Checklist e fundvitit për sajtin tënd: siguri, backup, shpejtësi

Dhjetori është momenti kur sajtet lihen vetëm: mendohet për mbylljet, dorëzimet dhe pushimet, dhe janari vjen me surprizat e grumbulluara gjatë vitit. Nja dy orë verifikime tani kushtojnë shumë më pak se një sajt i komprometuar ose i paarritshëm në janar. Kjo është checklist-a e fundvitit që zbatojmë në sajtet e klientëve tanë: siguri, backup dhe shpejtësi, plus disa kontrolle që pothuajse askush nuk i bën.

Përditësime dhe siguri: mbyll dyert e hapura

Shumica e komprometimeve kalon nga komponentë të papërditësuar, jo nga sulme të sofistikuara. Kontrolli i fundvitit nis që këtu:

• Core, tema dhe plugin-e (ose module, nëse përdor PrestaShop): çoji të gjitha në versionin e fundit stabël, pasi të kesh bërë një backup. Nëse një plugin nuk merr përditësime prej shumë kohësh, mendo ta zëvendësosh: një komponent i braktisur është një derë që herët a vonë dikush e hap.
• Versioni i PHP-së: verifiko me hosting-un tënd që sajti të punojë në një version ende të mbështetur. Versionet në fund të jetës nuk marrin më rregullime sigurie.
• Llogaritë e përdoruesve: shfleto listën e përdoruesve administratorë. Bashkëpunëtorë të larguar, agjenci me të cilat nuk punon më, llogari testimi të harruara: gjithçka që nuk duhet, hiqet. Për llogaritë që mbeten, fjalëkalime të forta dhe autentikim me dy faktorë.
• Certifikata SSL: kontrollo skadencën dhe që rinovimi automatik të funksionojë. Një certifikatë e skaduar për Vitin e Ri do të thotë një paralajmërim sigurie në fytyrë të vizitorëve derisa dikush ta vërejë.
• Skanimi: një skanim anti-malware mbi skedarët e sajtit e mbyll rrethin. Nëse gjen skedarë të modifikuar që nuk i njeh, ndalo dhe kërko ndihmë para se të prekësh gjë tjetër.

Backup: t'i kesh nuk mjafton, duhen provuar

Pothuajse të gjithë kanë një backup. Fare pak e kanë provuar ndonjëherë ta rikthejnë, dhe backup-i i patestuar është një shpresë, jo një mbrojtje. Testi i fundvitit funksionon kështu: merr backup-in e fundit të plotë, riktheje në një mjedis të veçantë (një nëndomen staging ose një mjedis lokal) dhe verifiko që sajti të niset, që të dhënat të jenë aty dhe që imazhet të ngarkohen.

Meqë je aty, kontrollo strategjinë në tërësi:

• backup-et janë automatike apo varen nga vullneti i mirë i dikujt?
• ruhen edhe jashtë serverit të sajtit? Nëse serveri vdes, një backup i ruajtur vetëm aty vdes bashkë me të;
• frekuenca është e përshtatshme? Për një eCommerce që merr porosi çdo ditë, një backup javor do të thotë të pranosh të humbasësh deri në një javë porosish;
• për sa kohë ruhen kopjet? Disa probleme zbulohen pas javësh, dhe duhet të mund të kthehesh mjaftueshëm pas.

Shpejtësia: kontrolli që sjell rezultate edhe te Google

Gjatë vitit sajtet ngadalësohen nga grumbullimi: plugin-e të shtuara, imazhe të ngarkuara me peshë të plotë, bazë të dhënash që rritet. Bëj një raund testesh me mjetet e matjes së performancës (PageSpeed Insights është pika natyrale e nisjes) në faqet kryesore, nga mobile para se nga desktop, dhe krahasoji rezultatet me ato të vitit të kaluar nëse i ke ruajtur.

Ndërhyrjet që zakonisht japin më shumë: kompresimi dhe konvertimi i imazheve në formate moderne, verifikimi që cache të funksionojë në të gjitha faqet që duhet ta kenë, çaktivizimi i plugin-eve që nuk i përdor më dhe pastrimi i bazës së të dhënave nga revizionet, sesionet e skaduara dhe shportat e braktisura prej muajsh. Nëse sajti mbetet i ngadaltë edhe pas pastrimit, problemi mund të jetë më poshtë, te hosting-u: një server i nëndimensionuar nuk zgjidhet me një plugin cache.

Pastrimi që nuk e bën kurrë askush

Blloku i fundit, dhjetë minuta që shlyhen gjithë vitin:

• linke të thyera: faqe të fshira, PDF të zhvendosura, linke drejt sajteve të jashtme që nuk ekzistojnë më;
• përmbajtje të skaduara: promocione eventesh të kaluara, banera me data të vjetra, viti në footer;
• formularët: dërgo një mesazh prove nga çdo formular kontakti dhe verifiko që të mbërrijë. Formularët që ndalojnë së dorëzuari email-et janë një klasik i heshtur: sajti duket në rregull dhe ndërkohë kërkesat humbasin;
• kutitë email të lidhura: kontrollo që njoftimet e porosive dhe të kontakteve të mbërrijnë në kuti që dikush i lexon;
• rinovimet në ardhje: domeni, hosting-u, certifikatat, licencat e plugin-eve dhe të moduleve. Shëno skadencat e vitit të ri në kalendar, me kartat e pagesës të përditësuara.

Nëse preferon të merremi ne

Këto verifikime janë minimumi vjetor; në projektet që menaxhojmë drejtpërdrejt i bëjmë në mënyrë të vazhdueshme, me monitorim, backup të testuara dhe përditësime të planifikuara me shërbimin tonë të serverëve dhe infrastrukturës. Nëse do ta mbyllësh vitin me një sajt në rregull, ose të zbulosh në ç'gjendje është yti para se ta zbulojë dikush tjetër, rezervo një telefonatë falas: bëjmë bilancin bashkë dhe të themi ku duhet ndërhyrë.