Checklist ta' tmiem is-sena għas-sit tiegħek: sigurtà, backup, veloċità

Diċembru hu ż-żmien meta s-siti jitħallew waħedhom: wieħed jaħseb fl-għeluq, fil-kunsinni u fil-btajjel, u Jannar jasal bis-sorpriżi akkumulati matul is-sena. Sagħtejn verifiki issa jiswew ħafna inqas minn sit kompromess jew mhux aċċessibbli f'Jannar. Din hi ċ-checklist ta' tmiem is-sena li napplikaw fuq is-siti tal-klijenti tagħna: sigurtà, backup u veloċità, flimkien ma' xi kontrolli li kważi ħadd ma jagħmel.

Aġġornamenti u sigurtà: agħlaq il-bibien miftuħa

Il-biċċa l-kbira tal-kompromissjonijiet tgħaddi minn komponenti mhux aġġornati, mhux minn attakki sofistikati. Il-kontroll ta' tmiem is-sena jibda minn hawn:

• Core, temi u plugins (jew moduli, jekk tuża PrestaShop): tella' kollox għall-aħħar verżjoni stabbli, wara li tkun għamilt backup. Jekk plugin ilu żmien twil ma jirċievi aġġornamenti, ikkunsidra li tibdlu: komponent abbandunat hu bieb li llum jew għada xi ħadd jiftħu.
• Verżjoni tal-PHP: ivverifika mal-hosting tiegħek li s-sit qed jaħdem fuq verżjoni li għadha supportata. Il-verżjonijiet fi tmiem ħajjithom ma jirċevux aktar korrezzjonijiet tas-sigurtà.
• Utenti: għaddi minn fuq il-lista tal-utenti amministraturi. Kollaboraturi li telqu, aġenziji li m'għadekx taħdem magħhom, accounts tat-test minsija: kulma ma jinħtieġx għandu jitneħħa. Għall-accounts li jibqgħu, passwords sodi u awtentikazzjoni b'żewġ fatturi.
• Ċertifikat SSL: iċċekkja l-iskadenza u li t-tiġdid awtomatiku jaħdem. Ċertifikat skadut fl-Ewwel tas-Sena jfisser twissija tas-sigurtà f'wiċċ il-viżitaturi sakemm xi ħadd jinduna.
• Scan: scan anti-malware fuq il-fajls tas-sit jagħlaq id-dawra. Jekk issib fajls modifikati li ma tagħrafx, ieqaf u itlob għajnuna qabel tmiss xi ħaġa oħra.

Backup: li jkollok mhux biżżejjed, iridu jiġu ppruvati

Kważi kulħadd għandu backup. Ftit li xejn qatt ippruvaw jirrestawrawh, u backup mhux ittestjat hu tama, mhux protezzjoni. It-test ta' tmiem is-sena jaħdem hekk: ħu l-aħħar backup sħiħ, irrestawrah f'ambjent separat (subdomain ta' staging jew ambjent lokali) u vverifika li s-sit jibda, li d-data hemm qiegħda u li l-immaġini jitgħabbew.

Ladarba qiegħed hemm, iċċekkja l-istrateġija kollha kemm hi:

• il-backups huma awtomatiċi jew jiddependu mir-rieda tajba ta' xi ħadd?
• jiġu salvati wkoll barra mis-server tas-sit? Jekk is-server imut, backup salvat hemm biss imut miegħu;
• il-frekwenza hi adegwata? Għal eCommerce li jirċievi ordnijiet kuljum, backup ta' kull ġimgħa jfisser li taċċetta li titlef sa ġimgħa ordnijiet;
• għal kemm żmien jinżammu l-kopji? Xi problemi jinstabu wara ġimgħat, u trid tkun tista' tmur lura biżżejjed.

Veloċità: il-kontroll li jġib riżultati anke ma' Google

Matul is-sena s-siti jsiru aktar bil-mod bl-akkumulu: plugins miżjuda, immaġini mtellgħa bil-piż kollu, database li jikber. Agħmel dawra ta' testijiet bl-għodod tal-kejl tal-performance (PageSpeed Insights hu l-punt tat-tluq naturali) fuq il-paġni prinċipali, mill-mobile qabel mid-desktop, u qabbel ir-riżultati ma' dawk tas-sena l-oħra jekk salvajthom.

L-interventi li s-soltu jrendu l-aktar: tikkomprimi u tikkonverti l-immaġini f'formati moderni, tivverifika li l-cache taħdem fuq il-paġni kollha li suppost għandhom waħda, titfi l-plugins li m'għadekx tuża u tnaddaf id-database minn reviżjonijiet, sessjonijiet skaduti u karrettuni abbandunati qodma xhur. Jekk is-sit jibqa' bil-mod anke wara t-tindif, il-problema tista' tkun aktar 'l isfel, fil-hosting: server żgħir wisq ma jissolviex bi plugin tal-cache.

It-tindif li ħadd qatt ma jagħmel

L-aħħar blokk, għaxar minuti li jħallsu għalihom is-sena kollha:

• links miksura: paġni mħassra, PDFs imċaqilqa, links lejn siti esterni li m'għadhomx jeżistu;
• kontenut skadut: promozzjonijiet ta' avvenimenti li għaddew, banners b'dati qodma, is-sena fil-footer;
• forom: ibgħat messaġġ ta' prova minn kull formola tal-kuntatt u vverifika li jasal. Il-forom li jieqfu jikkunsinnaw l-emails huma klassiku sieket: is-sit jidher f'postu u sadanittant it-talbiet jintilfu;
• kaxxi tal-email imqabbda: iċċekkja li n-notifiki tal-ordnijiet u tal-kuntatti jaslu f'kaxxi li xi ħadd jaqra;
• tiġdid ġej: dominju, hosting, ċertifikati, liċenzji ta' plugins u moduli. Immarka l-iskadenzi tas-sena l-ġdida fil-kalendarju, bil-karti tal-ħlas aġġornati.

Jekk tippreferi li nieħdu ħsiebu aħna

Dawn il-verifiki huma l-minimu annwali; fuq il-proġetti li nimmaniġġjaw direttament nagħmluhom b'mod kontinwu, b'monitoraġġ, backups ittestjati u aġġornamenti ppjanati fis-servizz tagħna ta' servers u infrastruttura. Jekk trid tagħlaq is-sena b'sit f'ordni, jew tiskopri f'liema stat jinsab tiegħek qabel ma jiskoprih ħaddieħor, ibbukkja call bla ħlas: nagħmlu l-punt flimkien u ngħidulek fejn għandek tintervjeni.