Фокус 2: звичайне та позачергове обслуговування сайту

Ми продовжуємо своє фокус, присвячений кібербезпека веб-сайту з другим поглибленим аналізом, цього разу стосовно теми звичайного та позачергового технічного обслуговування. Перш за все, скажімо, що сайт, як і блог чи електронна комерція, не є статичним об’єктом: незважаючи на те, що він віртуальний, вітрина вашого магазину та ваш цифровий простір можуть страждати від серйозних перешкод і проблем, наприклад, через застарілість CMS (дивіться постійні оновлення WordPress), або, можливо, напад якогось симпатичного студента-ботаніка, який бореться зі своїм перші експерименти з комп'ютерного піратства. Тому це божевільне ставлення тих, хто обмежується розробкою сайту і кидає його напризволяще: рано чи пізно на горизонті з’явиться шкідливе програмне забезпечення чи інша загроза, а потім – неприємності та несподівані витрати!

Як захиститися від загроз і мінімізувати ризики втрати контролю над своїм бізнесом? Ми вже побачили важливість хостингу, або з віртуальний простір, в якому розміщено сайт. Тепер ми зосередимося на обслуговуванні та, зокрема, на резервному копію вмісту, тобто фотографій, відео, текстів і всього, що розміщено на веб-сайті. Якщо колись цю рятувальну операцію виконували за допомогою елементарних інструментів, таких як дискета або USB-накопичувач, сьогодні у нас є кілька доступних варіантів більш-менш надійні та більш-менш дорогі, від хмарних просторів до так званих мережевих систем зберігання (або NAS). Перш ніж ознайомитися з ними в деталях, давайте присвятимо кілька слів звичайним операціям з технічного обслуговування.

ЩО ТАКЕ ЗВИЧАЙНЕ ОБСЛУГОВУВАННЯ САЙТУ?

Веб-сайт, простий чи структурований, схожий на автомобіль, і, як і автомобіль, час від часу потребує обслуговування. Звичайне технічне обслуговування полягає саме в тому контроль функціональності самого сайту: контактна форма має передавати введену інформацію, зображення мають бути видимими, вміст має правильно відображатися на смартфонах і планшетах ... на жаль, немає світлових «попереджувальних лампочок», які загоряються, як коли ми ведемо автомобіль, тому ми повинні з нашої власної ініціативи перевірити, чи веб-сайт працює та бере до уваги будь-які повідомлення від користувачів. Як тільки ми помічаємо, що щось не так, це буде наш обов’язок як розробників приступити до вирішення проблеми або заміна пошкодженого вмісту.

…І З ЧОГО СКЛАДАЄТЬСЯ ПОЗАРЕЧОВЕ ТЕХНІЧНЕ ОБСЛУГОВУВАННЯ

Якщо звичайне технічне обслуговування можна порівняти з купоном, то позачергове технічне обслуговування скоріше еквівалентно ремонту у механіка. Дуже часто терміновий ремонт, тому що якщо сайт вийде з мережі в будь-який момент, він повинен бути відновлений якомога швидше, працюючи при необхідності миттєво, в режимі реального часу, з максимальним пріоритетом порівняно з іншими проектами. Такі структуровані веб-агентства, як наше, можуть негайно вжити заходів, мінімізуючи побічні ефекти зникнення із супутників. Не забуваймо, що кілька днів офлайн-сайту або з серйозними помилками можуть визначити втрату органічного позиціонування важко зароблені місяцями і навіть роками праці. Тож будьте дуже обережні, на кого ви покладаєтеся та на яку послугу хостингу ви вирішите покластися.

