Weboldal karbantartás
Minden weboldal egy élő rendszer. A motor, amely működteti, rendszeresen kap frissítéseket; a bővítményei biztonsági javításokat; a webszerver, a mentések, a tanúsítvány mind figyelmet igényelnek. Amíg minden működik, ez láthatatlan munka — pont ezért szokás elhanyagolni, és pont ezért ér véget annyi történet feltört oldallal vagy lassulással, a honlap szétesésével. A karbantartás lényege, hogy ez a réteg soha ne legyen a te gondod: havidíjért átveszem az oldalad műszaki üzemeltetését, így Te azzal tudsz foglalkozni, amiért az oldal készült: a vállalkozásoddal. Ezen az oldalon megmutatom, hogy melyik csomag kinek való, és hogyan veszek át olyan weboldalt is, amit nem én készítettem. Ha még csak most tervezed az oldalad, a weboldal készítés szolgáltatásomnál kezdd — a karbantartás utána is bármikor kérhető, ha szeretnéd.
Miért kell karbantartani egy weboldalt?
A karbantartás három kockázatot előz meg: biztonsági rést (az elavult rendszer a feltörés leggyakoribb kapuja), lassulást (a gondozatlan oldal évről évre veszít a sebességéből) és a csendes leállást (amikor valami elromlik, és hetekig senki nem veszi észre).
A weboldal olyan, mint bármely gép: működik gondozás nélkül is — egy darabig. Aztán egy frissítetlen bővítmény biztonsági réssé válik: a támadások túlnyomó része automatizált, és pont az ilyen kapukat pásztázza. A második kockázat a lassulás: a felgyülemlő ballaszt évente tizedmásodpercekben mérhető. A harmadik a legalattomosabb: a csendben elromló űrlap, a lejáró tanúsítvány, a megtelt tárhely — amit felügyelet nélkül általában a látogató vesz észre először. Mindhárom megelőzhető, és a megelőzés nagyságrendekkel olcsóbb a javításnál.
Mit tartalmaz a weboldal karbantartás?
Mindegyik karbantartási csomagom mögött napi, heti és havi ritmusban futó, dokumentált rutin áll. A csomagjaim különböző felügyeleti szolgáltatásokat és eszközkészletet tartalmaznak, ezért ha nem vagy biztos, hogy számodra melyik a megfelelő, szívesen segítek eldönteni.
A legfontosabb karbantartási feladatok a teljesség igénye nélkül:
Frissítés-kezelés: Az oldalad összes modulját (rendszermotor, rendszersablon, bővítmények) naponta ellenőrzöm, és ezeket szakszerűen telepítem. A rendszeres frissítések sokat növelnek a honlapod biztonságán.
Rendelkezésre állás figyelés: A weboldalad paramétereit (pl. elérhetőség, sebesség, SSL-tanúsítvány) egyszerre több monitor figyeli — leállás esetén riasztást kapok: ha bármi gond lenne, én tudom meg először, nem a látogatóid. A rendelkezésre állási adatokat ráadásul te magad is bármikor megnézheted.
Kapcsolati űrlap figyelés: A honlapodról induló levelek küldését külön monitor figyeli — ha egy levél küldése elakadna, jelzést kapok, a „beragadt levél” pedig nem vész el: a hiba javítása után újra kiküldésre kerül.
Biztonsági felügyelet: Átfogó kártevő-vizsgálat a teljes tárhelyen és adatbázison, ismert minták és heurisztikus elemzés alapján. Többfaktoros bejelentkezés beállítása, gyanús bejelentkezési kísérletek naplózása, blokkolása. Gyanús forgalom esetén IP cím tartományok vagy országok tiltása. A Pro csomagom rendszeres domain reputáció ellenőrzést is tartalmaz.
Adatbázis optimalizálás. Az adatbázis-táblák optimalizálása, biztonsági mentése, a felesleges ballaszt (tranziensek, revíziók) törlése — hogy minden adatművelet a lehető leggyorsabb maradjon. Ettől folyamatosan gyorsan fog működni a honlapod adminisztrációs felülete, és a látogatók is gyorsabb oldalbetöltést tapasztalnak majd.
Vizuális regressziós tesztelés: minden frissítés után az aktuális állapot képernyőképe összehasonlításra kerül a frissítés előtti állapottal — így kiderül, ha egy frissítés elcsúsztatott valamit, vagy ha egy vizuális elem eltűnt az oldalról.
Funkcionális tesztelés: frissítés után, vagy időszakosan elvégzett tesztek, ahol a tesztelő eszköz kitölt egy űrlapot, lead egy webshopos rendelést, végigmegy egy kritikus úton. Ez azért fontos, mert attól hogy valami megjelenik, még nem jelenti azt, hogy működik is.
Technikai audit: annak átvizsgálása, hogy a honlap műszakilag megfelelően működik-e, a keresőmotorok – például a Google – könnyen fel tudják-e térképezni, illetve gyors, biztonságos és mobiltelefonon is jól használható-e. A technikai audit olyan hibákat is feltár, mint a nem működő linkek, hiányzó képek vagy be nem töltődő oldalak.
Webszerver-menedzsment: PHP-verzió, környezeti változók és modulok kezelése, szerverkonfiguráció, feladatütemező, erőforrás-limitek és tárhely foglaltság figyelése.
Havi karbantartási riport: mindhárom csomagom előfizetőinek minden hónap végén e-mailben küldök egy írásos összesítőt a hónapban elvégzett weboldal karbantartási műveletekről, tételesen.
