Kiinteä ylläpitorytmi

Moduuli 9: Sähköposti, löydettävyys, tietosuoja-asetus, ylläpito ja siirtäminen · Lukuaika: 8 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat ottaa käyttöön kiinteän ylläpitorytmin WordPress-sivustollesi ja pitää siitä kiinni.

Keskeiset käsitteet: ylläpitorytmi, viikoittain, kuukausittain, neljännesvuosittain, vuosittain, toiminta-ajan seuranta, ylläpitopäiväkirja, palautustesti, käyttäjäaudit, lisäosa-audit, uusinnat, vastuuhenkilö

Ylläpito ei ole projekti vaan tapa

Suurin osa tämän kurssin ongelmista ei synny yhdestä hetkellisestä virheestä, vaan jostakin, joka rapautuu hitaasti: lisäosasta, jota ei enää päivitetä, PHP-versiosta, joka vanhenee, varmuuskopiosta, joka on epäonnistunut jo kuukausia kenenkään huomaamatta, entisestä työntekijästä, joka on yhä pääkäyttäjä. Kiinteällä rytmillä tartut näihin ennen kuin niistä tulee ongelma.

Alla oleva rytmi on esimerkki tavalliselle yritys- tai yhdistyssivustolle. Verkkokauppa tai vilkas sivusto vaatii enemmän; sivusto, joka muuttuu harvoin, hieman vähemmän. Muokkaa sitä omaan tarpeeseesi, mutta pidä neljä kehää mukana.

Joka viikko (10 minuuttia)

• Päivitysten tarkistus: onnistuivatko automaattiset päivitykset (oppitunti 7.2)? Onko jotain, mikä pitää päivittää käsin? Lue WordPressin ja asennusohjelmasi sähköpostit, myös rollback-viestit.
• Pikakatsaus: avaa etusivusi ja tärkein sivusi (esimerkiksi yhteydenottosivu tai kauppa) yksityisessä ikkunassa. Toimiiko kaikki?
• Ilmoitukset: webhotellisi, tietoturvalisäosasi tai haittaohjelmaskannerisi sähköpostit, Search Console.
• Kommentit ja lomakkeet: onko roskapostia siivottavana, ja tulevatko lomakeviestit perille?

Joka kuukausi (30 minuuttia)

• Varmuuskopion tarkistus: onko tuore varmuuskopio olemassa, ja onko se täydellinen (tiedostot ja tietokanta)? Lataa yksi omaan tallennustilaasi osana 3-2-1-periaatetta (oppitunti 8.1).
• Sivuston eheys (oppitunti 5.4): uusia varoituksia?
• Lomakkeen oikea testaus: täytä yhteydenottolomake ja tarkista, tuleeko sähköposti perille (oppitunti 9.1).
• Nopeus: yksi mittaus PageSpeed Insightsilla (oppitunti 6.1), jotta huomaat äkillisen heikkenemisen.
• Tallennustila: kuinka täysi pakettisi on? Asennusohjelman varmuuskopiot ja lataukset kasvattavat tilaa (oppitunti 2.2).
• Search Console: indeksointivirheet, tietoturvaongelmat, äkillinen pudotus.

Joka vuosineljännes (1 2 tuntia)

• Palautustesti: palauta varmuuskopio sivustosi rinnalle ja käy tarkistuslista läpi (oppitunti 8.2).
• Käyttäjäaudit: ketkä ovat pääkäyttäjiä, kuka on lähtenyt, mitä sovellussalasanoja on vielä käytössä (oppitunti 3.3)?
• Lisäosa-audit: käy kaikki lisäosat läpi, tarvitaanko vielä, ylläpidetäänkö vielä, ei suljettu (oppitunti 5.4)?
• Teemat: vain aktiivinen teema ja yksi varateema (oppitunti 2.4).
• Suojauksen tarkistus: pitävätkö oppitunnin 7.4 tarkistukset vielä paikkansa (esimerkiksi sen jälkeen, kun jokin lisäosa kirjoitti .htaccess-tiedoston uudelleen)?
• Loppukokeen: suorita tämän oppitunnin tehtävä.

Joka vuosi (puoli päivää)

• PHP-versio: oletko yhä versiossa, jolla on aktiivinen tuki (oppitunti 8.4)? Suunnittele päivitys.
• Teema ja isot lisäosat: onko tulossa iso uusi versio, johon pitää siirtyä, vai onko aika vaihtaa vanhentunut sivurakentaja tai "kaikki yhdessä" teema?
• Uusinnat: verkkotunnus, webhotellipaketti, maksullisten lisäosien ja teemojen lisenssit. Vanhentunut lisenssi tarkoittaa, ettei tietoturvapäivityksiä tule (oppitunti 7.2). Vanhentunut verkkotunnus tarkoittaa, että sivustosi ja sähköpostisi katoavat.
• Tietosuoja-asetus (GDPR): pitävätkö käsittelyluettelosi ja tietosuojaselosteesi vielä paikkansa, onko mukaan tullut uusia palveluita tai lisäosia, siivotaanko vanhat lomakevastaukset pois (oppitunti 9.3)?
• Salasanat ja käyttöoikeudet: kenellä on pääsy hallintapaneeliin, rekisteröijään, DNS:ään, varmuuskopiotallennustilaan? Onko kaikki salasanojen hallintaohjelmassa, ja pääseekö joku muu niihin käsiksi, jos sinä et pääse?
• Varasuunnitelmasi (oppitunti 7.5): pitääkö se vielä paikkansa?

