← Όλα τα άρθρα

Webstep / Άρθρα

Φιλοξενία ιστοσελίδων: hosting, ασφάλεια και συντήρηση

Ελέγξτε είδη hosting, τεχνική υποστήριξη, backups και ευθύνες αποκατάστασης πριν επιλέξετε φιλοξενία για την ιστοσελίδα σας.

Προστατευμένη υποδομή hosting με διαδρομή παρακολούθησης και συντήρησης

Η φιλοξενία ιστοσελίδων παρέχει το περιβάλλον όπου λειτουργεί ένα site. Η συντήρηση φροντίζει το λογισμικό και τις αλλαγές του. Η ασφάλεια μοιράζεται ανάμεσα στην υποδομή, την εφαρμογή και τους ανθρώπους που έχουν πρόσβαση. Πριν επιλέξετε υπηρεσία, αντιστοιχίστε κάθε ανάγκη της ιστοσελίδας σας με συγκεκριμένη κάλυψη και υπεύθυνο.

Αν η φόρμα δεν στέλνει μηνύματα αλλά η αρχική σελίδα ανοίγει, ποιον καλείτε; Αν υπάρχει backup, ποιος το επαναφέρει και ποιος ελέγχει ότι λειτουργεί; Με αυτές τις περιπτώσεις μπορείτε να ελέγξετε ένα πακέτο φιλοξενίας και συντήρησης πριν χρειαστείτε βοήθεια.

Τι περιλαμβάνει η φιλοξενία ιστοσελίδων (web hosting);

Το web hosting προσφέρει πόρους και υπηρεσίες για τη λειτουργία του website, όπως αποθήκευση αρχείων, βάση δεδομένων και περιβάλλον εκτέλεσης. Η διαχείριση του server, τα αντίγραφα ασφαλείας, το email και η υποστήριξη εφαρμογής διαφέρουν ανά υπηρεσία. Ζητήστε να κατονομαστούν όσα περιλαμβάνονται.

Χωρίστε την καταγραφή σε συγκεκριμένα συστήματα: website, βάση δεδομένων, αρχεία, domain, DNS και email. Μπορεί να τα διαχειρίζονται διαφορετικοί πάροχοι. Το ότι πληρώνετε φιλοξενία δεν σημαίνει ότι ο ίδιος συνεργάτης έχει πρόσβαση στη ρύθμιση email ή μπορεί να διορθώσει ένα πρόσθετο του CMS.

Ζητήστε έναν υπεύθυνο συντονισμού για προβλήματα που περνούν από περισσότερα συστήματα. Έτσι, σε μια αποτυχημένη αποστολή φόρμας, κάποιος αναλαμβάνει να ελέγξει την εφαρμογή και την υπηρεσία αποστολής, αντί να παραπέμπει ο ένας συνεργάτης στον άλλον.

Πώς επιλέγετε hosting ανάλογα με τις ανάγκες σας;

Ξεκινήστε από τις εργασίες που πρέπει να εξυπηρετεί το site σας. Ένα εταιρικό website με φόρμα επικοινωνίας, ένα eshop με παραγγελίες και μια εφαρμογή με συνδεδεμένους χρήστες χρειάζονται διαφορετικούς πόρους και ελέγχους. Οι υπηρεσίες φιλοξενίας ιστοσελίδων πρέπει να αξιολογούνται με βάση αυτές τις εργασίες, όχι μόνο τον διαθέσιμο χώρο.

Στην επιλογή ενός πακέτου, ζητήστε να εξηγηθούν τα όρια επεξεργασίας, μνήμης, βάσης δεδομένων, ταυτόχρονων συνδέσεων και αποστολής email. Ελέγξτε τι συμβαίνει αν τα ξεπεράσετε, αν λαμβάνετε ειδοποίηση και ποιος εγκρίνει αναβάθμιση. Η αύξηση της επισκεψιμότητας δεν μεταφράζεται πάντα σε ίδια επιβάρυνση: μια δυναμική αναζήτηση προϊόντων μπορεί να απαιτεί περισσότερη επεξεργασία από μια στατική σελίδα.

