Vedlikehold av nettsted er det faste arbeidet som holder et nettsted raskt, sikkert og tilgjengelig. Hver uke sjekker du at sikkerhetskopiene har kjørt, installerer oppdateringer og går gjennom oppetidsvarsler. Hver måned tester du en gjenoppretting, går gjennom sikkerheten, sjekker skjemaer og døde lenker, ser på ytelsen og sender en oppetidsrapport. Hvert år fornyer du domener og sertifikater bevisst, går gjennom DNS og hosting og rydder i brukere, plugins og gammelt innhold. Automatisk overvåking tar seg av det som må følges med på hvert minutt.
Sjekklistene nedenfor er skrevet slik at et byrå kan kopiere dem én gang per kunde. Hver oppgave er kort nok til å krysses av, og de fleste kan delegeres.
Før du starter: sett opp én gang per nettsted
Vedlikeholdet går raskere når grunnlaget er på plass. Sett opp dette én gang for hvert nettsted eller hver kunde:
En oversikt: domener, registrar, DNS-leverandør, hosting, CMS, plugins eller pakker, betalings- og e-posttjenester, og hvem som har tilgang til hva.
Overvåking: oppetidssjekker på forsiden og sidene som tjener penger, pluss SSL-, domene- og DNS-overvåking og heartbeats for planlagte jobber. Guiden vår om hva du bør overvåke på nettstedet lister dem i prioritert rekkefølge.
Ruting av varsler: hvem som får hva, og i hvilken kanal. Kritiske monitorer går til noen som kan gripe inn om natten.
En staging-kopi der oppdateringer kan testes først.
En vedlikeholdslogg, én per kunde, der du noterer hva som ble gjort og når.
Byråer med mange kunder kan samle hver kundes monitorer, domener og statusside i ett prosjekt i Uptimecheck, så hele kundens oppsett ligger på ett sted, og hver monitors varslingskanaler bestemmer hvilket team som hører om den kunden. På Professional og Business gir et kundedashbord folk hos kunden en skrivebeskyttet innlogging til prosjektet sitt, med oppetid, hendelser og rapporter, men ingen innstillinger. Se kunderapporter og dashbord.
Ukentlig sjekkliste
De ukentlige oppgavene tar 15 til 30 minutter per nettsted. Målet er å fange opp alt som har gått galt i det stille.
Sikkerhetskopier
Bekreft at hver planlagte sikkerhetskopi har kjørt, og at filene har en fornuftig størrelse. En sikkerhetskopi som har krympet til noen få kilobyte, er en mislykket sikkerhetskopi.
Bekreft at minst én kopi er lagret utenfor serveren.
Enda bedre: la sikkerhetskopijobben melde fra selv. En heartbeat på slutten av skriptet varsler deg samme natt som en sikkerhetskopi ikke blir ferdig, i stedet for den dagen du trenger den.
# Nightly backup, then report success to the heartbeat URL
30 2 * * * /usr/local/bin/backup.sh && curl -fsS -m 10 https://heartbeat.example.com/your-unique-id > /dev/null
Oppdateringer
Installer sikkerhetsoppdateringer for CMS, plugins, temaer og pakker. Test større oppdateringer i staging først.
Etter oppdateringen laster du forsiden, en produkt- eller innholdsside, innloggingen og kassen eller kontaktskjemaet.
Noter hver oppdatering i vedlikeholdsloggen, så du vet hva som ble endret hvis noe slutter å virke neste uke.
Overvåking og logger
Les gjennom forrige ukes hendelser. Ble hver av dem forklart? Gikk noen igjen?
Se gjennom feilloggen etter nye eller økende feil.
Sjekk ledig diskplass på serverne du drifter.
Månedlig sjekkliste
De månedlige oppgavene tar en time eller to per nettsted og fanger opp de langsomme problemene: sider som vokser, glemte skjemaer, sikkerhet som sklir ut.
