אחרי ההשקה: מי שומר על האתר

האתר עלה, וכולם שמחים. אבל בלי חלוקת אחריות ברורה, גם תקלה קטנה יכולה להשאיר אתכם בלי אתר ובלי מישהו לפנות אליו. אחרי השיעור תדעו מה אתם מנהלים, מה משאירים למקצוען, ומה חייב להיות אצלכם.

מה עושים לבד בוורדפרס

את התוכן אתם יכולים לנהל בעצמכם: טקסטים, תמונות, פוסטים, ואם יש חנות גם מוצרים ומחירים. בקשו הדרכה קצרה על האתר שלכם, ותרגלו פעם אחת ליד מי שבנה אותו.

שעות הפעילות השתנו? מעדכנים לבד. צריך להוסיף שדה לטופס או לשנות את מבנה העמוד? זה כבר עובר למי שמטפל באתר. ככה לא שוברים דברים בטעות.

וקבעו מי בצוות מפרסם. לפני כל פרסום, בודקים בתצוגה מקדימה שהטקסט, התמונה ופרטי הקשר נראים כמו שהתכוונתם, גם בטלפון.

טיפ קטן שחוסך הרבה: רשימה קצרה של שינויים שעשיתם, עם תאריך. כשמשהו מתנהג מוזר, הדבר הראשון שבודקים הוא מה השתנה לאחרונה.

מה משאירים למקצוען

וורדפרס בנוי משלושה חלקים שמתעדכנים כל הזמן: המערכת עצמה, התבנית והתוספים. עדכונים סוגרים פרצות, אבל עדכון לא זהיר יכול גם לשבור עמוד. זה בדיוק התפקיד של מי שמתחזק את האתר.

״יש תחזוקה״ זה לא מספיק. בקשו בכתב מה כלול: כל כמה זמן בודקים עדכונים, האם יש גיבוי לפני כל עדכון, ומי מטפל אם משהו לא עובד אחריו.

כל תוסף הוא עוד קוד שצריך לעדכן ולבדוק. לפני שמתקינים תוסף חדש בשביל פונקציה קטנה, שואלים אם הוא באמת נחוץ, מי מפתח אותו, ומי ידאג לו בעוד שנה.

אחרי עדכון, בודקים את מה שמביא כסף: שליחת טופס, קבלת הפנייה, עמודי השירות. לא מספיק שדף הבית נפתח.

גיבוי שבאמת עובד

״יש גיבוי באחסון״ היא תשובה חלקית. גיבוי טוב כולל את הקבצים ואת מסד הנתונים, נשמר גם מחוץ לשרת של האתר, ושומר כמה גרסאות אחורה, לא רק את האחרונה.

כל כמה זמן? תלוי כמה אתם מוכנים להזין מחדש. בחנות עם הזמנות כל יום, התשובה שונה מאתר תדמית שמשתנה פעם בחודש.

ועוד דבר: גיבוי שלא נבדק הוא רק הבטחה. בקשו שחזור ניסיון בסביבה נפרדת, פעם בכמה חודשים, ותיעוד קצר של מה נבדק ומתי.

לפני שינוי גדול, כמו עיצוב מחדש או מעבר אחסון, מוסיפים גיבוי ידני. ככה תמיד יש נקודה ידועה לחזור אליה, גם אם הגיבוי האוטומטי של אותו לילה נכשל.

סיסמאות ומשתמשים

סיסמה ארוכה ושונה לכל חשבון, במנהל סיסמאות. לא אותה סיסמה לוורדפרס, לאחסון ולמייל. ואימות דו־שלבי בכל מקום שאפשר.

לכל עובד או ספק משתמש אישי, עם ההרשאות שהוא צריך ולא יותר. מי שמעלה פוסטים לא צריך הרשאת מנהל. עובד עזב או ספק סיים? סוגרים לו את הגישה באותו שבוע.

בדקו גם לאיזה מייל נשלחות הודעות המערכת של וורדפרס ושל האחסון. אם זה מייל של עובד לשעבר או של מי שבנה את האתר, אתם לא תדעו על חידוש שנכשל או על התראת אבטחה.

רשימת גישות שנשארת אצלכם

האתר שייך לעסק, ולכן הגישות צריכות להיות אצלכם, לא רק אצל הספק. החזיקו מסמך אחד עם כל מערכת: איפה נכנסים, איזה חשבון מחזיק בה, ומי מטפל. את הסיסמאות שומרים בנפרד, במנהל הסיסמאות.

• דומיין: אצל מי רשום, ומי מחדש אותו.
• אחסון: על שם מי החשבון, ומי מטפל בשרת.
• וורדפרס: למי יש הרשאת מנהל, ומי מתחזק.
• Google Analytics ו־Search Console: איזה חשבון של העסק הוא הבעלים.