WordPress ylläpito: mitä siihen kuuluu ja mitä tapahtuu, jos sen unohtaa

WordPress ylläpito on se työ, joka pitää verkkosivusi toimivana, turvallisena ja nopeana julkaisun jälkeen. Sivusto ei ole valmis tuote, joka pyörii vuosia ilman huomiota. WordPress, teema ja lisäosat saavat päivityksiä jatkuvasti, ja jokainen niistä vaikuttaa siihen, miten sivusi toimii. Tässä artikkelissa käyn läpi, mitä ylläpitoon käytännössä kuuluu, mitä tapahtuu jos sen laiminlyö ja milloin kannattaa tehdä itse ja milloin ostaa palveluna.

Mitä WordPress ylläpito pitää sisällään

Hyvä ylläpito koostuu muutamasta toistuvasta tehtävästä. Mikään niistä ei ole yksinään vaikea, mutta ne pitää tehdä säännöllisesti ja oikeassa järjestyksessä.

Päivitykset

WordPressin ydin, teema ja lisäosat päivitetään, kun niistä julkaistaan uusia versioita. Päivitykset korjaavat tietoturva-aukkoja ja virheitä sekä pitävät sivuston yhteensopivana palvelimen PHP-version kanssa. Yhtä tärkeää kuin päivitysnapin painaminen on sivun tarkistaminen sen jälkeen: aukeaako etusivu, lähteekö yhteydenottolomake, toimiiko verkkokaupan kassa. Isommat päivitykset kannattaa tehdä ensin testiympäristössä, jos sellainen on käytössä.

Varmuuskopiot

Varmuuskopio on vakuutus kaikkea muuta vastaan. Sivustosta otetaan säännöllisesti kopio, joka sisältää sekä tiedostot että tietokannan, ja se säilytetään muualla kuin samalla palvelimella. Lisäksi pitää tietää, että palautus oikeasti toimii. Varmuuskopio, jota ei ole koskaan kokeiltu palauttaa, on lähinnä toive.

Tietoturva

Tietoturvaan kuuluvat vahvat salasanat ja kaksivaiheinen tunnistautuminen ylläpitäjille, kirjautumisyritysten rajoittaminen, turhien käyttäjätunnusten poistaminen ja voimassa oleva SSL-varmenne. Säännöllisesti kannattaa myös tarkistaa, ettei sivustolle ole ilmestynyt tuntemattomia tiedostoja tai ylläpitäjätunnuksia.

Lisäosien hallinta

Lisäosat ovat WordPressin vahvuus ja samalla sen suurin riski. Jokainen lisäosa on lisää koodia, joka pitää päivittää ja joka voi hidastaa sivua. Ylläpidossa käydään läpi, mitkä lisäosat ovat oikeasti käytössä, poistetaan turhat ja korvataan sellaiset, joiden kehitys on loppunut. Hylätty lisäosa ei enää saa tietoturvakorjauksia, joten sen jättäminen paikalleen on riski, vaikka se toimisi vielä.

Valvonta

Valvonta tarkoittaa, että joku huomaa ongelman ennen asiakastasi. Käytännössä sivuston saatavuutta seurataan automaattisesti, ja jos sivu kaatuu, ylläpitäjä saa siitä ilmoituksen. Samalla kannattaa seurata latausnopeutta ja varmenteen voimassaoloa.

Kuinka usein ylläpitoa tehdään

Tavallisella yrityssivustolla hyvä rytmi on tarkistaa päivitykset vähintään kerran kuussa ja kriittiset tietoturvapäivitykset heti, kun niistä tiedetään. Varmuuskopio otetaan automaattisesti, ja sen tiheys riippuu siitä, kuinka usein sivun sisältö muuttuu. Verkkokaupassa, jossa tilauksia tulee päivittäin, varmuuskopio kannattaa ottaa joka päivä. Lisäosaluettelo ja käyttäjätunnukset on hyvä käydä läpi muutaman kerran vuodessa, vaikka mitään ongelmaa ei näkyisi.

Mitä tapahtuu, jos päivitykset jäävät tekemättä

Päivittämätön sivusto harvoin hajoaa kerralla. Ongelmat kasautuvat hiljalleen, kunnes jokin laukaisee ne.

