Weboldal karbantartás
Minden weboldal egy élő rendszer. A motor, amely működteti, rendszeresen kap frissítéseket; a bővítményei biztonsági javításokat; a webszerver, a mentések, a tanúsítvány mind figyelmet igényelnek. Amíg minden működik, ez láthatatlan munka — pont ezért szokás elhanyagolni, és pont ezért ér véget annyi történet feltört oldallal vagy lassulással, a honlap szétesésével. A karbantartás lényege, hogy ez a réteg soha ne legyen a te gondod: havidíjért átveszem az oldalad műszaki üzemeltetését, így Te azzal tudsz foglalkozni, amiért az oldal készült: a vállalkozásoddal. Ezen az oldalon megmutatom, hogy melyik csomag kinek való, és hogyan veszek át olyan weboldalt is, amit nem én készítettem. Ha még csak most tervezed az oldalad, a weboldal készítés szolgáltatásomnál kezdd — a karbantartás utána is bármikor kérhető, ha szeretnéd.
Miért kell karbantartani egy weboldalt?
A karbantartás három kockázatot előz meg: biztonsági rést (az elavult rendszer a feltörés leggyakoribb kapuja), lassulást (a gondozatlan oldal évről évre veszít a sebességéből) és a csendes leállást (amikor valami elromlik, és hetekig senki nem veszi észre).
A weboldal olyan, mint bármely gép: működik gondozás nélkül is — egy darabig. Aztán egy frissítetlen bővítmény biztonsági réssé válik: a támadások túlnyomó része automatizált, és pont az ilyen kapukat pásztázza. A második kockázat a lassulás: a felgyülemlő ballaszt évente tizedmásodpercekben mérhető. A harmadik a legalattomosabb: a csendben elromló űrlap, a lejáró tanúsítvány, a megtelt tárhely — amit felügyelet nélkül általában a látogató vesz észre először. Mindhárom megelőzhető, és a megelőzés nagyságrendekkel olcsóbb a javításnál.
Mit tartalmaz a weboldal karbantartás?
Mindegyik karbantartási csomagom mögött napi, heti és havi ritmusban futó, dokumentált rutin áll. A csomagjaim különböző felügyeleti szolgáltatásokat és eszközkészletet tartalmaznak, ezért ha nem vagy biztos, hogy számodra melyik a megfelelő, szívesen segítek eldönteni.
A legfontosabb karbantartási feladatok a teljesség igénye nélkül:
Frissítés-kezelés — védőhálóval: Az oldalad összes modulját (rendszermotor, rendszersablon, bővítmények) naponta ellenőrzöm, és ezeket szakszerűen telepítem — visszaállítási védőhálóval: ha egy frissítés kritikus hibát okozna, az érintett modult azonnal visszaállítom az előző, hibátlan verzióra. A frissítés így nem szerencsejáték. A rendszeres frissítések sokat növelnek a honlapod biztonságán.
Rendelkezésre állás figyelés: A weboldalad paramétereit (pl. elérhetőség, sebesség, SSL-tanúsítvány) egyszerre több monitor figyeli — leállás esetén riasztást kapok: ha bármi gond lenne, én tudom meg először, nem a látogatóid. A rendelkezésre állási adatokat ráadásul te magad is bármikor megnézheted.
Kapcsolati űrlap figyelés: A honlapodról induló levelek küldését külön monitor figyeli — ha egy levél küldése elakadna, jelzést kapok, a „beragadt levél” pedig nem vész el: a hiba javítása után újra kiküldésre kerül.
Biztonsági felügyelet: Átfogó kártevő-vizsgálat a teljes tárhelyen és adatbázison, ismert minták és heurisztikus elemzés alapján. Többfaktoros bejelentkezés beállítása, gyanús bejelentkezési kísérletek naplózása, blokkolása. Gyanús forgalom esetén IP cím tartományok vagy országok tiltása. Az Extra csomagom rendszeres domain reputáció ellenőrzést is tartalmaz.