Shared hosting, VPS και cloud: τι αλλάζει;

Στο shared hosting, ή κοινόχρηστη φιλοξενία, πολλοί ιστότοποι μοιράζονται την υποδομή. Σε ένα VPS (virtual private server) υπάρχει ξεχωριστό εικονικό περιβάλλον με συμφωνημένους πόρους. Το cloud hosting περιγράφει υποδομή που αξιοποιεί περισσότερους υπολογιστικούς πόρους ή μηχανές· οι ακριβείς δυνατότητες διαφέρουν ανά πάροχο.

Καμία ονομασία δεν αποδεικνύει από μόνη της σωστή φιλοξενία, ασφάλεια ή γρήγορη απόκριση. Ένα VPS χωρίς διαχειριστή μπορεί να απαιτεί τεχνικές γνώσεις που δεν διαθέτει η επιχείρηση. Ρωτήστε ποιος διαχειρίζεται τους servers, τον web server, τις ενημερώσεις ασφαλείας και την αποκατάσταση, ανεξάρτητα από την τεχνολογία.

Τι σημαίνει managed φιλοξενία ιστοσελίδων;

Στη managed υπηρεσία ο συνεργάτης αναλαμβάνει συγκεκριμένες εργασίες διαχείρισης. Ζητήστε τη λίστα τους: διαχείριση υποδομής, τακτικές ενημερώσεις, παρακολούθηση, backups, επαναφορά ή έλεγχοι εφαρμογής. Η λέξη «managed» δεν ορίζει κοινή κάλυψη για όλες τις εταιρείες φιλοξενίας ιστοσελίδων.

Αν αναζητάτε φιλοξενία ιστοσελίδων στην Ελλάδα, εξετάστε χωριστά τη θέση αποθήκευσης των δεδομένων, το ωράριο και τη γλώσσα της υποστήριξης. Η ελληνική έδρα μιας εταιρείας δεν σημαίνει αναγκαστικά ότι τα δεδομένα βρίσκονται σε ελληνικό κέντρο δεδομένων.

Τι περιλαμβάνει η συντήρηση και η τεχνική υποστήριξη;

Ο διαχειριστής υποδομής φροντίζει όσα ορίζει η υπηρεσία φιλοξενίας. Ο συντηρητής εφαρμογής αναλαμβάνει τις συμφωνημένες ενημερώσεις και τους λειτουργικούς ελέγχους του website. Ο ιδιοκτήτης διατηρεί τον έλεγχο των λογαριασμών, αποφασίζει τις επιχειρησιακές προτεραιότητες και εγκρίνει αλλαγές που επηρεάζουν τη λειτουργία του.

Αντί για μια γενική υπόσχεση «πλήρους υποστήριξης», ζητήστε γραπτές απαντήσεις:

  • Ποιος ενημερώνει το λογισμικό του server και ποιος το CMS, τα θέματα και τα πρόσθετα;
  • Ποιος ελέγχει ότι η φόρμα, η σύνδεση χρήστη ή το checkout λειτουργούν μετά από αλλαγή;
  • Ποιος λαμβάνει ειδοποιήσεις όταν υπάρχει πρόβλημα και ποιος τις αξιολογεί;
  • Ποιος δημιουργεί τα αντίγραφα ασφαλείας, ποιος κάνει επαναφορά και ποιος εγκρίνει την επιστροφή online;
  • Ποια εργασία καλύπτεται από την υποστήριξη και ποια θεωρείται νέα ανάπτυξη;

Για τους επιμέρους ελέγχους μιας εγκατάστασης WordPress ή e-shop, υπάρχει ο οδηγός συντήρησης ιστοσελίδας. Εδώ το ζητούμενο είναι να αντιστοιχίσετε κάθε εργασία με υπεύθυνο.

