Održavanje web stranica: vodič kroz pakete, backup i sigurnost

Održavanje web stranica znači da netko svaki mjesec brine o tehničkoj strani vaše stranice: radi sigurnosne kopije, nadograđuje WordPress i dodatke, čuva stranicu od hakera i pazi da je stalno dostupna. Kod nas paketi kreću od 30 € mjesečno. Vi se bavite svojim poslom, a stranica ostaje brza, sigurna i online.

Zašto je to uopće tema? Zato što web stranica nije proizvod koji kupite jednom i zaboravite. WordPress pokreće oko 40 % svih stranica na svijetu, pa je ujedno i najčešća meta automatiziranih napada. Stranicu koju nitko ne dira godinu dana čekaju spori padovi brzine, otvorene sigurnosne rupe, a nerijetko i potpuni pad. Po Murphyjevom zakonu, baš u kolovozu, kad gosti traže smještaj i kad vam svaki posjetitelj vrijedi najviše.

U ovom vodiču prolazimo što održavanje web stranice konkretno uključuje, koliko koštaju paketi, zašto je backup najjeftinije osiguranje koje vaš biznis može imati i što se realno događa sa zapuštenom stranicom nakon tri, šest i dvanaest mjeseci. Radimo izradu web stranica u Zadru i održavanje nam je svakodnevica, pa pišemo iz prakse, a ne iz brošure.

Što je održavanje web stranice i zašto nije bacanje novca

Najlakše je usporediti s autom. Auto vozite svaki dan, ali svakih 15.000 kilometara ide na servis: ulje, filteri, kočnice. Ulje ne mijenjate zato što je auto pokvaren, nego zato da se ne pokvari na pola puta prema Zagrebu. Održavanje web stranica radi istu stvar: rješava probleme dok su još mali i jeftini.

Prosječna WordPress stranica ima četiri sloja koji stare. Sam WordPress dobiva novu verziju svakih nekoliko mjeseci. Tema koja definira izgled ima svoje nadogradnje. Dodataka je obično 10 do 25 i svaki se razvija svojim tempom. Ispod svega toga je PHP verzija na serveru, koju hosting s vremena na vrijeme podigne, htjeli vi to ili ne. Kad se ti slojevi raziđu, stranica prvo počne bacati greške, a onda stane.

Bitna napomena koju vlasnici stranica često čuju tek kad je kasno: hosting nije održavanje. Hosting firma iznajmljuje prostor na serveru i brine da server radi. Što se događa unutar vaše stranice, njih ne zanima. Ako vam netko provali kroz zastarjeli dodatak, hosting će vam u najboljem slučaju poslati mail da je stranica suspendirana zbog slanja spama. Čišćenje i trošak ostaju na vama.

Zato održavanje ne tretiramo kao dodatak, nego kao dio životnog vijeka stranice. Svaka stranica koju napravimo dobiva prvi mjesec održavanja uključen u cijenu, a dalje sami birate hoćete li nastaviti i s kojim paketom.

Što uključuje održavanje web stranica

Konkretno, po stavkama. Ovo radimo svaki mjesec, bez obzira na paket:

• Sigurnosna kopija (backup) cijele stranice i baze podataka, spremljena izvan vašeg servera
• Nadogradnja WordPress jezgre, teme i svih dodataka, uz provjeru da ništa nije puklo
• Sigurnosni pregled: skeniranje na zlonamjerni kod i provjera sumnjivih prijava u administraciju
• Nadzor dostupnosti: automatska dojava nama ako stranica padne, u bilo koje doba dana
• Provjera brzine učitavanja i čišćenje baze od viška: stare revizije, spam komentari, nekorišteni podaci
• Praćenje isteka domene i SSL certifikata, da posjetitelje nikad ne dočeka poruka “veza nije sigurna”
• Male izmjene sadržaja: novi cjenik, promjena radnog vremena, zamjena fotografija, nova obavijest
• Kratki mjesečni izvještaj: što je napravljeno, ima li što za odlučiti

Pod male izmjene računamo zahvate do 30 minuta mjesečno u osnovnom paketu, dok veći paketi uključuju više sati rada. Novu podstranicu, novu funkcionalnost ili veći zahvat na dizajnu naplaćujemo po zasebnoj ponudi, ali klijenti na održavanju uvijek imaju prioritet u rasporedu i nižu satnicu od jednokratnih narudžbi.