Weboldal karbantartás árak
Három karbantartási csomag közül választhatsz, attól függően, hogy mennyire összetett a weboldalad vagy webáruházad, és milyen szintű felügyeletre van szükséged.
A Standard csomag a legtöbb kisebb és közepes weboldalhoz elegendő, a Pro csomag bővebb felügyeleti spektrumot kínál, az Extra pedig összetett, egyedi fejlesztésű rendszerekhez készült. Nagyon komplex, vagy széleskörű integrációkat tartalmazó rendszerek esetében egyedi megállapodásra lehetőség van.
- Frissítés-kezelés
- Alap szintű weboldal karbantartás
- Belépő szintű rendszerfelügyelet
- Magas szintű biztonság
- 8 felügyeleti szolgáltatás
- Minden szoftverlicenc az árban
- Frissítés-kezelés visszaállítási védőhálóval
- Emelt szintű weboldal karbantartás
- Magas szintű rendszerfelügyelet
- Magas szintű biztonság
- 9 felügyeleti szolgáltatás
- Minden szoftverlicenc az árban
- Vizuális regressziós teszt
- Finomhangolt mentési rend
- Frissítés-kezelés visszaállítási védőhálóval
- Teljes körű weboldal karbantartás
- Extra szintű rendszerfelügyelet
- Prémium szintű biztonság
- 12 felügyeleti szolgáltatás
- Minden szoftverlicenc az árban
- Vizuális regressziós és funkcionális tesztek
- Finomhangolt mentési rend
- Havi technikai audit
- Gyorsabb rendelkezésre állás
Egyedi felügyeleti megállapodás
Üzletkritikus, integrált rendszerekhez — pl. komplex webshop magas számú API-integrációval, több alrendszer bekötésével. A felügyeletet a rendszeredre tervezem: mit figyelünk, milyen riasztással, milyen mentési renddel — a havidíj a felmérés után, ajánlatban rögzül.
Mindegyik csomag ára tartalmazza a felügyelethez és karbantartáshoz használt prémium szoftverek licencdíjait is. Nincsen kredit-rendszer, nincsenek havi keretek.
Biztonság rétegekben — a karbantartás magja
A biztonság nem egy bővítmény, hanem rétegek együttese: megbízható és biztonságos tárhelyszolgáltató, szakszerű szerver, DNS zóna és WordPress beállítások, jogtiszta és ellenőrzött forrású modulok, többfaktoros azonosítás, igény szerint kiszolgáló szintű vagy WAF tűzfal, stb. Mindezek karbantartva, mivel a védelmi rétegek is avulni tudnak.
A saját készítésű weboldalaim eleve így épülnek — a karbantartás azt garantálja, hogy így is maradnak: a védelmi rétegek frissülnek, a naplók figyelve vannak, a gyanús mintázatok időben kiderülnek.
A levelezésed külön figyelmet kap: a domained hitelesítése és védelme (hogy a nevedben ne lehessen spamet küldeni, és a leveleid célba érjenek) a webes jelenlét része — erről a biztonságos e-mail beállítás cikkemben írtam részletesen. Az Extra csomagban ez a réteg vállalati szintre lép: külön platform figyeli a domained nevében küldött leveleket és jelzi a visszaélési kísérleteket, a domain neved pedig rendszeresen ellenőrzésre kerül a nemzetközi feketelistákon — mert egy tiltólistára került domain levelei általában nem is érnek célba.
Más által készített weboldal karbantartása
Ha a weboldaladat nem én készítettem, akkor a karbantartás átvétele webaudit-szerződéssel indul (díja 40.000 Ft-tól, az oldal komplexitásától függően): átvilágítom a rendszert, és pontos jelentést készítek az állapotáról. Ez alapján dől el, hogy milyen azonnali javítások indokoltak, és hogy melyik csomaggal és milyen kiinduló teendőkkel tudom átvenni a felelősséget.
Ez nem bürokrácia, hanem mindkettőnk védelme. Egy ismeretlen oldal átvétele felmérés nélkül olyan, mint aláírni egy autó szervizkönyvét úgy, hogy a motorháztetőt ki sem nyitottuk: ha egy hónap múlva kiderül egy örökölt probléma, senki nem tudja, kinek a felelőssége. A webaudit ezt rendezi: átnézem a rendszert, a bővítményeket, a hozzáféréseket, a mentési állapotot és a biztonsági beállításokat, és írásos jelentést készítek arról, hogy mi van rendben, mi szorul javításra, és mi az, amit az átvétel előtt rendbe kell tenni.
A saját készítésű oldalaimnál mindez kimarad — ott minden réteget ismerek, mert én építettem.
Megjegyzés: a webaudit egyszeri, átvételi átvilágítás — az Extra csomag havi technikai auditja pedig folyamatos szolgáltatás, amely hónapról hónapra átfogó technikai paraméter-készletet ellenőriz az indexelési hibáktól a strukturált adatok érvényességéig.
Ki végzi majd a honlapom karbantartását?
Gálik János webfejlesztő
Webfejlesztő vagyok, 2005 óta készítek weboldalakat és webáruházakat vállalkozásoknak, 2010 óta elsősorban WordPress-alapon. A tervezéstől a fejlesztésen át a biztonságos üzemeltetésig mindent magam végzek – működési garanciával. A keresőoptimalizálás 2010 óta a mindennapjaim része, ma már az AI-keresőkre optimalizálással együtt.