Pevný rytmus údržby

Modul 9: E-mail, dohledatelnost, GDPR, údržba a přestěhování · Doba čtení: 8 minut

Cíl lekce: Po této lekci dokážete nastavit pevný rytmus údržby svého webu WordPress a dlouhodobě ho dodržovat.

Klíčové pojmy: rytmus údržby, týdně, měsíčně, čtvrtletně, ročně, sledování dostupnosti (uptime), deník údržby, test obnovy, audit uživatelů, audit pluginů, obnovy (prodloužení platnosti), odpovědná osoba

Údržba není projekt, ale zvyk

Většina problémů z této kurzu nevzniká kvůli chybě v jednom okamžiku, ale kvůli něčemu, co se pomalu rozpadá: plugin, který se přestal aktualizovat, verze PHP, která zastarává, záloha, která už měsíce selhává a nikdo si toho nevšiml, bývalý zaměstnanec, který je stále administrátorem. S pevným rytmem to zachytíte dřív, než se z toho stane problém.

Níže uvedený rytmus je příkladem pro běžný firemní web nebo web spolku. E-shop nebo rušný web vyžaduje více; web, který se mění jen zřídka, o něco méně. Přizpůsobte si ho, ale zachovejte čtyři kruhy.

Každý týden (10 minut)

• Kontrola aktualizací: povedly se automatické aktualizace (lekce 7.2)? Je ještě něco, co musíte aktualizovat ručně? Přečtěte si e-maily od WordPressu a svého instalátoru, i ty o rollbacku (vrácení verze).
• Rychlá kontrola: otevřete domovskou stránku a svou nejdůležitější stránku (například kontaktní stránku nebo obchod) v anonymním okně. Funguje všechno?
• Oznámení: e-maily od Vašeho poskytovatele hostingu, Vašeho bezpečnostního pluginu nebo skeneru malwaru, Search Console.
• Komentáře a formuláře: je tam spam, který je třeba uklidit, a dorazí zprávy z formulářů?

Každý měsíc (30 minut)

• Kontrola zálohy: existuje nedávná záloha a je kompletní (soubory i databáze)? Stáhněte si jednu do vlastního úložiště jako součást pravidla 3-2-1 (lekce 8.1).
• Stav webu (lekce 5.4): objevila se nějaká nová upozornění?
• Skutečný test formuláře: vyplňte svůj kontaktní formulář a zkontrolujte, zda e-mail dorazí (lekce 9.1).
• Rychlost: jedno měření v PageSpeed Insights (lekce 6.1), abyste zachytili náhlé zhoršení.
• Úložiště: jak je zaplněný Váš balíček? Zálohy od instalátoru a nahrané soubory se postupně hromadí (lekce 2.2).
• Search Console: chyby při indexaci, bezpečnostní problémy, náhlý propad.

Každé čtvrtletí (1 až 2 hodiny)

• Test obnovy: obnovte zálohu vedle svého webu a projděte si kontrolní seznam (lekce 8.2).
• Audit uživatelů: kdo je administrátor, kdo odešel, jaká aplikační hesla ještě existují (lekce 3.3)?
• Audit pluginů: projděte všechny pluginy, jsou ještě potřeba, jsou ještě udržované, nejsou uzavřené (lekce 5.4)?
• Šablony: ponechte jen aktivní šablonu a jednu záložní šablonu (lekce 2.4).
• Zabezpečení: projděte si, zda ještě platí kontroly z lekce 7.4 (například po pluginu, který přepsal soubor .htaccess)?
• Závěrečná kontrola: spusťte úkol z této lekce.

Každý rok (půl dne)

• Verze PHP: máte ještě verzi s aktivní podporou (lekce 8.4)? Naplánujte upgrade.
• Šablona a velké pluginy: existuje nová hlavní verze, na kterou je třeba přejít, nebo je čas nahradit zastaralý nástroj pro skládání stránek nebo šablonu typu „vše v jednom“?
• Obnovy (prodloužení platnosti): doména, balíček hostingu, licence placených pluginů a šablon. Vypršelá licence znamená žádné bezpečnostní aktualizace (lekce 7.2). Vypršelá doména znamená, že Váš web i pošta zmizí.
• GDPR: souhlasí ještě Váš seznam zpracování a zásady ochrany osobních údajů, přibyly nové služby nebo pluginy, uklízí se staré odeslané formuláře (lekce 9.3)?
• Hesla a přístupy: kdo má přístup k panelu hostingu, registrátorovi, DNS, úložišti záloh? Je vše uloženo ve správci hesel a může k tomu někdo jiný přistoupit, pokud vypadnete?
• Váš krizový plán (lekce 7.5): je stále aktuální?