Dvije stvari namjerno ne guramo u paket održavanja: pisanje sadržaja i vođenje oglasa. To su zasebne usluge s vlastitim ciljevima i mjerenjem, pa ih držimo odvojeno da točno znate što plaćate. Ako vas zanima ta strana priče, sve smo složili na jednom mjestu, na stranici o uslugama digitalnog marketinga za Zadar.

Kome je održavanje namijenjeno

Kratki odgovor: svakome tko od stranice nešto očekuje. Duži odgovor ovisi o tome što stranica radi za vaš posao.

Iznajmljivačima i turizmu. Ako imate apartmane na Viru, u Kožinu ili u Sukošanu, stranica vam najviše vrijedi od svibnja do rujna. Upravo tada je promet najveći, a s njim i rizik. Pad stranice u srpnju znači direktne rezervacije koje odu Bookingu, zajedno s njegovih 15 i više posto provizije.

Obrtnicima i uslužnim djelatnostima. Vodoinstalater, električar, autoservis, frizerski salon: stranica je vaš izlog i izvor upita. Kad Google pri indeksiranju naiđe na hakiranu stranicu, označi je upozorenjem i istisne iz rezultata. Povratak na stare pozicije zna trajati mjesecima, a upiti u međuvremenu idu konkurenciji.

Web shopovima. Ako imate web shop na WooCommerceu, održavanje nije opcija nego nužnost. Shop obrađuje osobne podatke i plaćanja, ima dvostruko više dodataka od obične stranice i svaka nadogradnja mora proći provjeru procesa naplate. Za trgovine zato imamo poseban paket s dnevnim backupom.

Svima s WordPressom, bez obzira tko je stranicu radio. Preuzimamo i WordPress stranice koje nismo mi izradili. Prvo napravimo pregled stanja, počistimo zaostale nadogradnje i sigurnosne propuste, pa tek onda krene normalan mjesečni ritam. Nema prepucavanja s prethodnim izvođačem, zanima nas samo da stranica radi.

Backup: najjeftinije osiguranje koje možete imati

Sigurnosna kopija je razlika između neugodnosti i katastrofe. Sa svježim backupom se hakirana ili srušena stranica vraća za sat-dva. Bez njega gradite stranicu ispočetka i plaćate izradu drugi put, a stari sadržaj, tekstovi i fotografije odlaze u nepovrat.

Kako backup radimo u praksi:

• Kopija cijele stranice i baze minimalno jednom tjedno, za web shopove svaki dan
• Spremanje na vanjsku lokaciju u oblaku, nikad samo na server na kojem je stranica
• Čuvanje zadnjih 30 dana kopija, jer se hakiranje često primijeti tek nakon tjedan-dva
• Povremeno testno vraćanje kopije na testni server, da znamo da postupak stvarno radi

Zadnja stavka je najvažnija i najčešće preskočena. Backup koji nikad niste probali vratiti nije backup, nego nada. Vlasnici stranica često misle da su pokriveni jer im je netko davno instalirao dodatak za kopije. Onda pukne disk ili upadne haker, a kopije se pokažu stare šest mjeseci jer je isteklo mjesto za pohranu i nitko nije gledao obavijesti. To se u pravilu otkrije u najgorem mogućem trenutku.

Sigurnost WordPress stranice u praksi

Većina hakiranih malih stranica nije napadnuta ciljano. Nitko ne sjedi i ne bira baš vaš salon ili vaš apartman. Botovi automatski skeniraju milijune stranica dnevno i traže poznate rupe: zastarjeli dodatak s objavljenom ranjivošću, slabu lozinku, otvorenu administraciju. Kad nađu rupu, ubace kod. Vlasnik to često ne primijeti tjednima.

Što ubačeni kod radi? Najčešće preusmjerava posjetitelje na sumnjive stranice, šalje spam s vaše domene ili ubacuje skrivene linkove na farmaceutske proizvode i kladionice. Google to prepozna brzo: stranica dobije oznaku da može biti hakirana i praktički nestane iz rezultata pretrage. Mail s vaše domene počne završavati u spamu i kod ljudi s kojima godinama surađujete.