Test av gjenoppretting
Gjenopprett den nyeste sikkerhetskopien til staging eller et testmiljø, og last inn nettstedet. En sikkerhetskopi du aldri har gjenopprettet, er et håp, ikke en sikkerhetskopi.
Noter hvor lang tid gjenopprettingen tok. Det er den realistiske gjenopprettingstiden din hvis serveren går tapt.
Sikkerhet
Gå gjennom administratorbrukerne og fjern alle som ikke lenger trenger tilgang, også tidligere ansatte og frilansere.
Sjekk at tofaktorautentisering er slått på for kontoene til administrasjon, hosting, registrar og DNS.
Fjern inaktive plugins, temaer og pakker. Deaktivert kode kan fortsatt utnyttes.
Kjør en skanning etter skadevare eller sårbarheter hvis hostingleverandøren eller CMS-et tilbyr det.
Sertifikater og domener
Sjekk antall dager igjen på hvert sertifikat, også for underdomener, API-er og staging. Automatisk fornyelse feiler oftere enn folk tror, som regel etter en serverflytting eller en DNS-endring. Se overvåking av utløp for SSL-sertifikater for de vanlige årsakene.
Sjekk utløpsdatoen for registreringen av hvert domene, også gamle kampanje- og omdirigeringsdomener.
Begge sjekkene kan automatiseres. SSL-overvåking og domeneovervåking viser utløpsdatoen for hvert sertifikat og domene, lister dem som utløper innen 14 dager under Trenger oppmerksomhet og sender påminnelser i tide, så denne månedlige oppgaven blir til å lese en liste.
Ytelse
Sammenlign denne månedens responstider med forrige måneds. En langsom økning skyldes som regel en database som vokser, en tung plugin eller en full disk.
Kjør en hastighetstest av forsiden og én viktig side, på mobil.
Se etter for store bilder som er lagt til siden forrige måned.
Guiden vår om responstid for nettsteder forklarer hva du bør måle, og hva som er et rimelig mål. Uptimechecks overvåking av sidehastighet kjører Google Lighthouse hver dag på mobil og desktop og varsler deg når mobilscoren til en side faller under grensen din, så hastighetstesten blir gjort selv i en travel måned.
Innhold, lenker og skjemaer
Kjør en sjekk av døde lenker, og rett eller omdiriger alt som returnerer 404.
Send inn hvert skjema: kontakt, tilbud, nyhetsbrev, bestilling. Bekreft at meldingen kommer frem og havner i innboksen, ikke i søppelpost. Et skjema som i det stille har sluttet å sende, er en av de dyreste stille feilene et nettsted for en liten bedrift kan ha.
Legg inn en testordre eller testbestilling i nettbutikker og på bookingsider, og kanseller den deretter.
Deler av dette kan gå av seg selv. Uptimechecks overvåking av døde lenker gjennomsøker nettstedet og sitemapet hver dag og rapporterer døde lenker og blandet innhold, og en flytmonitor kan fylle ut et skjema eller gå gjennom innlogging og kasse steg for steg, eventuelt i en ekte nettleser. Fortsett å sjekke for hånd at skjemameldinger havner i innboksen.
Gjennomgang av overvåking og kunderapport
Sjekk at alle viktige sider og tjenester fortsatt har en monitor. Nye landingssider og nye API-er blir ofte glemt.
Sjekk at mottakerne av varsler fortsatt er riktige.
Send kunden en oppetidsrapport: oppetid i prosent, hendelser og årsakene til dem, utviklingen i responstid og vedlikeholdet du har gjort.
Rapporten er det som gjør usynlig vedlikehold til synlig verdi. Kunderapporter i Uptimecheck gir hver kunde en privat lenke til en live oppetidsrapport, som også kan sendes til dem på e-post hver måned, og CSV-eksport dekker tallene du vil ha i ditt eget dokument, så tallene i rapporten er klare uten ekstra arbeid. Legg til to eller tre linjer om hva du har gjort, og hva du anbefaler.
