Un ritmo di manutenzione fisso

Modulo 9: Email, posizionamento (SEO), GDPR, manutenzione e migrazione · Tempo di lettura: 8 minuti

Obiettivo della lezione: dopo questa lezione sarà in grado di impostare e mantenere un ritmo fisso di manutenzione per il Suo sito WordPress.

Concetti chiave: ritmo di manutenzione, settimanale, mensile, trimestrale, annuale, monitoraggio dell'uptime, registro di manutenzione, test di ripristino, audit degli utenti, audit dei plugin, rinnovi, responsabile

La manutenzione non è un progetto ma un'abitudine

La maggior parte dei problemi descritti in questo corso non nasce da un singolo errore in un determinato momento, ma da qualcosa che si deteriora lentamente: un plugin che non viene più aggiornato, una versione di PHP che diventa obsoleta, un backup che fallisce da mesi senza che nessuno se ne accorga, un ex collaboratore che è ancora amministratore. Con un ritmo fisso intercetta questi problemi prima che diventino gravi.

Il ritmo descritto di seguito è un esempio adatto a un normale sito aziendale o associativo. Un negozio online o un sito molto frequentato richiede più attenzione; un sito che cambia raramente un po' meno. Lo adatti pure alle Sue esigenze, ma mantenga i quattro livelli.

Ogni settimana (10 minuti)

• Controllare gli aggiornamenti: gli aggiornamenti automatici sono riusciti (lezione 7.2)? C'è ancora qualcosa da aggiornare manualmente? Legga le email di WordPress e del Suo installer, anche quelle relative ai rollback.
• Dare un'occhiata: apra la Sua homepage e la pagina più importante (ad esempio la pagina di contatto o il negozio) in una finestra privata. Funziona tutto?
• Notifiche: email del Suo hosting, del plugin di sicurezza o dello scanner antimalware, Search Console.
• Commenti e moduli: c'è spam da rimuovere, e i messaggi dei moduli arrivano?

Ogni mese (30 minuti)

• Controllare il backup: c'è un backup recente, ed è completo (file e database)? Lo scarichi su un Suo spazio di archiviazione come parte della regola 3-2-1 (lezione 8.1).
• Salute del sito (lezione 5.4): nuovi avvisi?
• Testare davvero un modulo: compili il Suo modulo di contatto e verifichi che l'email arrivi (lezione 9.1).
• Velocità: una misurazione con PageSpeed Insights (lezione 6.1), per notare un eventuale peggioramento improvviso.
• Spazio di archiviazione: quanto è pieno il Suo pacchetto? I backup dell'installer e i caricamenti si accumulano (lezione 2.2).
• Search Console: errori di indicizzazione, problemi di sicurezza, un calo improvviso.

Ogni trimestre (da 1 a 2 ore)

• Test di ripristino: ripristini un backup accanto al Suo sito e verifichi la lista di controllo (lezione 8.2).
• Audit degli utenti: chi sono gli amministratori, chi ha lasciato il progetto, quali password per le applicazioni esistono ancora (lezione 3.3)?
• Audit dei plugin: passi in rassegna tutti i plugin: sono ancora necessari, sono ancora mantenuti, non sono stati chiusi (lezione 5.4)?
• Temi: mantenga solo il tema attivo e un tema di riserva (lezione 2.4).
• Hardening da verificare: i controlli della lezione 7.4 sono ancora corretti (ad esempio dopo un plugin che ha riscritto .htaccess)?
• Controllo finale: esegua l'esercizio di questa lezione.

Ogni anno (mezza giornata)

• Versione di PHP: utilizza ancora una versione con supporto attivo (lezione 8.4)? Pianifichi l'aggiornamento.
• Tema e plugin principali: c'è una nuova versione importante a cui passare, oppure è il momento di sostituire un page builder obsoleto o un tema "tutto in uno"?
• Rinnovi: nome a dominio, pacchetto di hosting, licenze di plugin e temi a pagamento. Una licenza scaduta significa niente aggiornamenti di sicurezza (lezione 7.2). Un dominio scaduto significa che il Suo sito e la Sua email spariscono.
• GDPR: il Suo registro dei trattamenti e la Privacy Policy sono ancora corretti, sono stati aggiunti nuovi servizi o plugin, le vecchie risposte ai moduli vengono eliminate (lezione 9.3)?
• Password e accessi: chi ha accesso al pannello di hosting, al registrar, al DNS, allo spazio di backup? Tutto è registrato in un gestore di password, e qualcun altro può accedervi se Lei fosse indisponibile?
• Il Suo piano di emergenza (lezione 7.5): è ancora valido?