Η συντήρηση της ιστοσελίδας είναι απαραίτητη όταν αλλάζουν το CMS, τα πρόσθετα, οι διασυνδέσεις ή οι απαιτήσεις του server. Συμφωνήστε πώς δοκιμάζονται οι ενημερώσεις πριν εφαρμοστούν και πώς επιστρέφετε σε λειτουργική έκδοση αν παρουσιαστεί πρόβλημα. Κρατήστε τις νέες λειτουργίες και τη βελτιστοποίηση του περιεχομένου ως χωριστές εργασίες, ώστε να γνωρίζετε τι καλύπτεται από τη συντήρηση.

Τι χρειάζεται η ασφάλεια πέρα από το HTTPS;

Το HTTPS προστατεύει τη μεταφορά δεδομένων μεταξύ επισκέπτη και ιστοσελίδας. Δεν αποτρέπει από μόνο του μια ευπάθεια προσθέτου ή τη χρήση ενός κλεμμένου λογαριασμού διαχειριστή. Χρειάζονται ενημερώσεις, κατάλληλα δικαιώματα, έλεγχος πρόσβασης και διαδικασία αντιμετώπισης περιστατικών.

Η επίσημη τεκμηρίωση ασφάλειας του WordPress διαχωρίζει τις ευθύνες υποδομής και εφαρμογής και περιγράφει την ασφάλεια ως μείωση κινδύνου. Ζητήστε από κάθε υπεύθυνο να εξηγήσει τι ελέγχει και τι εξαιρείται. Μια υπηρεσία προστασίας ή ένα εργαλείο monitoring δεν υποκαθιστά τον άνθρωπο που θα αξιολογήσει την ειδοποίηση και θα ενεργήσει.

Κρατήστε ονομαστικούς λογαριασμούς και δώστε σε κάθε χρήστη τις δυνατότητες που χρειάζεται. Καταγράψτε ποιος ελέγχει το domain και τις υπηρεσίες, πώς ανακτάται η πρόσβαση και πότε αφαιρούνται τα δικαιώματα ενός παλιού συνεργάτη. Μην ανταλλάσσετε κωδικούς μέσα στην αναφορά ενός προβλήματος.

Ποια αντίγραφα ασφαλείας χρειάζεστε;

Ένα χρήσιμο backup περιλαμβάνει τα δεδομένα που χρειάζονται για την αποκατάσταση και συνοδεύεται από δοκιμασμένη επαναφορά. Για WordPress, η επίσημη οδηγία αντιγράφων ασφαλείας καλύπτει αρχεία και βάση δεδομένων. Αν το email ή άλλο σύστημα βρίσκεται αλλού, ελέγξτε χωριστά την κάλυψή του.

Συμφωνήστε πόση πρόσφατη εργασία μπορεί να χαθεί και πόση διακοπή μπορεί να αντέξει η επιχείρηση. Σε ένα ενημερωτικό website μπορεί να αρκεί διαφορετικό πρόγραμμα από ένα e-shop που δέχεται παραγγελίες όλη την ημέρα. Η συχνότητα backup πρέπει να ακολουθεί τις αλλαγές των δεδομένων σας.

Ρωτήστε πόσο διατηρούνται τα αντίγραφα, πού αποθηκεύονται και αν υπάρχει ανεξάρτητο αντίγραφο από το κύριο περιβάλλον. Αν αλλοιωθεί το website και αντιγραφεί η αλλοίωση στα επόμενα backups, χρειάζεται διαθέσιμο παλαιότερο σημείο επαναφοράς. Η ένδειξη «επιτυχές backup» δεν αποδεικνύει ότι το website έχει επανέλθει λειτουργικό.