Adatbázis optimalizálás. Az adatbázis-táblák optimalizálása, biztonsági mentése, a felesleges ballaszt (tranziensek, revíziók) törlése — hogy minden adatművelet a lehető leggyorsabb maradjon. Ettől folyamatosan gyorsan fog működni a honlapod adminisztrációs felülete, és a látogatók is gyorsabb oldalbetöltést tapasztalnak majd.
Vizuális regressziós tesztelés: minden frissítés után az aktuális állapot képernyőképe összehasonlításra kerül a frissítés előtti állapottal — így kiderül, ha egy frissítés elcsúsztatott valamit, vagy ha egy vizuális elem eltűnt az oldalról.
Funkcionális tesztelés: frissítés után, vagy időszakosan elvégzett tesztek, ahol a tesztelő eszköz kitölt egy űrlapot, lead egy webshopos rendelést, végigmegy egy kritikus úton. Ez azért fontos, mert attól hogy valami megjelenik, még nem jelenti azt, hogy működik is.
Technikai audit: annak átvizsgálása, hogy a honlap műszakilag megfelelően működik-e, a keresőmotorok – például a Google – könnyen fel tudják-e térképezni, illetve gyors, biztonságos és mobiltelefonon is jól használható-e. A technikai audit olyan hibákat is feltár, mint a nem működő linkek, hiányzó képek vagy be nem töltődő oldalak.
Webszerver-menedzsment: PHP-verzió, környezeti változók és modulok kezelése, szerverkonfiguráció, feladatütemező, erőforrás-limitek és tárhely foglaltság figyelése.
Havi karbantartási riport: mindhárom csomagom előfizetőinek minden hónap végén e-mailben küldök egy írásos összesítőt a hónapban elvégzett weboldal karbantartási műveletekről, tételesen.
Weboldal karbantartás árak
Három karbantartási csomag közül választhatsz, attól függően, hogy mennyire összetett a weboldalad vagy webáruházad, és milyen szintű felügyeletre van szükséged.
A Standard csomag a legtöbb kisebb és közepes weboldalhoz elegendő, a Pro csomag bővebb felügyeleti spektrumot kínál, az Extra pedig összetett, egyedi fejlesztésű rendszerekhez készült. Nagyon komplex, vagy széleskörű integrációkat tartalmazó rendszerek esetében egyedi megállapodásra lehetőség van.
- Frissítés-kezelés visszaállítási védőhálóval
- Alap szintű weboldal karbantartás
- Belépő szintű rendszerfelügyelet
- Alap szintű biztonság
- 7 felügyeleti szolgáltatás
- Minden szoftverlicenc az árban
- Frissítés-kezelés visszaállítási védőhálóval
- Emelt szintű weboldal karbantartás
- Magas szintű rendszerfelügyelet
- Magas szintű biztonság
- 8 felügyeleti szolgáltatás
- Minden szoftverlicenc az árban
- Vizuális regressziós és funkcionális tesztek
- Finomhangolt mentési rend
- Frissítés-kezelés visszaállítási védőhálóval
- Teljes körű weboldal karbantartás
- Extra szintű rendszerfelügyelet
- Prémium szintű biztonság
- 11 felügyeleti szolgáltatás
- Minden szoftverlicenc az árban
- Vizuális regressziós és funkcionális tesztek
- Finomhangolt mentési rend
- Havi technikai audit
- Gyorsabb rendelkezésre állás
Egyedi felügyeleti megállapodás
Üzletkritikus, integrált rendszerekhez — pl. komplex webshop magas számú API-integrációval, több alrendszer bekötésével. A felügyeletet a rendszeredre tervezem: mit figyelünk, milyen riasztással, milyen mentési renddel — a havidíj a felmérés után, ajánlatban rögzül.
Mindegyik csomag ára tartalmazza a felügyelethez és karbantartáshoz használt prémium szoftverek licencdíjait is. Nincsen kredit-rendszer, nincsenek havi keretek.
