Opieka nad stroną internetową - co powinna obejmować i jak ją sprawdzić

Strona internetowa nie jest projektem, który się kończy w dniu publikacji. System, wtyczki i serwer dostają aktualizacje, przeglądarki się zmieniają, a boty codziennie próbują logować się do panelu. Jeśli nikt tego nie pilnuje, strona zwykle nie psuje się od razu - tylko po cichu staje się coraz bardziej podatna na włamanie i awarię.

Poniżej lista rzeczy, które powinna obejmować sensowna opieka nad stroną. Możesz ją potraktować jak checklistę: przy rozmowie z obecnym wykonawcą albo przed podpisaniem umowy z nowym.

1. Aktualizacje - regularnie i z głową

Aktualizacje systemu (np. WordPressa, PrestaShop), wtyczek, motywu i wersji PHP na serwerze to podstawa bezpieczeństwa. Większość włamań na strony firmowe nie wynika z wyrafinowanych ataków, tylko z dziur w nieaktualnych wtyczkach.

Ważne jest jednak nie tylko czy, ale też jak aktualizacje są robione:

• przed aktualizacją powinna powstać kopia zapasowa,
• po aktualizacji ktoś powinien sprawdzić, czy kluczowe rzeczy działają: formularz, koszyk, płatności, logowanie,
• przy sklepach większe aktualizacje warto najpierw przetestować na kopii strony, a dopiero potem na produkcji.

Automatyczne aktualizacje „wszystkiego naraz” bez sprawdzenia to prosty sposób na zepsuty sklep w piątek wieczorem.

2. Kopie zapasowe, które da się odtworzyć

To punkt, w którym najczęściej jest fikcja. „Hosting robi kopie” albo „mamy wtyczkę do backupu” to jeszcze nie jest plan awaryjny. Dobra kopia zapasowa:

• jest przechowywana poza serwerem strony - jeśli serwer padnie albo zostanie zainfekowany, kopia na tym samym serwerze może zniknąć razem z nim,
• obejmuje pliki i bazę danych - sama baza bez plików (albo odwrotnie) nie odtworzy strony,
• ma historię - kopie z kilku dni, tygodni i miesięcy, żeby dało się cofnąć do momentu sprzed problemu, który zauważono z opóźnieniem,
• została przetestowana - ktoś przynajmniej raz faktycznie odtworzył z niej stronę.

Ostatni punkt jest najważniejszy. Kopia, z której nikt nigdy nie próbował niczego przywrócić, to tylko nadzieja.

3. Monitoring - wiesz o awarii przed klientem

Strona może przestać działać w nocy, w weekend albo w trakcie Twojego urlopu. Monitoring dostępności sprawdza ją automatycznie co kilka minut i wysyła powiadomienie, gdy coś jest nie tak. Dzięki temu awarię naprawia się w godzinę, a nie wtedy, gdy klient zadzwoni z pytaniem, czy firma jeszcze działa.

Warto pilnować też rzeczy, które „wybuchają” w przewidywalnym terminie:

• ważność certyfikatu SSL,
• termin odnowienia domeny,
• miejsce na serwerze i limity hostingu.

4. Reakcja na awarie i włamania

Opieka to także odpowiedź na pytanie: co się dzieje, gdy coś się posypie? Powinno być jasne:

• jak zgłaszasz problem (system zgłoszeń, mail, telefon),
• kto się nim zajmuje,
• co jest w ramach opieki, a co jest dodatkowo płatne.

Po włamaniu samo przywrócenie kopii nie wystarczy - trzeba też znaleźć i zamknąć drogę, którą atakujący się dostał. Inaczej wróci.

5. Drobne zmiany bez szukania wykonawcy

Nowa podstrona, zmiana cennika, podmiana zdjęć, poprawka w formularzu. Dobrze, gdy opieka obejmuje pulę czasu na takie zmiany - wtedy nie musisz za każdym razem szukać kogoś, wyceniać i tłumaczyć od zera, jak zbudowana jest strona.

6. Porządek w dostępach

Brzmi nudno, ale ratuje skórę przy zmianie wykonawcy. Ty jako właściciel powinieneś mieć dostęp do:

• panelu domeny,
• hostingu,
• panelu administracyjnego strony,
• kont analitycznych (Google Analytics, Tag Manager, Search Console).

Dobry wykonawca pracuje na swoim koncie z uprawnieniami, które mu nadałeś - a nie na jedynym loginie, który zna tylko on.

Pytania, którymi sprawdzisz obecną opiekę

Jeśli ktoś już opiekuje się Twoją stroną, zadaj mu pięć pytań:

1. Kiedy ostatnio były aktualizowane system i wtyczki?
2. Gdzie są przechowywane kopie zapasowe i kiedy ostatnio ktoś z nich coś odtworzył?
3. Skąd dowiesz się, że strona nie działa?
4. Ile czasu zajmie przywrócenie strony po poważnej awarii?
5. Czy mam własne dostępy do domeny, hostingu i panelu strony?

Jeśli na któreś z nich odpowiedź brzmi „nie wiem” albo „jakoś to będzie” - to dobry moment, żeby to uporządkować.

Jak wygląda to u mnie

W abonamencie opieki nad stroną za 250 zł brutto miesięcznie robię aktualizacje z kopią przed i sprawdzeniem po, kopie zapasowe poza serwerem hostingu, monitoring dostępności i reakcję na awarie, a w każdym miesiącu masz godzinę pracy na zmiany (każda kolejna to 150 zł brutto). Zgłoszenia trafiają do systemu ticketów, więc nic nie ginie w mailach. Opiekuję się stronami i sklepami na WordPressie, WooCommerce, PrestaShop, Next.js, Astro i rozwiązaniami pisanymi na zamówienie.

Tak wygląda to w praktyce na przykładzie redakcyjnego serwisu Smart Business Magazine - migracja między hostingami, codzienne kopie zapasowe z testem odtwarzania, utrzymanie i rozwój funkcji. Szczegóły w case study.

Współpracę zaczynam od przeglądu technicznego - zanim cokolwiek podpiszesz, wiesz, w jakim stanie jest strona i co wymaga uwagi.