Seuranta: älä odota, että asiakas soittaa

Toiminta-ajan seuranta tarkistaa muutaman minuutin välein, vastaako sivustosi, ja lähettää sähköpostin tai viestin, jos näin ei ole. Tähän on sekä ilmaisia että maksullisia palveluita; jotkin webhotellit tarjoavat sen myös. Aseta se sivulle, jonka WordPress todella luo (ei pelkästä kuvasta), ja mahdollisesti sanaan, jonka täytyy näkyä sillä sivulla. Näin huomaat myös kriittisen virheen tai hakkeroidun etusivun.

Seuraa myös sertifikaattiasi (ettei se vanhene huomaamatta, oppitunti 3.1) ja verkkotunnustasi (uusiminen).

Ylläpitopäiväkirja

Pidä yksinkertaista päiväkirjaa: päivämäärä, mitä teit, mitä havaitsit, mitä pitää seurata. Jaettu dokumentti tai taulukko riittää. Se auttaa sinua:

• jäljittämään ongelman yhteydessä, mikä on äskettäin muuttunut ("lomakkeet eivät toimi enää tiistain päivityksen jälkeen");
• rekonstruoimaan aikajanan hakkeroinnin sattuessa (oppitunti 7.5);
• auttamaan kollegaa, seuraajaa tai verkkosivujen tekijää nopeasti alkuun;
• osoittamaan, että suhtaudut tietoturvaan vakavasti (tietosuoja-asetus edellyttää asianmukaisia toimenpiteitä, oppitunti 9.3).

Kuka tekee sen?

Paras rytmi ei toimi, jos kukaan ei toteuta sitä. Sovi:

• kuka vastaa kustakin kehästä (viikko, kuukausi, vuosineljännes, vuosi);
• kuka ottaa tehtävän loman tai sairauden aikana;
• mitä tapahtuu, kun verkkosivujen tekijä tai vapaaehtoinen, joka hoiti asian aina, lopettaa.

Jos et tee sitä itse, voit ulkoistaa ylläpidon verkkosivujen tekijälle tai ylläpitopalvelulle. Kysy silloin tarkkaan, mitkä yllä olevista kohdista he tekevät, kuinka usein, ja miten näet sen (esimerkiksi kuukausittainen raportti). "Pidämme sivustostasi huolta" voi tarkoittaa mitä tahansa.

Yhteenveto

• Ylläpito on tapa neljässä kehässä: viikko, kuukausi, vuosineljännes, vuosi.
• Viikoittain päivitykset ja lyhyt silmäys; kuukausittain varmuuskopio, lomake ja ilmoitukset; neljännesvuosittain palautustesti ja auditit; vuosittain PHP, uusinnat, tietosuoja-asetus ja käyttöoikeudet.
• Toiminta-ajan seuranta oikealla WordPress-sivulla ilmoittaa ongelmista ennen kuin asiakas soittaa.
• Ylläpitopäiväkirja auttaa ongelmissa, hakkeroinneissa ja tehtävän siirrossa.
• Sovi kuka tekee mitä, myös poissaolon aikana; ulkoistaessa: kysy, mitä tarkalleen tapahtuu.

Tietovisa

Tehtävä

Tehtävä A9.4: Neljännesvuosittainen tarkistus. Syötä sivustosi osoite. Ohjelma suorittaa tämän kurssin julkiset tarkistukset kerralla ja kokoaa tulokset yhteen: sertifikaatti (A3.1), uudelleenohjaukset ja sekasisältö (A3.2), välimuisti (A6.2), mitä sivustosi näyttää (A7.4), löydettävyys (A9.2) ja ulkoiset palvelut (A9.3). Tallenna tulos ja vertaa sitä seuraavaan neljännesvuosittaiseen tarkistukseen.

Tehtävä D9.4: Ylläpitokalenterisi. Luo oma ylläpitokalenterisi neljällä kehällä. Merkitse jokaiseen kohtaan kuka tekee sen ja kuka ottaa tehtävän tarvittaessa, ja suunnittele kunkin kehän ensimmäinen kerta kalenteriisi. Aloita ylläpitopäiväkirja ja kirjaa siihen ensimmäinen viikkokierros. Merkitse, että olet asettanut toiminta-ajan seurannan ja että verkkotunnuksen, webhotellin ja lisenssien uusinta-ajat ovat kalenterissasi.

Lue lisää

Nämä artikkelit kuvaavat vaiheet WebOkén paneeleissa; muissa paneeleissa toiminta on vastaavaa.

• DirectAdmin-ohje 13.5: Päivitykset ja automaattiset päivitykset
• DirectAdmin-ohje 16.1: Millaisia varmuuskopioita WebOké tarjoaa
• DirectAdmin-ohje 17.6: Tallennustila täynnä: mihin tila kuluu?
• WebOké Backups: varmuuskopion tarkasteleminen, palauttaminen tai lataaminen
• WebOké-käyttöopas 14.1: Verkkotunnuksen kunto (myös ilman tiliä)
• Sivuston eheys (wordpress.org, englanniksi): https://wordpress.org/documentation/article/site-health-screen/