Mam klienta, który przez dwa lata nie dbał o swoją stronę WordPress. Nie aktualizował wtyczek, nie robił kopii zapasowych, nie monitorował czy coś nie padło. Strona działała, więc uznał, że wszystko jest w porządku. Aż pewnego dnia dostał telefon od znajomego, że jego strona wyświetla reklamy kasyna.
Hakerzy nie atakowali jego firmy personalnie. Nie interesowało ich co sprzedaje. Skorzystali po prostu z luki w przestarzałej wtyczce, bo takich luk szukają automatycznie, tysiącami jednocześnie. Wyczyszczenie strony, odzyskanie pozycji w Google, które przez chwilę pokazywało ostrzeżenie o niebezpiecznej witrynie, i wzmocnienie zabezpieczeń kosztowało go wielokrotnie więcej niż rok opieki technicznej.
To nie jest wyjątkowy przypadek. To standardowy scenariusz dla stron bez opieki.
WordPress to nie gotowy produkt, który kupujesz raz i masz na zawsze
To jest chyba największe nieporozumienie wokół WordPressa. Strona po wdrożeniu to nie jest zamknięty projekt. To żywy system, który wymaga regularnej uwagi.
WordPress sam w sobie, motyw, który jest zainstalowany, i każda z wtyczek to osobne kawałki oprogramowania, tworzone przez różnych ludzi, aktualizowane w różnym tempie, reagujące na siebie nawzajem w sposób, który czasem bywa nieprzewidywalny. Każda aktualizacja może poprawić bezpieczeństwo albo naprawić błąd, ale może też coś zepsuć. Brak aktualizacji natomiast oznacza, że znane luki bezpieczeństwa pozostają otwarte.
Do tego dochodzi hosting, certyfikaty SSL, konfiguracja serwera, wydajność bazy danych, logi błędów. To wszystko wymaga kogoś, kto od czasu do czasu na to spojrzy.
Co się dzieje z zaniedbaną stroną
Nie chodzi tylko o wirusy. Zaniedbana strona zaczyna się robić coraz wolniejsza, bo baza danych rośnie, cache przestaje działać poprawnie, a nieaktualizowane wtyczki nie korzystają z optymalizacji, które wyszły w nowszych wersjach.
Formularze kontaktowe przestają działać, bo zmienił się jakiś standard i stara wtyczka tego nie śledzi. Płatności w sklepie zaczynają sprawiać problemy, bo bramka płatności zaktualizowała swoje API. Strona znika z Google, bo dostała nową etykietkę z informacją o zagrożeniu.
Każdy z tych problemów da się naprawić. Ale każdy z nich kosztuje czas, pieniądze i spokój ducha, których dałoby się uniknąć.
Co obejmuje dobra opieka techniczna
Regularne aktualizacje to tylko punkt wyjścia. Dobra opieka techniczna to przede wszystkim kopie zapasowe, z których faktycznie da się odtworzyć stronę. Brzmi banalnie, ale ilość firm, które mają „kopię” gdzieś na serwerze, z której nie są w stanie odtworzyć działającej strony, jest zatrważająca.
Do tego dochodzi monitoring, czyli informacja kiedy strona przestaje odpowiadać, zanim zrobi to klient. Regularne skanowanie pod kątem złośliwego kodu. Weryfikacja czy formularze i płatności działają. Sprawdzanie wydajności i reagowanie kiedy zaczyna się pogarszać.
Osobny temat to wsparcie developerskie, czyli godziny, które można przeznaczyć na drobne zmiany, nowe podstrony, poprawki treści czy konfigurację nowych narzędzi. Zamiast płacić każdorazowo za drobne zlecenia, masz kogoś w abonamencie, kto zna Twoją stronę na wylot i reaguje szybko.
Abonament kontra interwencja
Często słyszę: po co mi opieka, skoro strona działa? To trochę jak pytanie po co mi ubezpieczenie samochodu, skoro nie miałem wypadku.
Różnica między opieka a naprawą awaryjną jest nie tylko w cenie, choć ta jest znacząca. Jest też w czasie i dostępności. Kiedy Twoja strona jest zaatakowana w piątek wieczór, a nie masz nikogo na stałe, kto ją zna i się nią zajmuje, zaczynasz dzwonić po znajomych lub szukać kogoś na grupach. To stres, strata czasu i często wyższy rachunek niż gdybyś miał kogoś od początku.
Dobra opieka techniczna to spokój, że ktoś ma to pod kontrolą. Że jest backup. Że ktoś zareaguje zanim problem stanie się kryzysem.