvert kvartal (1 til 2 timer)

• Gjenopprettingstest: gjenopprett en sikkerhetskopi ved siden av nettstedet ditt og gå gjennom kontrollisten (leksjon 8.2).
• Brukeraudit: hvem er administratorer, hvem har sluttet, hvilke applikasjonspassord finnes fortsatt (leksjon 3.3)?
• Utvidelsesaudit: gå gjennom alle utvidelser, fortsatt nødvendige, fortsatt vedlikeholdt, ikke avsluttet (leksjon 5.4)?
• Temaer: bare det aktive temaet og ett reservetema (leksjon 2.4).
• Herding: stemmer kontrollene fra leksjon 7.4 fortsatt (for eksempel etter at en utvidelse skrev om .htaccess)?
• Sluttkontroll: kjør oppgaven fra denne leksjonen.

Hvert år (en halv dag)

• PHP-versjon: bruker du fortsatt en versjon med aktiv støtte (leksjon 8.4)? Planlegg oppgraderingen.
• Tema og store utvidelser: er det en stor ny versjon du må over til, eller er det på tide å erstatte en utdatert sidebygger eller et «alt-i-ett»-tema?
• Fornyelser: domenenavn, webhotellpakke, lisenser for betalte utvidelser og temaer. En utløpt lisens betyr ingen sikkerhetsoppdateringer (leksjon 7.2). Et utløpt domene betyr at nettstedet og e-posten din forsvinner.
• GDPR: stemmer behandlingslisten og personvernerklæringen fortsatt, har det kommet nye tjenester eller utvidelser, ryddes gamle skjemainnsendinger opp (leksjon 9.3)?
• Passord og tilgang: hvem har tilgang til kontrollpanelet, registraren, DNS-en, sikkerhetskopilagringen? Ligger alt i en passordbehandler, og kan noen andre komme til hvis du faller fra?
• Beredskapsplanen din (leksjon 7.5): stemmer den fortsatt?

Overvåking: ikke vent til en kunde ringer

En oppetidsovervåking kontrollerer hvert par minutter om nettstedet ditt svarer, og sender en e-post eller melding hvis det ikke gjør det. Det finnes både gratis og betalte tjenester; noen webhotell tilbyr det også. Still den inn på en side som faktisk genereres av WordPress (ikke bare et bilde), og eventuelt på et ord som må stå på den siden. Da merker du også en kritisk feil eller en kapret forside.

Overvåk også sertifikatet ditt (slik at det ikke utløper umerket, leksjon 3.1) og domenet ditt (fornyelse).

En vedlikeholdslogg

Før en enkel logg: dato, hva du gjorde, hva du så, hva som må følges opp. Et delt dokument eller en tabell er nok. Det hjelper deg å:

• finne tilbake til hva som nylig har endret seg ved et problem («skjemaene har ikke fungert siden oppdateringen på tirsdag»);
• rekonstruere tidslinjen ved et hackerangrep (leksjon 7.5);
• raskt hjelpe en kollega, etterfølger eller nettstedbygger i gang;
• vise at du tar sikkerheten på alvor (GDPR krever egnede tiltak, leksjon 9.3).

Hvem gjør det?

Den beste rytmen fungerer ikke hvis ingen gjør den. Avtal:

• hvem som er ansvarlig for hver ring (uke, måned, kvartal, år);
• hvem som overtar ved ferie eller sykdom;
• hva som skjer hvis nettstedbyggeren eller den frivillige som alltid gjorde det, slutter.

Gjør du det ikke selv, kan du sette vedlikeholdet bort til en nettstedbygger eller en vedlikeholdstjeneste. Spør da nøyaktig hvilke av punktene ovenfor de gjør, hvor ofte, og hvordan du ser resultatet av det (en månedlig rapport). «Vi holder nettstedet ditt oppdatert» kan bety hva som helst.

Oppsummering

• Vedlikehold er en vane i fire ringer: uke, måned, kvartal, år.
• Ukentlig: oppdateringer og et raskt blikk; månedlig: sikkerhetskopi, skjema og varsler; kvartalsvis: en gjenopprettingstest og audits; årlig: PHP, fornyelser, GDPR og tilgang.
• En oppetidsovervåking på en ekte WordPress-side melder fra om problemer før en kunde ringer.
• En vedlikeholdslogg hjelper ved problemer, hackerangrep og overlevering.
• Avtal hvem som gjør hva, også ved fravær; ved utsetting: spør nøyaktig hva som gjøres.

Quiz

Oppgave

Oppgave A9.4: Kvartalskontrollen. Fyll inn adressen til nettstedet ditt. Programmet utfører de offentlige kontrollene fra dette kurset i ett steg og lister opp resultatet: sertifikat (A3.1), videresendinger og blandet innhold (A3.2), cache (A6.2), hva nettstedet ditt viser (A7.4), synlighet i søkemotorer (A9.2) og eksterne tjenester (A9.3). Ta vare på resultatet og sammenlign det ved neste kvartalskontroll.

Oppgave D9.4: Vedlikeholdskalenderen din. Lag din egen vedlikeholdskalender med de fire ringene. Skriv ved hvert punkt hvem som gjør det og hvem som overtar, og planlegg den første gangen for hver ring i kalenderen din. Start en vedlikeholdslogg og noter den første ukerunden der. Kryss av at du har satt opp en oppetidsovervåking, og at fornyelsesdatoene for domene, webhotell og lisenser står i kalenderen din.

Les mer

Disse artiklene beskriver trinnene i kontrollpanelene til WebOké; i andre kontrollpaneler fungerer de på lignende måte.

• DirectAdmin-veiledning 13.5: Oppdateringer og automatiske oppdateringer
• DirectAdmin-veiledning 16.1: Hvilke backuper finnes hos WebOké
• DirectAdmin-veiledning 17.6: Lagring full: hvor er plassen brukt?
• WebOké Backups: se, gjenopprette eller laste ned en backup
• WebOké-veiledning 14.1: Domenehelse (også uten konto)
• Nettstedshelse (wordpress.org, engelsk): https://wordpress.org/documentation/article/site-health-screen/