Naša sigurnosna rutina u sklopu održavanja web stranica uključuje:

• Nadogradnje unutar nekoliko dana od izlaska sigurnosne zakrpe, ne kad se stigne
• Vatrozid na razini aplikacije koji blokira poznate obrasce napada prije nego dođu do stranice
• Ograničenje broja pokušaja prijave i dvofaktorsku autentifikaciju za administratorske račune
• Tjedno skeniranje datoteka i usporedbu s originalnim verzijama iz službenog repozitorija
• Gašenje i brisanje korisničkih računa i dodataka koji se više ne koriste

Ništa od navedenog nije raketna znanost. Problem je što traži disciplinu, svaki tjedan, bez iznimke, i nekoga tko zna protumačiti što je lažna uzbuna, a što stvarni problem. Upravo to kupujete paketom održavanja: sigurnost da netko to stvarno radi, a ne da će se stići jednom kad prođe sezona.

Održavanje, brzina i Google: kako je sve povezano

Brzina učitavanja nije stvar udobnosti. Google mjeri Core Web Vitals, skup pokazatelja koji opisuju koliko brzo stranica postane upotrebljiva, i koristi ih kao jedan od signala za rangiranje. Stranica koja se otvara pet sekundi izgubi otprilike polovicu posjetitelja prije nego što itko išta vidi, a Google to registrira i gura je niže u rezultatima.

Kakve to veze ima s održavanjem? Neposredne. Baza koja se godinama ne čisti raste i usporava svaki upit. Dodaci koji stoje uključeni, a nitko ih ne koristi, učitavaju svoje skripte na svakoj stranici. Fotografije dodane bez optimizacije s vremenom udvostruče težinu početne stranice. Svaka od tih stvari pojedinačno je sitnica; zajedno pretvore stranicu od dvije sekunde u stranicu od šest.

U sklopu mjesečne rutine mjerimo brzinu na istim stranicama svaki mjesec, pa trend uočimo prije nego što postane problem. Kad nešto odskoči, tražimo uzrok: prevelika slika, novi dodatak, promjena na hostingu. Za veće zahvate, poput izmjene keširanja ili optimizacije cijele galerije, dobijete konkretnu preporuku u mjesečnom izvještaju, s cijenom prije nego što išta krene.

Što se dogodi sa stranicom bez održavanja

Evo realnog vremenskog slijeda, kakav redovito viđamo na stranicama koje nam dođu na spašavanje:

Nakon 3 mjeseca. Nakupilo se dvadesetak nadogradnji. Stranica još radi, ali pojedini dodaci počinju javljati nekompatibilnosti. Kontakt forma možda već tiho ne šalje mailove, a vi mislite da jednostavno nema upita. Ovo je najpodmukliji kvar od svih, jer ga izvana ništa ne odaje.

Nakon 6 mjeseci. Sigurnosne rupe za koje postoje javno objavljene zakrpe stoje otvorene mjesecima. Baza se napuhala, stranica se učitava osjetno sporije. Google sporost mjeri i spušta pozicije; ako ste prije ulagali u SEO optimizaciju, taj novac polako curi u prazno dok konkurencija prolazi.

Nakon 12 mjeseci. Statistički najvjerojatniji scenariji: stranica je hakirana i preusmjerava posjetitelje, ili je pukla kad je hosting automatski podigao PHP verziju. Popravak i čišćenje koštaju 150 do 400 €, a bez backupa slijedi nova izrada. U toj situaciji se često isplati odmah napraviti i redizajn stranice, jer je dizajn u međuvremenu ostario koliko i tehnika ispod njega.

Usporedite to s osnovnim paketom od 30 € mjesečno, dakle 360 € godišnje. Jedan izgubljeni tjedan rezervacija u špici sezone košta više od cijele godine održavanja.

Kako izgleda naš proces održavanja

Bez komplikacija, u pet koraka:

1. Besplatan pregled stanja

   Pogledamo stranicu izvana i iznutra: verzije, dodatke, brzinu, sigurnosne postavke, stanje backupa. Dobijete kratak nalaz običnim jezikom i preporuku paketa. Pregled ne obvezuje ni na što.