Sledování: nečekejte, až zavolá klient

Sledování dostupnosti (uptime) kontroluje každých pár minut, zda Váš web odpovídá, a pokud ne, zašle e-mail nebo zprávu. Existují bezplatné i placené služby; někteří poskytovatelé hostingu to nabízejí také. Nastavte ho na stránku, která je skutečně generována WordPressem (ne jen obrázek), a případně na slovo, které se na stránce musí objevit. Pak si všimnete i kritické chyby nebo hacknuté domovské stránky.

Sledujte také svůj certifikát (zda nevyprší bez povšimnutí, lekce 3.1) a svou doménu (obnovení).

Deník údržby

Veďte si jednoduchý deník: datum, co jste udělali, co jste zjistili, co je třeba sledovat dál. Stačí sdílený dokument nebo tabulka. Pomůže Vám:

• při problému dohledat, co se nedávno změnilo („formuláře přestaly fungovat od úterní aktualizace“);
• při hacku zrekonstruovat časovou osu (lekce 7.5);
• rychle zasvětit kolegu, nástupce nebo tvůrce webu;
• doložit, že berete zabezpečení vážně (GDPR vyžaduje přiměřená opatření, lekce 9.3).

Kdo to dělá?

Nejlepší rytmus nefunguje, pokud ho nikdo nedodržuje. Domluvte se:

• kdo je odpovědný za každý kruh (týden, měsíc, čtvrtletí, rok);
• kdo to převezme při dovolené nebo nemoci;
• co se stane, když tvůrce webu nebo dobrovolník, který to vždy dělal, přestane.

Pokud to neděláte sami, můžete údržbu svěřit tvůrci webu nebo službě pro údržbu. Zeptejte se přesně, které z výše uvedených bodů dělají, jak často, a jak to uvidíte (například měsíční zpráva). „Staráme se o Váš web“ může znamenat cokoliv.

Shrnutí

• Údržba je zvyk ve čtyřech kruzích: týden, měsíc, čtvrtletí, rok.
• Týdně aktualizace a krátká kontrola; měsíčně záloha, formulář a oznámení; čtvrtletně test obnovy a audity; ročně PHP, obnovy, GDPR a přístupy.
• Sledování dostupnosti na skutečné stránce WordPressu nahlásí problémy dřív, než zavolá klient.
• Deník údržby pomáhá při problémech, hacích a předávání.
• Domluvte se, kdo co dělá, i při nepřítomnosti; při svěření údržbě externí firmě se zeptejte, co přesně se bude dít.

Kvíz

Úkol

Úkol A9.4: Čtvrtletní kontrola. Zadejte adresu svého webu. Program najednou provede veřejné kontroly z této kurzu a seřadí výsledky: certifikát (A3.1), přesměrování a smíšený obsah (A3.2), cache (A6.2), co Váš web zobrazuje (A7.4), dohledatelnost (A9.2) a externí služby (A9.3). Uložte si výsledek a porovnejte ho při příští čtvrtletní kontrole.

Úkol D9.4: Váš kalendář údržby. Vytvořte si vlastní kalendář údržby se čtyřmi kruhy. U každého bodu uveďte, kdo ho dělá a kdo ho převezme, a naplánujte první termín každého kruhu do svého diáře. Založte deník údržby a zapište si do něj první týdenní kolo. Zaškrtněte, že jste nastavili sledování dostupnosti a že termíny obnovení domény, hostingu a licencí máte v diáři.

Doporučená literatura

Tyto články popisují kroky v panelech WebOké; v jiných panelech fungují obdobně.

• Příručka k DirectAdmin 13.5: Aktualizace a automatické aktualizace
• Příručka k DirectAdmin 16.1: Jaké zálohy jsou dostupné u WebOké
• Příručka k DirectAdmin 17.6: Úložiště je plné: kde se nachází volný prostor?
• WebOké Zálohy: zobrazení, obnovení nebo stažení zálohy
• Příručka WebOké 14.1: Zdraví domény (i bez účtu)
• Stav webu (wordpress.org, anglicky): https://wordpress.org/documentation/article/site-health-screen/