Ζητήστε δοκιμή restore σε απομονωμένο περιβάλλον και σύντομη αναφορά: ποιο αντίγραφο χρησιμοποιήθηκε, τι επανήλθε και ποιες εργασίες ελέγχθηκαν. Σε e-shop, η επαναφορά παλαιότερης βάσης μπορεί να αφαιρέσει νεότερες παραγγελίες. Η απόφαση χρειάζεται έλεγχο των διαφορών και συντονισμό με την επιχείρηση πριν εφαρμοστεί.

Τι συμφωνείτε για την τεχνική υποστήριξη;

Ξεχωρίστε τον χρόνο πρώτης απόκρισης από τον χρόνο αποκατάστασης. Η απάντηση «παραλάβαμε το αίτημα» δεν σημαίνει ότι λύθηκε το πρόβλημα. Ζητήστε ωράριο κάλυψης, τρόπο αναφοράς επείγοντος περιστατικού, προτεραιότητες και διαδικασία ενημέρωσης όταν χρειάζεται τρίτος πάροχος.

Αν αναφέρεται εγγύηση διαθεσιμότητας, ελέγξτε πώς μετριέται, ποιες εξαιρέσεις ισχύουν και τι προβλέπεται σε απόκλιση. Μην μεταφέρετε ένα ποσοστό διαθεσιμότητας του server ως εγγύηση ότι θα λειτουργεί κάθε φόρμα ή παραγγελία.

Διακρίνετε επίσης τη διόρθωση από την επέκταση. Η αποκατάσταση μιας συμφωνημένης λειτουργίας και η προσθήκη νέου τρόπου πληρωμής είναι διαφορετικές εργασίες. Ζητήστε να φαίνεται πότε απαιτείται ξεχωριστή εκτίμηση και έγκριση.

Πώς επηρεάζει το hosting την ταχύτητα και το SEO;

Αν ο server αργεί να απαντήσει ή το site εμφανίζει συχνά σφάλματα, δυσκολεύονται τόσο οι επισκέπτες όσο και η ανίχνευση από τις μηχανές αναζήτησης. Η φόρτωση, όμως, εξαρτάται και από τον κώδικα, τις εικόνες, τα πρόσθετα και τις εξωτερικές υπηρεσίες. Ελέγξτε πού βρίσκεται η καθυστέρηση πριν αλλάξετε πακέτο.

Ένα CDN μπορεί να παραδίδει ορισμένα αρχεία από σημεία πιο κοντά στους επισκέπτες. Δεν διορθώνει αυτομάτως μια αργή βάση ή μια προβληματική διαδικασία checkout. Ζητήστε μετρήσεις σε αντιπροσωπευτικές σελίδες και στις πραγματικές εργασίες του χρήστη. Ο οδηγός ταχύτητας ιστοσελίδας βοηθά να ξεχωρίσετε την απόκριση της υποδομής από την απόδοση της σελίδας.

Για έναν πρώτο έλεγχο ορατών τεχνικών ευρημάτων, μπορείτε να χρησιμοποιήσετε τον δωρεάν έλεγχο SEO. Δεν αποτελεί έλεγχο ασφάλειας του server ούτε αντικαθιστά τη διερεύνηση από τον υπεύθυνο υποδομής.

Τι ελέγχετε πριν από μεταφορά σε νέο πάροχο;

Πριν επιλέξετε έναν πάροχο φιλοξενίας ιστοσελίδων, ζητήστε σχέδιο μεταφοράς με δοκιμή σε απομονωμένο περιβάλλον. Καταγράψτε αρχεία, βάση, email, DNS, πιστοποιητικά και εξωτερικές συνδέσεις. Ορίστε ποιος ελέγχει τις διευθύνσεις, τη φόρμα και, σε eshop, την παραγγελία μετά τη μεταφορά.

Συμφωνήστε πώς θα διατηρηθούν όσα αλλάξουν στο παλιό σύστημα όσο ετοιμάζεται το νέο και πώς θα επανέλθετε αν η μετάβαση αποτύχει. Η κατασκευή ιστοσελίδων και η μεταφορά της φιλοξενίας είναι διαφορετικές εργασίες· μια νέα εμφάνιση δεν απαιτεί πάντοτε νέο hosting. Αν αλλάζουν και οι διευθύνσεις, χρειάζεται το ξεχωριστό πλάνο ανασχεδιασμού και SEO migration.