2. Početno sređivanje

   Prije ulaska u mjesečni ritam stranicu dovedemo u red: zaostale nadogradnje, čišćenje baze, sigurnosne postavke, prvi backup na vanjsku lokaciju. Ako je stranica zapuštena dulje od godine dana, ovaj korak naplatimo jednokratno, po ponudi koju znate unaprijed.

3. Mjesečna rutina

   Backup, nadogradnje, skeniranje, provjera brzine i kontakt formi. Radimo izvan špice, rano ujutro ili kasno navečer, pa posjetitelji ništa ne primijete ni kad se nešto veće mijenja.

4. Izmjene na zahtjev

   Novi cjenik, druge fotografije, obavijest o kolektivnom godišnjem. Pošaljete poruku na WhatsApp, mi javimo kad je gotovo. Manje izmjene odradimo isti ili sljedeći radni dan.

5. Mjesečni izvještaj

   Kratko i ljudski: što je nadograđeno, je li bilo pokušaja napada, koliko je vremena za izmjene potrošeno. Nema tablica od četrdeset redova koje nitko ne čita.

Paketi i cijene: održavanje web stranica od 30 € mjesečno

Tri paketa pokrivaju većinu situacija. Cijene su mjesečne, bez ugovorne obveze na godinu dana; odustajete uz otkazni rok od mjesec dana i stranica u svakom trenutku ostaje vaše vlasništvo.

Točna cijena ovisi o veličini stranice, broju dodataka i količini izmjena koje očekujete, pa prije početka uvijek dobijete fiksnu ponudu. Ponuda je besplatna i neobvezujuća. Najbrže do nje: poruka na WhatsApp ili upit preko kontakt forme. A ako vas zanima šira slika troškova, raspisali smo detaljno i koliko košta izrada web stranice, sa svim stavkama koje ulaze u cijenu.

Za stranice koje nismo mi radili vrijede iste cijene paketa, uz eventualno jednokratno početno sređivanje ako je stranica dugo stajala bez nadzora.

Zašto održavanje prepustiti nama

Lokalni smo. Studio nam je u Zadru, pa se možemo naći uživo, proći stranicu zajedno i dogovoriti izmjene bez deset mailova. Znamo i kako diše posao na obali: kad kreće sezona i mijenjaju se cjenici, kad je Kalelarga puna, a kad grad odahne pa je pravo vrijeme za veće zahvate na stranici.

Uz to, održavanje kod nas nije pretplata iza koje slijedi tišina. Svaki mjesec dobijete izvještaj u kojem piše što je konkretno napravljeno. Kad u nekom mjesecu nema ničeg osim rutine, u izvještaju će pisati baš to. Radije ćemo napisati da je bilo mirno nego izmišljati aktivnosti.

I na kraju, sve vam je na jednom mjestu. Kad zatreba nova podstranica, tekst, logotip ili kampanja, ne morate tražiti trećeg izvođača i objašnjavati mu kako je stranica složena. Pogledajte sve naše usluge pa će biti jasno da pokrivamo cijeli krug, od izrade do oglašavanja, s održavanjem kao temeljem svega.

Održavati sami ili platiti nekome

Pošteno rečeno: WordPress možete održavati sami. Nadogradnje se pokreću jednim klikom, kvalitetni dodaci za backup postoje i u besplatnim verzijama. Pitanje nije možete li, nego hoćete li, svaki tjedan, i znate li što napraviti u trenutku kad nadogradnja sruši stranicu u pola kolovoza.

Naš iskren savjet: ako imate jednostavnu stranicu, volite tehniku i imate viška vremena, održavajte sami, samo postavite pošten backup od prvog dana i držite ga se. Ako vam stranica donosi upite ili rezervacije, računica je druga. Sat vašeg rada vrijedi više od 30 €, a pad stranice u sezoni nosi štetu koju nijedna ušteda ne pokrije.

Postoji i treća opcija koju viđamo često: nećak, poznanik ili bivši student informatike. Dok je dostupan, sve je super. Problem nastane kad ode na godišnji, promijeni posao ili mu jednostavno dosadi. Održavanje je obveza od dvanaest mjeseci godišnje i zato ima smisla da je nosi netko kome je to posao, a ne usluga iz ljubaznosti.

Česta pitanja o održavanju web stranica