Ylläpito ja päivitykset

Verkkosivusto ei ole valmis silloin kun se julkaistaan. WordPress, sen lisäosat ja koko taustalla pyörivä tekniikka kehittyvät jatkuvasti, ja sivusto pysyy turvallisena ja toimivana vain jos se pidetään ajan tasalla.

Tämä sivu kertoo, miksi näin on, kuka päivitykset hoitaa ja mitä sinun kannattaa tehdä.

Miksi verkkosivusto vaatii ylläpitoa

Turvallisuus on tärkein syy

WordPress on maailman käytetyin julkaisujärjestelmä. Juuri siksi se on myös suosituin kohde: hyökkäykset eivät ole käsityötä eivätkä kohdistu sinuun henkilökohtaisesti, vaan automaattiset ohjelmat käyvät läpi valtavia määriä sivustoja ja etsivät niistä tunnettuja aukkoja.

Tässä on kohta, joka yllättää monet:

Korjattu tietoturva-aukko on julkinen tieto

Kun WordPressistä tai lisäosasta löytyy tietoturva-aukko, se korjataan päivityksellä — ja samalla tieto aukosta julkaistaan. Se on alan normaali käytäntö, jotta ylläpitäjät osaavat päivittää.

Sivusto, jota ei ole päivitetty, on siis haavoittuvainen nimenomaan julkisesti dokumentoiduille ja helposti automatisoitaville hyökkäyksille. Päivittämättä jättäminen ei siis tarkoita, että riski pysyisi ennallaan: se kasvaa joka kerta, kun uusi päivitys julkaistaan.

Murretulla sivustolla ei yleensä tapahdu mitään näyttävää. Tyypillisempää on, että sivustolle ujutetaan huomaamatta roskalinkkejä tai kokonaisia piilosivuja. Seuraukset tulevat viiveellä ja osuvat juuri siihen, mitä varten sivusto on olemassa:

• Hakukonenäkyvyys romahtaa. Google voi merkitä sivuston vaaralliseksi, jolloin kävijä saa punaisen varoitussivun ennen kuin pääsee sivustolle. Maineen ja näkyvyyden palauttaminen kestää kauan.
• Sähköpostit alkavat mennä roskapostiin, jos palvelinta on käytetty roskapostin lähettämiseen.
• Varaukset ja yhteydenotot katkeavat siltä ajalta, kun sivusto on alhaalla tai varoitusten takana.
• Tietosuoja. Jos sivuston kautta kulkee asiakkaiden yhteystietoja tai varaustietoja, vastuu niistä on sivuston omistajalla.

Turvallisuus ei ole ainoa syy

Myös sivuston normaali toiminta edellyttää huoltoa. Lisäosat, teema ja palvelimen PHP-versio kehittyvät eri tahtiin, ja ajan myötä vanhentunut osa alkaa oireilla: lomake lakkaa lähettämästä viestejä, varauskalenteri ei näy oikein, tai jokin toiminto lakkaa toimimasta puhelimella. Nämä viat eivät ilmoita itsestään — ne huomataan yleensä vasta, kun asiakas kertoo, ettei saanut yhteyttä.

Miksi päivittäminen ei ole vain “paina Päivitä”

Päivitysnappi on helppo. Riski ei ole napissa, vaan siinä mitä sen jälkeen tapahtuu.

Päivitys voi aiheuttaa ristiriidan toisen lisäosan tai teeman kanssa. Silloin jokin sivuston osa menee rikki — pahimmillaan juuri se, joka tuo asiakkaita. Ikävintä on, että vika ei useinkaan näy heti sille, joka päivityksen teki: oma selain näyttää vanhaa versiota, ja sivusto vaikuttaa toimivan.

Siksi hallittu päivittäminen tarkoittaa aina muutakin kuin nappia:

1. Varmuuskopio ennen päivitystä — jotta on jotain, mihin palata.
2. Päivitykset hallitusti, jotta tiedetään mikä muutos aiheutti mahdollisen ongelman.
3. Sivuston tarkistaminen jälkeenpäin — etusivu, lomakkeet, varaustoiminnot, mobiilinäkymä.
4. Kyky palata edelliseen versioon, jos jokin meni rikki.

Nämä neljä vaihetta ovat se varsinainen työ. Itse päivittäminen on siitä pienin osa.