Κόστος hosting και συντήρησης ιστοσελίδας: τι συγκρίνετε;

Το τι κοστίζει η υπηρεσία εξαρτάται από τους πόρους, τις άδειες, τις εργασίες συντήρησης, τη συχνότητα αντιγράφων, το ωράριο υποστήριξης και τις απαιτήσεις αποκατάστασης. Συγκρίνετε την ίδια κάλυψη και διευκρινίστε ποιες εργασίες χρεώνονται χωριστά. Η πιο ακριβή επιλογή δεν είναι αναγκαστικά η σωστή για τη δική σας επιχείρηση.

Ζητήστε χωριστά τον αρχικό έλεγχο, τυχόν μεταφορά, την επαναλαμβανόμενη υπηρεσία και τα έξοδα ανανέωσης. Έτσι μπορείτε να συγκρίνετε τις επιλογές σας χωρίς να θεωρείτε ότι δύο πακέτα με ίδιο όνομα καλύπτουν την ίδια τεχνική εργασία.

Τεχνική υποστήριξη ιστοσελίδας: πώς επιβεβαιώνεται η αποκατάσταση;

Πριν συμβεί ένα πρόβλημα, ορίστε τις κρίσιμες εργασίες του website. Για μια εταιρική ιστοσελίδα μπορεί να είναι η φόρμα επικοινωνίας. Για ένα e-shop, η παραγγελία, η πληρωμή και οι ειδοποιήσεις. Μετά τη διόρθωση, ελέγχεται η εργασία που απέτυχε και καταγράφονται όσα παραμένουν ανοιχτά.

Μια αναφορά υποστήριξης μπορεί να περιλαμβάνει το πρόβλημα, την αιτία που επιβεβαιώθηκε, την αλλαγή, το αποτέλεσμα δοκιμής και την επόμενη ενέργεια. Όσα ακόμη ερευνώνται πρέπει να διακρίνονται από όσα αποδείχθηκαν.

Πριν συμφωνήσετε φιλοξενία και τεχνική υποστήριξη, ζητήστε να περιγραφεί η αντιμετώπιση μιας αποτυχημένης φόρμας και μιας επαναφοράς backup. Κρατήστε τον υπεύθυνο, την κάλυψη και τον τρόπο επιβεβαίωσης για καθεμία από αυτές τις δύο περιπτώσεις.

Συχνές ερωτήσεις

Η φιλοξενία περιλαμβάνει συντήρηση ιστοσελίδας;

Μόνο αν αναφέρεται στη συγκεκριμένη υπηρεσία. Ελέγξτε χωριστά τις ενημερώσεις εφαρμογής, τους λειτουργικούς ελέγχους, τα αντίγραφα ασφαλείας και την αποκατάσταση. Η φιλοξενία μπορεί να καλύπτει την υποδομή χωρίς να καλύπτει το CMS.

Αρκεί ένα SSL certificate για ασφαλές website;

Όχι. Το HTTPS προστατεύει τη μεταφορά δεδομένων. Η ασφάλεια της εφαρμογής χρειάζεται επιπλέον ενημερώσεις, έλεγχο πρόσβασης, αντίγραφα ασφαλείας και υπεύθυνο που αντιμετωπίζει τα προβλήματα.

Πώς ελέγχεται αν ένα backup είναι χρήσιμο;

Με δοκιμή επαναφοράς σε απομονωμένο περιβάλλον και έλεγχο των κρίσιμων λειτουργιών. Χρειάζεται να ξέρετε τι περιλαμβάνει, πόσο παλιό είναι, πού διατηρείται και ποιος αναλαμβάνει την επαναφορά.

Δες όλα τα άρθρα ↗