ОНОВЛЕННЯ ВЕБ-САЙТУ ТА ЙОГО КОМПОНЕНТІВ

Невід'ємною частиною звичайного обслуговування є оновлення сайту та його компонентів. Під оновленням сайту ми маємо на увазі, перш за все, оновлення графічної теми (якщо вона використовується) і CMS, контейнера самого сайту (WordPress, Magento, Joomla! тощо). В обох випадках цільові безперервні версії публікуються та поширюються в мережі забезпечити більшу безпеку та надійність. Ці версії оголошуються повідомленнями в CMS або електронними листами, надісланими на поштову скриньку власника шаблону (це відбувається, наприклад, для покупок теми на відомому ринку themeforest). Але оновлювати потрібно не лише сайт. По-друге, ми також повинні перевірити плагіни та віджети, тобто два основні компоненти, які забезпечують функціонування веб-сайту. Вони, як і графічна тема та CMS, оновлюються один раз і тому потребують постійного моніторингу.

РЕЗЕРВНЕ КОПІЮВАННЯ ВМІСТУ: ЯК І КОЛИ ЦЕ ВИКОНУВАТИ

Тут все повинно бути зрозуміло: звичайне технічне обслуговування, а також позачергове технічне обслуговування у зв’язку з виникненням серйозних ситуацій необхідно проводити періодично, щоб підтримувати високий рівень безпеки та роботи самого сайту. Чим більше застаріла графічна тема, CMS, плагіни та віджети, тим більша ймовірність зіткнутися з проблемами. Зважаючи на це, ви завжди повинні мати доступну копію даних, що зберігаються в просторі хостингу. У цьому відношенні ми говоримо про резервне копіювання сайту, тобто збереження вмісту в спеціальній фізичній пам’яті. Нижче ми перерахуємо основні альтернативи, принаймні найбільш вірогідним для малого, середнього та великого бізнесу.

1) Резервне копіювання виконується автоматично службою хостингу

Автоматичне резервне копіювання є найпопулярнішим рішенням для демонстраційних веб-сайтів тощо. Це послуга, включена в план хостингу сервера, зазвичай виконується кожні 24 години. Перевага полягає в тому, що вам не потрібно ні з чим мати справу, недоліком є ​​те, що ви не маєте прямого доступу до даних, тому вам часто доводиться звертатися до допомоги та просити ручне відновлення вмісту. Коли на рахунку кожна секунда, будь-які затримки через цей метод можуть вам дорого коштувати.

2) Персоналізоване резервне копіювання на мережевому сховищі (NAS)

Другий варіант, який використовується в більш структурованих компаніях, полягає в створенні резервних копій на певних пристроях, що називається мережевим сховищем. На практиці мова йде про диски та внутрішні системи зберігання, доступ до яких можливий за допомогою спеціальних досить інтуїтивно зрозумілих графічних інтерфейсів. Дані зберігаються на NAS відповідно до встановленої частоти або навіть у разі необхідності вручну. Ця система гарантує безпосередній контроль над резервними копіями також персоналом і співробітниками, не обов'язково проходячи через панель адміністрування хостингу або через службу підтримки.

3) Хмарне резервне копіювання на Dropbox, Google Drive тощо

Третім основним варіантом є хмарне резервне копіювання вмісту, у цьому випадку на безкоштовних або платних просторах, таких як Dropbox, Google Drive, Sky Drive, Sugar Sync тощо. Таким чином, сильною стороною є простота керування та архівування все, що вам потрібно, завантажується в Інтернет одним клацанням миші, стаючи доступним навіть віддалено з мобільного пристрою. Слабкою стороною є загроза резервного копіювання, а отже, і даних атакам можливих зловмисників, здатних порушити захист хмарних сховищ і заволодіти нашим вмістом.

ЗАКЛЮЧНІ ДУМКИ ЩОДО ОБСЛУГОВУВАННЯ САЙТУ

Самостійно піклуватися про підтримку веб-сайту зовсім не очевидно. Ось чому ми в Innovando завжди розраховуємо цю діяльність у наших кошторисах і службах допомоги. Таким чином ми гарантуємо захист даних наших клієнтів і запобігти будь-якій проблемі чи загрозі на веб-сайт, блог або електронну комерцію. В У наступному розділі ми поговоримо про протоколи безпеки, які впливають на віджети та плагіни, ще одна актуальна тема, яку варто розуміти і правильно трактувати, щоб уникнути неприємних сюрпризів у найпрекрасніший момент!