Vzdrževanje spletne strani: kaj vključuje in zakaj ni opcijsko

Spletna stran po objavi ni končana. Vsak teden izidejo nove ranljivosti, vsak mesec nova različica brskalnika, vsako leto nova zahteva iskalnikov. Stran, ki je nihče ne vzdržuje, se ne pokvari naenkrat. Tiho zaostaja, dokler nekega dne ne odpove ali je nekdo ne vdre. Spodaj je razčlenjeno, kaj vzdrževanje dejansko vključuje, kaj pomeni SLA in kako izbrati obseg.

Kaj vključuje vzdrževanje spletne strani?

Štiri stvari: posodobitve programske opreme, varnostne kopije z občasno preizkušeno obnovo, nadzor delovanja in dogovorjen odzivni čas, ko nekaj odpove. Vse drugo (spremembe vsebine, nove funkcije, SEO) je nadgradnja, ne vzdrževanje, in se obračunava posebej ali iz vključenih ur.

Posodobitve

Pri WordPressu jedro, tema in vsak vtičnik. Pri strani po meri odvisnosti, s katerimi je zgrajena. Posodobitev ni samo klik: pred njo je kopija, po njej preverjanje, da stran še deluje, pri trgovinah tudi, da deluje nakup. Zato resno vzdrževanje posodablja najprej na testnem okolju in šele nato na pravi strani.

Pogostost je odvisna od tveganja. Predstavitvena stran zdrži mesečne posodobitve. Trgovina, ki sprejema plačila, potrebuje tedenske in varnostne popravke v 24 urah od objave ranljivosti, ker so avtomatizirani napadi na znane ranljivosti aktivni v nekaj urah.

Varnostne kopije

Dnevno, shranjene izven strežnika, s hrambo vsaj sedem dni, da lahko vrnete stanje izpred vdora, ki ste ga opazili šele čez tri dni. In vsaj enkrat na nekaj mesecev preizkušena obnova. Kopija, ki ni bila nikoli obnovljena, je domneva, ne zavarovanje.

Nadzor delovanja

Storitev, ki vsako minuto preveri, ali stran odgovarja, in obvesti vzdrževalca, ko ne. Brez tega izpad opazi prva stranka, ki vas pokliče, ali nihče, če se je zgodil ob vikendu. Pri trgovinah in aplikacijah se nadzoru dodata hitrost (Lighthouse, PageSpeed) in mesečni varnostni pregled.

Odziv

Kdo se oglasi, kako hitro in kaj je vključeno. To je del, ki ga določa SLA.

Kaj je SLA in zakaj je pomemben?

SLA (Service Level Agreement) je pisni dogovor, ki določa odzivni čas, obseg vključenega dela in razpoložljivost strani. Brez njega »vzdrževanje« pomeni, da boste poklicali in upali, da ima nekdo čas. Z njim veste, da bo odziv na prijavo v 48, 24 ali 8 urah, da imate na mesec dve, pet ali deset ur vključenega dela in pri najvišji stopnji tudi zagotovljeno razpoložljivost 99,5 %.

Pomemben je zaradi asimetrije. Stran, ki prinaša povpraševanja, v povprečju deluje brez težav mesece, nato odpove ob najslabšem času. Takrat ne šteje cena vzdrževanja, ampak koliko ur traja, da se vrne.

Kako izberete stopnjo vzdrževanja?

Vprašajte se, koliko vas stane ura, ko stran ne deluje, in koliko dni lahko stran teče z znano ranljivostjo.

Vaša stran	Stopnja	Kaj dobite
Predstavitvena stran, malo prometa, povpraševanja pridejo tudi po telefonu	Osnova	mesečne posodobitve, dnevna kopija (7 dni), nadzor 24/7, mesečni varnostni pregled, odziv 48 h, 2 h popravkov na mesec
Aktivna trgovina ali stran, ki je glavni vir povpraševanj	Standard	vse iz Osnove, tedenske posodobitve, varnostni popravki v 24 h od CVE, testno okolje, nadzor hitrosti, odziv 24 h, 5 h dela na mesec, mesečni pregled stanja
Aplikacija, brez katere podjetje ne dela	Premium	vse iz Standarda, dnevne posodobitve, odziv 8 h in 24 h ob vikendih, prednost pri incidentih, 10 h dela na mesec, namenski kanal, razpoložljivost 99,5 %

Podrobnosti stopenj so na strani storitev. Pogodbe so mesečne ali letne, za WordPress in za aplikacije po meri.

Kaj se zgodi brez vzdrževanja?

Prvih nekaj mesecev nič. Nato zaporedje, ki ga vidimo pri skoraj vsaki prevzeti strani:

1. Vtičniki zaostanejo za več različic. Posodobitev vseh naenkrat postane tvegana, ker se spremembe seštejejo, zato jo lastnik odlaga še dlje.
2. Pojavi se znana ranljivost. Avtomatizirani skeni jo najdejo v nekaj dneh.
3. Stran začne pošiljati neželeno pošto ali preusmerjati obiskovalce. Google jo označi, promet iz iskanja pade.
4. Lastnik opazi, ko stranka pove. Kopije ni ali je stara, obnova pomeni rekonstrukcijo.
5. Čiščenje in obnova staneta več kot leto vzdrževanja.

Statična stran na Cloudflare, kot je opisana v članku WordPress ali stran po meri, ta cikel skoraj v celoti odstrani, ker nima strežnika in vtičnikov, ki bi zaostajali. Vzdrževanje se tam skrči na spremembe vsebine in občasno posodobitev odvisnosti ob rebuildu.

Če ima vaša stran WordPress in nihče ne ve, kdaj je bila nazadnje posodobljena, začnite s petimi preverbami iz članka o varnosti. Nato se odločite za stopnjo iz tabele in jo zapišite v pogodbo.