Drift og vedlikehold av WordPress: hva som faktisk må gjøres

Hva drift og vedlikehold av WordPress innebærer

Drift og vedlikehold dekker fire områder: oppdateringer, sikkerhet og backup, ytelse og overvåking, og innhold som er riktig. Mange tror webhotellet tar dette fordi nettsiden svarer når de åpner den. Webhotellet drifter serveren, ikke WordPress-installasjonen din.

Det er nyttig å skille vedlikehold fra drift. Vedlikehold er de planlagte oppgavene: oppdatere, rydde, ta kopi, dokumentere. Drift er ansvaret for at tjenesten virker i hverdagen, at skjemaer sendes, at bestillinger går gjennom, og at noen svarer når en kunde melder feil. Begge deler må ha et navn knyttet til seg.

En side som ikke oppdateres, samler kjente sårbarheter som automatiserte angrep leter etter, og blir tyngre fordi tema og plugins ikke følger med. For en håndverker eller liten nettbutikk betyr det at den viktigste kundekanalen blir ustabil, ofte uten at noen oppdager det før kunden sier fra. De løpende oppgavene er samlet i Vedlikehold av nettside og WordPress.

Oppdateringer: kjerne, tema og plugins

Oppdateringer er den mest synlige delen av vedlikeholdet, og den som oftest går galt når den gjøres blindt. Ta en fersk kopi av filer og database først. Har du skjemaer, bestillinger eller integrasjoner mot betaling og regnskap, test oppdateringen på en kopi av nettsiden før den gjøres på den levende siden.

Kjernen oppdateres ofte problemfritt, men tema og plugins er der risikoen ligger. Les endringsloggen ved større versjonshopp, og vær ekstra forsiktig med plugins som er sentrale for salg eller kundedata. En plugin som ikke har fått oppdatering på lenge, er ikke et tegn på stabilitet, men på at ingen følger den opp.

Rydd samtidig. Slett plugins og tema du ikke bruker, også de som er deaktivert, og hold antallet nede. Bestem hvem som har ansvar for å trykke på knappen. Når alle kan oppdatere, blir det lett ingen som gjør det.

Backup, sikkerhet og tilganger

En backup er bare verdt noe hvis den kan gjenopprettes. Sjekk at kopiene tas automatisk, at de ligger et annet sted enn nettsiden, og at du med jevne mellomrom prøver en gjenoppretting på et testområde. Hvor langt tilbake du kan gå, og hvor lenge kopiene oppbevares, avtaler du skriftlig med den som drifter.

Tilgangene er ofte det svakeste punktet. Bruk to-trinns innlogging for administratorer, gi hver person egen bruker med den rollen de trenger, og fjern tilganger samme dag som noen slutter. Har du hatt konsulenter innom, gå gjennom brukerlisten etterpå.

Sikkerhetsplugins og funksjoner i webhotellet hjelper, men erstatter ikke rutiner. Begrens innloggingsforsøk, hold PHP-versjonen oppdatert, og unngå flere plugins som gjør nesten det samme. Skjemaer som samler personopplysninger, henger sammen med GDPR i drift: årshjul for etterlevelse.

Ytelse og overvåking av nettsiden

Overvåking skal varsle et menneske som reagerer. Sett opp ekstern overvåking av oppetid, og la varselet gå til noen som kan gjøre noe. Test skjemaer og bestillingsflyt etter hver oppdatering. En side som laster, men ikke sender henvendelser, er nede i praksis.

Farten handler mest om hosting, caching og bilder. Komprimer bilder før opplasting, bruk caching, og rydd i revisjoner og gammelt innhold. En enkel nettside kan klare seg på et rimelig delt webhotell, men deler du server med mange andre, har du mindre kontroll over ressurser og sikkerhet.

Har du nettbutikk, kommer betaling og ordrehåndtering i tillegg. Planlegg oppdateringer av kasse og betalingsintegrasjon utenom travle perioder, og avtal hva som skjer hvis betaling svikter midt i en kampanje.

Et årshjul som faktisk blir fulgt

Et årshjul gjør vedlikeholdet forutsigbart. Månedlig: oppdateringer, kontroll av at backup er tatt, test av skjemaer og bestillinger, og en rask kikk på feilloggene. Kvartalsvis: gjennomgang av plugins og brukere, måling av ytelse og opprydding i gammelt innhold.

Årlig: gjennomgang av personvern, informasjonskapsler, vilkår og kontaktinformasjon, og en teknisk gjennomgang av hele installasjonen. Skriv ned hva som er gjort, når og av hvem. En enkel logg sparer mye tid den dagen du bytter leverandør eller en ny person skal ta over.

Gjøre det selv eller sette det bort

Du kan drifte en enkel WordPress-side selv hvis du har rutinene og tar backup før du oppdaterer. Vurder likevel tiden det tar, og hva som skjer hvis noe ryker midt i en travel uke. For en nettbutikk eller en side med mange integrasjoner er det sjelden der du bør legge risikoen.

Setter du det bort, spør om det som betyr noe: hva som inngår, hvilken responstid som gjelder, hvordan backup og gjenoppretting håndteres, hvem som har tilgang, hva som koster ekstra, og hvordan avtalen avsluttes. WordPress support: hva du bør forvente går gjennom dette, og WordPress utvikling: hva du får av en utvikler er nyttig hvis du også trenger endringer.

Prisen settes etter omfang: antall plugins, om det er nettbutikk, hvor rask respons du trenger og hvor mye løpende endringer du bestiller. Konkrete priser varierer mellom leverandører og kan endres, så be om et skriftlig tilbud som viser hva som er med og hva som kommer i tillegg.

Nettsaga drifter WordPress-nettsider og tar ansvar for oppdateringer, backup, sikkerhet og oppfølging, med nettside som tjenesteområde. Vil du se hvordan det ville sett ut for din side, kan du book en demo.

Vanlige spørsmål

Hvor ofte bør WordPress oppdateres?

Sikkerhetsoppdateringer bør ut så raskt du kan gjøre det trygt, med fersk backup først. Sett av et fast tidspunkt hver måned for resten, og test større oppdateringer på en kopi hvis siden har skjemaer, bestillinger eller integrasjoner.

Kan jeg vedlikeholde WordPress selv?

Ja, hvis du tar backup før du oppdaterer, rydder i plugins og brukere, og har en plan for hva du gjør hvis noe stopper. Det som ofte mangler, er rutinen og loggen, ikke kunnskapen.

Er hosting det samme som drift av WordPress?

Nei. Webhotellet drifter serveren. Oppdateringer av WordPress, tema og plugins, sikkerhet, backup og oppfølging av feil er et eget ansvar som må plasseres hos noen.

Hva koster en driftsavtale for WordPress?

Prisen avhenger av antall plugins, om du har nettbutikk, hvor rask respons du trenger og hvor mye endringer du bestiller. Priser varierer mellom leverandører og kan endres, så be om et skriftlig tilbud som viser hva som inngår.

Hva skjer hvis jeg ikke vedlikeholder nettsiden?

Den blir tregere, mer utsatt for kjente sårbarheter og lettere å ta ned. Det merkes ofte først som manglende henvendelser eller feil i et skjema, ikke som et tydelig havari.