Weboldal karbantartás: mit tartalmaz, mennyibe kerül, és mi történik, ha kihagyod?

Egy weboldal elkészülte nem a munka vége, hanem egy üzemeltetési időszak kezdete. Ezt ritkán mondják el az átadáskor, és a legtöbb tulajdonos akkor szembesül vele, amikor az oldal egyik reggel nem jön be.

Ebben a cikkben végigveszem, mi romlik el egy magára hagyott weboldalon, mit tartalmaz egy korrekt karbantartás, mennyibe kerül, és mikor nem kell érte fizetni.

A rövid válasz

Feladat	Milyen gyakran	Ha kimarad
Frissítések (rendszer, bővítmények, sablon)	havonta, biztonsági javításnál azonnal	nyitva maradó biztonsági rés
Mentés, ami nem ugyanazon a szerveren van	hetente vagy naponta	egy hiba után nincs mihez visszatérni
Elérhetőség-figyelés	folyamatosan	az ügyfél veszi észre először a leállást
Tanúsítvány, domain, PHP-verzió követése	negyedévente	hirtelen leállás vagy biztonsági figyelmeztetés
Kisebb tartalmi módosítások	igény szerint	elavult árak, nyitvatartás, elérhetőség

Mi romlik el egy magára hagyott weboldalon?

A weboldal nem egy lezárt termék, hanem több egymásra épülő szoftver: a tartalomkezelő, a bővítmények, a sablon, alatta a PHP és a szerver. Ezek mind frissülnek, a saját ütemükben, egymásra nem várva.

Biztonsági rések. A WordPress-sebezhetőségek túlnyomó többsége nem a rendszermagban van, hanem a bővítményekben és a sablonokban. Ezeket a támadók nem kézzel keresik, hanem automata programok pásztázzák az internetet ismert, befoltozatlan hibák után. Nem az számít, hogy a te oldalad érdekes-e, hanem hogy fut-e rajta egy ismert sebezhető verzió.

Csendes leállás. Gyakoribb, mint a feltörés. A tárhelyszolgáltató lekapcsol egy régi PHP-verziót, és egy évek óta nem frissített bővítmény az új verzión már nem fut. Az oldal egyik napról a másikra hibaüzenetet vagy üres fehér képernyőt mutat. Ha senki nem figyeli, napokig is így maradhat.

Lejáró tanúsítvány és domain. A HTTPS-tanúsítványok ma néhány havonta automatikusan megújulnak, de az automatizmus elromolhat, például egy DNS-váltás után. Ilyenkor a böngésző ijesztő figyelmeztetést mutat a látogatónak. A domain lejárata ritkább, de ha megtörténik, az a legdrágább hiba a listán.

Lassú romlás. Ez nem egyik napról a másikra jön. Új bővítmények, nagyobb képek, egyre nagyobb adatbázis. Egy év alatt az oldal észrevétlenül lassabb lesz, és ezt a látogatók előbb érzik, mint a tulajdonos.

Mit tartalmaz egy korrekt karbantartási csomag?

Ha ajánlatot kapsz, ezt a listát érdemes mellé tenni. Nem kell mindennek benne lennie, de tudnod kell, mi marad ki.

• Ellenőrzött frissítés. Nem az automata frissítés bekapcsolása, hanem hogy valaki megnézi, működik-e az oldal a frissítés után.

• Mentés, ami máshol van. Ha a mentés ugyanazon a szerveren van, mint az oldal, egy szerverhiba mindkettőt viszi.

• Kipróbált visszaállítás. A mentés annyit ér, amennyit vissza lehet állítani belőle. Kérdezd meg, mikor próbálták utoljára.

• Elérhetőség-figyelés. Ha az oldal leáll, a karbantartó tudja meg elsőként, ne egy ügyfél.

• Biztonsági figyelés. A telepített bővítmények ismert sebezhetőségeinek követése, és a javítás időben.

• Módosítási keret. Szöveg- és képcsere, árak frissítése, ne kelljen minden apróságért külön ajánlatot kérni.

• Riport. Rövid összefoglaló arról, mi történt. Enélkül nem tudod, mire megy el a havidíj.

Mennyibe kerül a weboldal üzemeltetés és rendszerfelügyelet Magyarországon?

Havidíjas karbantartásra a hazai ajánlatok között is nagy a szórás.

Mitől függ:

• Mennyi mozgó alkatrész van. Egy tíz bővítményes WordPress-oldal több munka, mint egy egyszerű, kevés függőségű oldal.

• Milyen gyakori a mentés. A heti és a napi mentés között nem csak a tárhely különbözik, hanem hogy egy hiba után mennyi munka vész el.