  • Tietomurto. Vanhojen lisäosien tunnetut haavoittuvuudet ovat yleinen tapa murtautua WordPress-sivustoille. Hyökkäykset ovat automatisoituja, joten myös pienen yrityksen sivu löytyy. Seurauksena voi olla roskapostilinkkejä, uudelleenohjauksia huijaussivuille tai varoitus hakutuloksissa.
  • Rikkoutuminen palvelinpäivityksessä. Kun palveluntarjoaja nostaa PHP-versiota, vanha teema tai lisäosa voi lakata toimimasta, ja kävijä näkee virheilmoituksen sivun sijaan.
  • Kallis korjaus. Kun päivityksiä on rästissä pitkältä ajalta, kaikkea ei voi päivittää kerralla turvallisesti. Työ on hitaampaa ja kalliimpaa kuin säännöllinen ylläpito olisi ollut.
  • Hidastuminen. Vanhentunut koodi ja turhat lisäosat hidastavat sivua, mikä näkyy sekä kävijöiden kärsivällisyydessä että hakunäkyvyydessä.

Kaikki nämä ovat korjattavissa, mutta jälkikäteen korjaaminen maksaa käytännössä aina enemmän kuin ennaltaehkäisy.

Tee itse vai osta palveluna

WordPressin ylläpidon voi hyvin tehdä itse, jos aikaa ja kiinnostusta riittää. Se sopii parhaiten silloin, kun sivusto on yksinkertainen ja tunnet hallintapaneelin entuudestaan.

Jos teet itse, toimi näin

  • Ota varmuuskopio aina ennen päivityksiä ja säilytä se muualla kuin palvelimella.
  • Päivitä lisäosat yksi kerrallaan, jotta tiedät, mikä aiheutti ongelman, jos jotain hajoaa.
  • Testaa päivitysten jälkeen tärkeimmät toiminnot: etusivu, lomakkeet ja mahdollinen kassa.
  • Varaa kalenteriin kiinteä aika, esimerkiksi kerran kuussa, ettei ylläpito jää muistin varaan.
  • Poista lisäosat ja teemat, joita et käytä. Pelkkä käytöstä poistaminen ei riitä.
  • Ota kaksivaiheinen tunnistautuminen käyttöön kaikille ylläpitäjille.

Milloin palvelu kannattaa

Palvelu kannattaa, kun sivusto on yrityksellesi tärkeä myyntikanava, siinä on verkkokauppa tai ajanvaraus, tai kun oma aikasi on arvokkaampaa käyttää omaan työhön. Kokenut ylläpitäjä myös tunnistaa ongelmat nopeammin, koska on nähnyt samat tilanteet monella sivustolla. Kun jotain hajoaa, sinun ei tarvitse itse selvittää, mikä meni vikaan, eikä etsiä tekijää kiireellä.

Brändistudion WordPress-ylläpito

Hoidan pienyritysten WordPress-sivustojen ylläpitoa Tampereelta käsin. Työ tehdään etänä, joten sijainnillasi ei ole merkitystä. Vaihtoehtoja on kaksi:

  • Ylläpito 59 € + alv/kk. Perusylläpito tavalliselle yrityssivustolle: päivitykset, varmuuskopiot, tietoturvasta huolehtiminen ja sivuston valvonta.
  • Laajempi ylläpito 119 € + alv/kk. Sivustoille, joissa on enemmän liikkuvia osia, kuten verkkokauppa, ajanvaraus tai paljon lisäosia, ja jotka vaativat enemmän aikaa ja huolellisempaa testausta.

Käydään yhdessä läpi, kumpi sopii sinun sivustollesi. Jos päivitykset ovat jääneet rästiin pidemmäksi aikaa, sivusto tarkistetaan ja saatetaan ajan tasalle ennen ylläpidon alkua. Tämä työ tehdään tuntihinnalla 55 € + alv, ja saat arvion etukäteen.

Seuraava askel

Haluatko, että sivustosi ylläpito on jonkun muun huolehdittavana? Lähetä sivustosi osoite sähköpostilla myynti@brandistudio.fi tai soita 040 566 0584, niin katson sivuston tilanteen ja kerron, kumpi ylläpito sopii sinulle. Tekemiäni sivustoja voit katsoa referensseistä.

Takaisin blogiin