Monitoraggio: non aspetti che chiami un cliente

Un monitoraggio dell'uptime verifica ogni pochi minuti se il Suo sito risponde e invia un'email o un messaggio se così non fosse. Esistono servizi gratuiti e a pagamento; alcuni hosting provider lo offrono anche. Lo imposti su una pagina effettivamente generata da WordPress (non solo un'immagine), ed eventualmente su una parola che deve comparire in quella pagina. In questo modo noterà anche un errore critico o una homepage compromessa.

Monitori anche il Suo certificato (perché non scada senza accorgersene, lezione 3.1) e il Suo dominio (rinnovo).

Un registro di manutenzione

Tenga un semplice registro: data, cosa ha fatto, cosa ha notato, cosa deve seguire. Un documento condiviso o una tabella sono sufficienti. Questo Le è utile per:

• ritrovare, in caso di problema, cosa è cambiato di recente ("i moduli non funzionano più dall'aggiornamento di martedì");
• ricostruire la cronologia in caso di attacco hacker (lezione 7.5);
• aiutare rapidamente un collega, un successore o un costruttore di siti a orientarsi;
• dimostrare che Lei prende sul serio la sicurezza (il GDPR richiede misure adeguate, lezione 9.3).

Chi se ne occupa?

Il ritmo migliore non funziona se nessuno lo segue. Si accordi su:

• chi è responsabile di ogni livello (settimana, mese, trimestre, anno);
• chi subentra in caso di ferie o malattia;
• cosa succede se il costruttore di siti o il volontario che se ne è sempre occupato smette.

Se non se ne occupa personalmente, può affidare la manutenzione a un costruttore di siti o a un servizio di manutenzione. In questo caso chieda esattamente quali dei punti sopra elencati vengono eseguiti, con quale frequenza, e come può verificarlo (un rapporto mensile). "Teniamo sotto controllo il Suo sito" può significare qualsiasi cosa.

Riepilogo

• La manutenzione è un'abitudine in quattro livelli: settimana, mese, trimestre, anno.
• Settimanalmente aggiornamenti e un controllo rapido; mensilmente backup, modulo e notifiche; trimestralmente un test di ripristino e audit; annualmente PHP, rinnovi, GDPR e accessi.
• Un monitoraggio dell'uptime su una vera pagina WordPress segnala i problemi prima che un cliente chiami.
• Un registro di manutenzione aiuta in caso di problemi, attacchi e passaggi di consegna.
• Si accordi su chi fa cosa, anche in caso di assenza; in caso di esternalizzazione: chieda cosa viene fatto esattamente.

Quiz

Esercizio

Esercizio A9.4: Il controllo trimestrale. Inserisca l'indirizzo del Suo sito. Il programma esegue in un'unica volta i controlli pubblici di questo corso e presenta i risultati in sequenza: certificato (A3.1), reindirizzamenti e contenuti misti (A3.2), cache (A6.2), cosa mostra il Suo sito (A7.4), posizionamento (A9.2) e servizi esterni (A9.3). Conservi il risultato e lo confronti al controllo trimestrale successivo.

Esercizio D9.4: Il Suo calendario di manutenzione. Crei il Suo calendario di manutenzione personale con i quattro livelli. Indichi per ogni punto chi se ne occupa e chi subentra, e pianifichi nella Sua agenda la prima volta di ogni livello. Inizi un registro di manutenzione e annoti il primo giro settimanale. Spunti che ha impostato un monitoraggio dell'uptime e che le date di rinnovo di dominio, hosting e licenze sono nella Sua agenda.

Per saperne di più

Questi articoli descrivono i passaggi nei pannelli di WebOké; in altri pannelli funzionano in modo simile.

• Guida DirectAdmin 13.5: Aggiornamenti e aggiornamenti automatici
• Guida DirectAdmin 16.1: Quali backup sono disponibili presso WebOké
• Guida DirectAdmin 17.6: Spazio di archiviazione pieno: dove si trova lo spazio?
• WebOké Backup: visualizzare, ripristinare o scaricare un backup
• Guida WebOké 14.1: Salute del dominio (anche senza account)
• Salute del sito (wordpress.org, Inglese): https://wordpress.org/documentation/article/site-health-screen/