Η φιλοξενία (hosting) παρέχει το περιβάλλον λειτουργίας, ενώ η συντήρηση φροντίζει την εφαρμογή και τις αλλαγές της. Η ασφάλεια εξαρτάται από συνδυασμό ρυθμίσεων, πρόσβασης, ενημερώσεων και διαδικασιών αντιμετώπισης προβλημάτων. Καμία από αυτές τις λέξεις δεν περιγράφει από μόνη της ένα πλήρες πακέτο υποστήριξης. Πριν συμφωνήσετε μια υπηρεσία, ζητήστε να φαίνεται ποιος έχει ευθύνη για κάθε μέρος και τι γίνεται όταν το website σταματήσει να εξυπηρετεί μια σημαντική εργασία.
Τι περιλαμβάνει πραγματικά η φιλοξενία;
Ζητήστε να καταγραφούν οι εφαρμογές και οι λογαριασμοί που εξυπηρετούνται: website, βάση δεδομένων, αρχεία και ενδεχομένως email. Εξηγήστε ποιες εργασίες είναι κρίσιμες για την επιχείρηση και ποιος πρέπει να ενημερώνεται όταν υπάρχει πρόβλημα. Μην θεωρείτε ότι ο πάροχος φιλοξενίας διορθώνει αυτόματα λάθη ενός πρόσθετου ή μια προβληματική φόρμα. Αν η υποστήριξη χωρίζεται ανάμεσα σε περισσότερους συνεργάτες, ορίστε έναν τρόπο συντονισμού ώστε η αναφορά να μη μεταφέρεται χωρίς σαφή ιδιοκτήτη.
Πώς οργανώνονται οι ενημερώσεις;
Η επίσημη οδηγία ενίσχυσης ασφάλειας του WordPress περιλαμβάνει ενημερωμένο λογισμικό, περιορισμό πρόσβασης και αντίγραφα ασφαλείας. Οι ενημερώσεις χρειάζονται και λειτουργικό έλεγχο της δικής σας εγκατάστασης. Καταγράψτε τι άλλαξε και δοκιμάστε τις βασικές διαδρομές που μπορεί να επηρεάζονται. Για παράδειγμα, μετά από αλλαγή σε σύστημα φόρμας χρειάζεται πραγματική δοκιμαστική αποστολή και έλεγχος παραλαβής. Η ένδειξη ότι εγκαταστάθηκε μια νέα έκδοση δεν αποδεικνύει μόνη της ότι όλα λειτουργούν.
Τι σημαίνει χρήσιμο αντίγραφο ασφαλείας;
Ρωτήστε ποια δεδομένα περιλαμβάνονται, πού αποθηκεύονται και ποιος μπορεί να τα επαναφέρει. Συμφωνήστε πόση πρόσφατη εργασία θα μπορούσε να χαθεί αν χρειαστεί επαναφορά και ποια καθυστέρηση μπορεί να αντέξει η λειτουργία σας. Ένα ενημερωτικό website και ένα σύστημα παραγγελιών δεν έχουν απαραίτητα την ίδια ανάγκη. Ζητήστε δοκιμή επαναφοράς σε κατάλληλο περιβάλλον και σύντομη καταγραφή του αποτελέσματος. Ένα αρχείο που υπάρχει αλλά δεν έχει ελεγχθεί δεν αρκεί ως πρακτικό σχέδιο αποκατάστασης.
Ποιος έχει πρόσβαση και γιατί;
Κρατήστε κατάλογο λογαριασμών και αντιστοιχίστε κάθε πρόσβαση με συγκεκριμένη εργασία. Ο συντάκτης περιεχομένου, ο τεχνικός και ο διαχειριστής λογαριασμών δεν χρειάζονται πάντα τις ίδιες δυνατότητες. Όταν ολοκληρώνεται μια συνεργασία, πρέπει να υπάρχει διαδικασία αναθεώρησης πρόσβασης. Αποφύγετε τους κοινούς λογαριασμούς όπου δεν μπορεί να αναγνωριστεί ποιος έκανε μια αλλαγή. Καταγράψτε επίσης ποιος διατηρεί τον έλεγχο του domain και των υπηρεσιών, ώστε η επιχείρηση να μη χάνει πρόσβαση όταν αλλάζει προσωπικό.
Πώς αντιμετωπίζεται ένα περιστατικό;
Περιγράψτε τη διαδρομή από την αναφορά μέχρι την επιβεβαίωση αποκατάστασης. Ποιος αξιολογεί αν το πρόβλημα αφορά μόνο μια οθόνη ή ολόκληρη τη λειτουργία; Ποιος αποφασίζει προσωρινή απενεργοποίηση μιας δυνατότητας; Πώς ενημερώνεται η επιχείρηση για όσα είναι γνωστά και όσα ακόμη ερευνώνται; Το πλάνο πρέπει να περιλαμβάνει και έλεγχο μετά τη διόρθωση. Η επιστροφή της αρχικής σελίδας δεν αποδεικνύει ότι λειτουργούν οι παραγγελίες, οι ειδοποιήσεις ή η διαχείριση περιεχομένου.
Τι ζητάμε να αναφέρεται στη συμφωνία υποστήριξης;
Ζητήστε σαφή διάκριση ανάμεσα σε προληπτική συντήρηση, αποκατάσταση προβλήματος και νέα ανάπτυξη. Ορίστε τρόπο επικοινωνίας, προτεραιότητες, διαθέσιμη κάλυψη και ποια εργασία χρειάζεται ξεχωριστή εκτίμηση. Η αναφορά υποστήριξης μπορεί να συνοψίζει αλλαγές, ελέγχους και εκκρεμότητες, χωρίς να γεμίζει με ακατανόητα τεχνικά στοιχεία. Το ζητούμενο είναι να μπορεί η επιχείρηση να γνωρίζει την κατάσταση του website και τις αποφάσεις που χρειάζονται. Αυτό το λειτουργικό πλαίσιο πρέπει να συνυπολογίζεται και στο συνολικό κόστος μιας ιστοσελίδας.
Συχνές ερωτήσεις
Αρκεί ένα SSL certificate για ασφαλές website;
Όχι. Το HTTPS προστατεύει τη μεταφορά, αλλά χρειάζονται ενημερώσεις, έλεγχος πρόσβασης, backups, monitoring και ασφαλής διαχείριση εφαρμογής και υποδομής.
Πώς ελέγχεται αν ένα backup είναι χρήσιμο;
Με δοκιμασμένη διαδικασία restore, σαφή retention και αντίγραφο σε ανεξάρτητο σημείο. Η απλή ύπαρξη ενός αρχείου backup δεν αποδεικνύει ότι επαναφέρεται.