Årlig sjekkliste
De årlige oppgavene er de som gir de verste driftsavbruddene når de blir glemt, fordi ingen husker hvordan de fungerer.
Domener og fornyelser
Bekreft at automatisk fornyelse er slått på for hvert domene du vil beholde, og at det registrerte kortet er gyldig.
Sjekk kontaktadressen hos registraren. Fornyelsesvarsler går ofte til en tidligere ansatt eller en felles innboks ingen leser.
Bestem bevisst hvilke gamle domener du vil beholde, og hvilke du gir slipp på.
Forny alle manuelt utstedte sertifikater, og noter neste utløpsdato.
Gjennomgang av DNS
Eksporter sonen og gå gjennom hver post. Fjern poster for tjenester du ikke lenger bruker; en hengende CNAME til en avsluttet tjeneste kan bli overtatt.
Sjekk at SPF-, DKIM- og DMARC-postene stemmer med tjenestene som faktisk sender e-post.
Sjekk NS-postene og registrarlåsen.
Mellom gjennomgangene varsler DNS-overvåking deg når en A-, MX-, NS- eller TXT-post endres, med gammel og ny verdi, så en uplanlagt endring ikke venter et år på å bli oppdaget. Domenemonitoren i Uptimecheck sjekker også SPF, DKIM og DMARC to ganger om dagen og forteller hvordan du retter hvert problem, med en DNS-post klar til å lime inn der det løser det; se overvåking av e-postautentisering.
Hosting, programvare og tilganger
Sjekk versjonen av PHP, Node eller databasen mot datoen for end-of-life, og planlegg oppgraderinger.
Gå gjennom hostingplanen: har den fortsatt riktig størrelse?
Bytt API-nøkler og passord for integrasjoner, og oppdater oversikten.
Gå gjennom juridiske sider, informasjonskapselsamtykke og personvernerklæring sammen med kunden.
Gjør en full test av katastrofegjenoppretting: bygg opp nettstedet på nytt fra sikkerhetskopier på en ny server.
En sjekkliste per kunde, klar til å kopiere
Lim dette inn i prosjektverktøyet ditt én gang per kunde, og gjenta oppgavene etter planen:
Kunde: fjordstudio.se
UKENTLIG
[ ] Sikkerhetskopier kjørt, normale størrelser, kopi utenfor serveren finnes
[ ] Sikkerhetsoppdateringer installert og viktige sider testet
[ ] Hendelser fra forrige uke gjennomgått
[ ] Feillogg og diskplass sjekket
MÅNEDLIG
[ ] Gjenopprettingstest i staging
[ ] Administratorbrukere, 2FA og ubrukte plugins gjennomgått
[ ] Utløpsdatoer for sertifikater og domener sjekket
[ ] Utvikling i responstid og sidehastighet sjekket
[ ] Døde lenker rettet, alle skjemaer testet
[ ] Monitorer og varslingsmottakere gjennomgått
[ ] Oppetidsrapport sendt til kunden
ÅRLIG
[ ] Automatisk fornyelse av domener, betalingskort og kontakt hos registrar bekreftet
[ ] DNS-sone gjennomgått, SPF/DKIM/DMARC sjekket
[ ] Programvareversjoner mot end-of-life gjennomgått
[ ] API-nøkler og passord byttet
[ ] Full test av katastrofegjenoppretting
Hva overvåkingen bør dekke mellom sjekklistene
En sjekkliste fanger opp det som skjer langsomt. Overvåking fanger opp det som skjer plutselig. Mellom de ukentlige rundene kan nettstedet gå ned, et sertifikat utløpe, en DNS-post endres eller en sikkerhetskopi feile. La overvåkingen følge med på dette døgnet rundt, sende varslene til riktig person og gi hver kunde en statusside, så den ukentlige runden handler om forebygging og ikke om å oppdage feil.
Samle oppetid, SSL, domener, DNS og sikkerhetskopier for alle kundene på ett sted. Prøv Uptimecheck gratis i 14 dager, uten kredittkort.