• Mennyi a módosítási keret. A havi néhány szövegcsere és a rendszeres tartalmi munka két külön kategória.

• Milyen gyors reakciót vársz. A „következő munkanapon" és az „egy órán belül" más árat jelent.

Hogy legyen egy konkrét viszonyítási pont, a saját csomagjaim így néznek ki: a Basic 15 000 Ft/hó (frissítés, heti mentés, felügyelet), a Standard 35 000 Ft/hó (gyakoribb frissítés, nagyobb módosítási keret), a Pro 75 000 Ft/hó pedig forgalmas, üzletkritikus oldalakra, napi mentéssel. A részletek az üzemeltetés oldalon vannak.

Amire figyelj a nagyon olcsó csomagoknál: gyakran annyit jelentenek, hogy bekapcsolják az automata frissítést, és ennyi. Pont ez a veszélyes rész, mert ha a frissítés eltöri az oldalt, senki nem nézi meg utána.

WordPress karbantartás: miért kell ott több figyelem?

A WordPress nem rosszabb rendszer, de a karbantartási terhe nagyobb, mert az ereje, a bővítmény-ökoszisztéma egyben a gyenge pontja is. Minden bővítmény egy újabb, külön fejlesztő által karbantartott kódrész, a saját frissítési ütemével.

A rendszermag kisebb biztonsági frissítései alapból automatikusan települnek, és ez jó. A bővítmények és a nagyobb verzióváltások viszont már eltörhetik az oldalt, ezért ezeket érdemes előbb egy másolaton kipróbálni. Egy helyi másolatot a saját gépeden is összerakhatsz, és ott kockázat nélkül megnézheted, mi történik a frissítés után.

Ha a karbantartás terhe már nagyobb, mint amit az oldal hoz, érdemes megnézni, hogy WordPress vagy egyedi fejlesztés illik-e jobban a mostani működésedhez.

A „majd szólok, ha baj van" modell valódi ára

Sok vállalkozás így működik: nincs karbantartás, és ha baj van, felhívják az oldal készítőjét. Ez működhet, amíg nincs baj. A gond a baj pillanatában jön elő, három okból.

Az első, hogy nincs friss mentés. Ha van mentés, egy elrontott frissítés vagy egy feltört oldal néhány óra alatt visszaállítható. Ha nincs, az újraépítés napokba vagy hetekbe kerül, és a tartalom egy része végleg elveszhet.

A második, hogy aki segít, először megismeri az oldalt. Egy ismeretlen, évek óta nem frissített rendszernél ez maga is órákba telik, mielőtt a tényleges hibáig eljut.

A harmadik, hogy nem te döntöd el, mikor lesz baj. Egy kiesés mindig rosszkor jön, és akkor már nem az a kérdés, mennyibe kerül a javítás, hanem hogy mennyi megkeresés veszett el addig.

Mit csinálhatsz magad, és mihez kell szakember?

Egy részét te is elvégezheted, és ha kicsi, egyszerű az oldal, lehet, hogy ez elég is.

Amit magad is megcsinálhatsz:

• Egy megbízható mentő bővítmény beállítása, ami külső tárhelyre (például felhőtárhelyre) ment.

• Havonta egyszer belépni, és megnézni, mi vár frissítésre.

• Egy ingyenes elérhetőség-figyelő szolgáltatás, ami e-mailt küld, ha az oldal leáll.

• A nem használt bővítmények törlése. Ez biztonsági és sebességi lépés is egyben, a sebesség-cikkben részletesen is írtam róla.

Amihez szakember kell: a nagyobb verzióváltások tesztelése, egy feltört oldal megtisztítása, a PHP-verzióváltás előtti ellenőrzés, és minden, ahol egy elrontott lépés után vissza is kell tudni állni.

Mikor ne fizess karbantartásért?

Két esetben a havidíj nem jó befektetés.

Az egyik, ha az oldal annyira elavult, hogy a karbantartás csak a tüneteket kezelné. Egy évek óta nem frissített rendszernél előfordul, hogy a frissítés maga tenné tönkre az oldalt. Ilyenkor a havidíj csak elodázza a felújítást.

A másik, ha az oldal nagyon egyszerű, és ritkán változik. Egy néhány oldalas bemutatkozó oldalnál, kevés bővítménnyel, a fenti „amit magad is megcsinálhatsz" lista gyakran elég.

Nem tudod, milyen állapotban van az oldalad?

Küldd el az oldalad címét, és megnézem. Megmondom, mennyi frissítés vár rá, van-e ismert sebezhető bővítménye, és hogy szerintem kell-e egyáltalán karbantartás, vagy elég, ha néhány dolgot magad beállítasz. Ha karbantartásban gondolkodsz, a csomagokat itt találod.