Jos sinulla on ylläpitosopimus

Silloin et tee mitään — ja se on nimenomaan tarkoitus.

Hoidamme puolestasi WordPressin ja lisäosien päivitykset, päivitysten testaamisen, varmuuskopioinnit sekä muut palvelupakettiisi kuuluvat tekniset ylläpitotoimet.

Älä asenna päivityksiä itse

Jos näet hallintapaneelissa ilmoituksen saatavilla olevasta päivityksestä, jätä se rauhaan. Emme jätä sitä huomaamatta — päivitykset tehdään hallitusti ja testattuina.

Itse tehty päivitys voi mennä ristiin meneillään olevan työn kanssa tai rikkoa jonkin sivuston toiminnon ilman, että vikaa huomataan ajoissa. Ilmoitus hallintapaneelissa ei tarkoita, että jotain olisi kiireesti tehtävä.

Ylläpitoon sisältyvää työaikaa voi käyttää myös pieniin sisältömuutoksiin — tekstien ja kuvien päivittämiseen tai sivujen sisällön muokkaamiseen. Sinun ei siis tarvitse tehdä kaikkea itse, vaikka osaisitkin: voit yhtä hyvin pyytää meitä. Ylläpidon määrä ja vasteaika määräytyvät valitun paketin mukaan.

Mikä ei sisälly ylläpitoon

Ylläpitoon sisältyvä työaika on tarkoitettu pieniin sisältö- ja ylläpitotöihin. Se ei kata verkkosivuston rakenteen, ulkoasun tai teknisen toteutuksen laajempia muutoksia.

Esimerkiksi kokonaan uusi toiminnallisuus tai merkittävä osan uudistaminen tehdään erillisenä tilaustyönä, josta sovitaan ja jonka hinta sovitaan aina erikseen ennen työn aloittamista.

Jos sinulla ei ole ylläpitosopimusta

Ylläpito on vapaaehtoinen palvelu, ja sivustoa voi hyvin ylläpitää itse. Silloin vastuu on kokonaan sinulla: WordPressin, lisäosien ja muun teknisen ympäristön ajantasaisuudesta sekä tarvittavista sisältömuutoksista.

Jos hoidat ylläpidon itse, vähintään nämä kannattaa tehdä:

Kuinka usein	Mitä
Vähintään kuukausittain	Kirjaudu sisään ja tarkista, onko päivityksiä saatavilla.
Aina ennen päivitystä	Ota varmuuskopio, josta osaat myös palauttaa sivuston.
Heti päivityksen jälkeen	Tarkista etusivu, lomakkeet, varaustoiminnot ja mobiilinäkymä — mieluiten yksityisessä selainikkunassa.
Heti kun saatavilla	Asenna WordPressin tietoturvapäivitykset. Näitä ei kannata lykätä.
Kerran vuodessa	Varmista, että palvelimen PHP-versio on yhä tuettu.

Tärkein yksittäinen asia

Jos ehdit tehdä vain yhden asian, tee tämä: pidä WordPress itse ajan tasalla. Vanha WordPress-versio on yleisin syy siihen, että sivusto murretaan — ja sen korjaaminen jälkikäteen on aina työläämpää ja kalliimpaa kuin päivittäminen ajallaan.

Huomaa myös, että ilman ylläpitosopimusta emme seuraa sivustosi tilaa emmekä saa ilmoitusta, jos jokin menee rikki. Ongelmat tulevat tietoomme vasta, kun kerrot niistä. Opettele siis tunnistamaan varoitusmerkit — ne on koottu sivulle Kun jokin menee pieleen.

Ylläpidon voi tilata myös myöhemmin

Ylläpitopalvelun voi ottaa käyttöön milloin tahansa julkaisun jälkeen — myös silloin, jos sivustoa on ensin ylläpidetty itse ja se alkaa tuntua työläältä tai epävarmalta.

Jos et ole varma, onko sinulla ylläpitosopimus tai mitä pakettiisi kuuluu, kysy meiltä — kerromme mielellämme.

Mieti näin päin

Kysymys ei oikeastaan ole siitä, tehdäänkö ylläpito, vaan siitä kuka sen tekee ja huomataanko sen tekemättä jääminen ajoissa. Päivittämättä jäänyt sivusto ei ilmoita itsestään mitenkään — se näyttää täysin normaalilta aina siihen asti, kunnes jotain on jo tapahtunut.