Az Egyedi szint nem negyedik csomag, hanem egyedi megállapodás: ott kezdődik, ahol a kész folyamatok már nem fedik le a működésed — élő webshop sok külső integrációval, API-kapcsolatok, amelyek kiesése azonnal pénzbe kerül. Ilyenkor a felügyeletet a rendszeredre tervezzük: mit figyelünk, milyen riasztással, milyen mentési renddel — a havidíj pedig a felmérés után, ajánlatban rögzül, és menet közben nem változik.
Biztonság rétegekben — a karbantartás magja
A biztonság nem egy bővítmény, hanem rétegek együttese: megbízható és biztonságos tárhelyszolgáltató, szakszerű szerver, DNS zóna és WordPress beállítások, jogtiszta és ellenőrzött forrású modulok, többfaktoros azonosítás, igény szerint kiszolgáló szintű vagy WAF tűzfal, stb. Mindezek karbantartva, mivel a védelmi rétegek is avulni tudnak.
A saját készítésű weboldalaim eleve így épülnek — a karbantartás azt garantálja, hogy így is maradnak: a védelmi rétegek frissülnek, a naplók figyelve vannak, a gyanús mintázatok időben kiderülnek.
A levelezésed külön figyelmet kap: a domained hitelesítése és védelme (hogy a nevedben ne lehessen spamet küldeni, és a leveleid célba érjenek) a webes jelenlét része — erről a biztonságos e-mail beállítás cikkemben írtam részletesen.. Az Extra csomagban ez a réteg vállalati szintre lép: külön platform figyeli a domained nevében küldött leveleket és jelzi a visszaélési kísérleteket, a domain neved pedig rendszeresen ellenőrzésre kerül a nemzetközi feketelistákon — mert egy tiltólistára került domain levelei általában nem is érnek célba.
Más által készített weboldal karbantartása
Ha a weboldaladat nem én készítettem, akkor a karbantartás átvétele webaudit-szerződéssel indul (díja 40.000 Ft-tól, az oldal komplexitásától függően): átvilágítom a rendszert, és pontos leletet készítek az állapotáról. Ez alapján dől el, hogy milyen azonnali javítások indokoltak, és hogy melyik csomaggal és milyen kiinduló teendőkkel tudom átvenni a felelősséget.
Ez nem bürokrácia, hanem mindkettőnk védelme. Egy ismeretlen oldal átvétele felmérés nélkül olyan, mint aláírni egy autó szervizkönyvét úgy, hogy a motorháztetőt ki sem nyitottuk: ha egy hónap múlva kiderül egy örökölt probléma, senki nem tudja, kinek a felelőssége. A webaudit ezt rendezi: átnézem a rendszert, a bővítményeket, a hozzáféréseket, a mentési állapotot és a biztonsági beállításokat, és írásos jelentést készítek arról, hogy mi van rendben, mi szorul javításra, és mi az, amit az átvétel előtt rendbe kell tenni.
A saját készítésű oldalaimnál mindez kimarad — ott minden réteget ismerek, mert én építettem.
Megjegyzés: a webaudit egyszeri, átvételi átvilágítás — az Extra csomag havi technikai auditja pedig folyamatos szolgáltatás, amely hónapról hónapra átfogó technikai paraméter-készletet ellenőriz az indexelési hibáktól a strukturált adatok érvényességéig.
Ki végzi majd a honlapom karbantartását?
Gálik János webfejlesztő
Webfejlesztő vagyok, 2005 óta készítek weboldalakat és webáruházakat vállalkozásoknak, 2010 óta elsősorban WordPress-alapon. A tervezéstől a fejlesztésen át a biztonságos üzemeltetésig mindent magam végzek – működési garanciával. A keresőoptimalizálás 2010 óta a mindennapjaim része, ma már az AI-keresőkre optimalizálással együtt.