Сопровождение сайта: что проверять каждую неделю, месяц и год

Зачем нужно сопровождение сайта?

Сайт на CMS (системе управления сайтом) — это программа, которая постоянно меняется: разработчики закрывают найденные уязвимости, а плагины, шаблоны и серверное ПО получают новые версии. Необновлённый сайт не ломается сразу, но со временем становится лёгкой целью для автоматических атак, которые ищут известные уязвимости.

Важна и версия PHP на сервере. В сентябре 2026 г. исправления безопасности получают версии PHP 8.2–8.5, а поддержка PHP 8.2 заканчивается 31 декабря 2026 г. Если сайт работает только на более старой версии, его сначала нужно обновить или переделать: одна лишь смена версии PHP может его сломать.

Когда сайт уже заражён, работы гораздо больше, чем при регулярном сопровождении: нужно удалить вредоносный код, закрыть уязвимость, а иногда и попросить Google убрать предупреждение в поиске. Как это происходит, описано на странице о лечении сайта от вирусов.

Что проверять каждую неделю?

Раз в неделю достаточно короткой проверки того, выполняет ли сайт свою работу: принимает ли заявки, заказы и платежи. Часть проверок можно автоматизировать, но результаты всё равно должен увидеть человек.

• Формы. Отправьте тестовую заявку и проверьте, пришла ли она на почту, а не в папку «Спам».
• Заказы и платежи. В интернет-магазине посмотрите, нет ли заказов, зависших в статусе «ожидает оплаты», и получают ли покупатели письма.
• Мониторинг доступности. Автоматический сервис регулярно проверяет, открывается ли сайт, и сообщает о сбое по электронной почте.
• Резервные копии. Убедитесь, что последняя копия действительно создана и её размер не похож на пустой файл.
• Неизвестные изменения. Новые администраторы, страницы или ссылки, которые никто не создавал, — сигнал проверить безопасность.

Что делать каждый месяц?

Раз в месяц обновляйте CMS, плагины и шаблон, но не вслепую: сначала сделайте резервную копию, а после обновления проверьте основные страницы, формы и корзину. Именно эту работу чаще всего откладывают, когда сайт уже запущен.

1. Сделайте резервную копию всего сайта — файлов и базы данных.
2. Установите обновления CMS, плагинов и шаблона; переход на новую крупную версию сначала проверьте на копии сайта.
3. Проверьте основные страницы и формы, а в интернет-магазине оформите тестовый заказ.
4. Удалите неиспользуемые плагины и шаблоны: отключённый, но не удалённый плагин остаётся на сервере и может содержать уязвимости.
5. Просмотрите отчёты Google Search Console: ошибки индексирования, сообщения о проблемах безопасности и страницы, которые перестали открываться.
6. Оцените скорость загрузки на телефоне, например с помощью PageSpeed Insights.

Что делать раз в квартал и раз в год?

Редкие работы забывают чаще всего, потому что они нужны не каждую неделю. Внесите их в календарь с напоминанием минимум за месяц до срока.

Администратор доменов .lt DOMREG не предупреждает об окончании срока действия домена, поэтому о продлении нужно позаботиться самим или договориться об автопродлении с поставщиком услуг. Владельцам сайтов на нашем хостинге счёт за следующий год мы отправляем заранее, до окончания срока.

Как правильно делать резервные копии?

Резервная копия (бэкап) полезна, только если из неё удаётся восстановить сайт. Поэтому важно не только то, как часто делаются копии, но и где и сколько они хранятся и пробовал ли кто-нибудь восстановить из них сайт.

Удобный ориентир — правило 3-2-1: держите 3 копии данных (рабочую и две резервные), храните их на 2 разных носителях или в разных системах, а 1 копию — в другом месте: не на том же сервере, а лучше и не у того же провайдера.

• Копируйте всё. В копии файлов без базы данных нет ни текстов, ни заказов.
• Частота — по изменениям. Редко обновляемому сайту хватит еженедельных копий, интернет-магазину с ежедневными заказами нужны ежедневные.
• Несколько версий. Храните копии хотя бы за несколько недель: заражение или ошибку часто замечают не сразу.
• Копия перед каждым обновлением. Если обновление пройдёт неудачно, вы быстро вернётесь к прежнему состоянию.
• Пробное восстановление. Восстановление копии раз в квартал показывает, не повреждена ли она и сколько времени занимает восстановление.

В плане сопровождения Saitai.lt «Базовый» копии делаются раз в неделю, в плане «Бизнес» — ежедневно, а в плане «Premium» — ежедневно с дополнительным хранением во внешнем хранилище.

Кому должны принадлежать доступы?

Все доступы к сайту должны принадлежать компании, а не разработчику или одному сотруднику. Иначе при смене людей, возможно, придётся долго доказывать, что домен или сайт ваш.

• Домен зарегистрирован на компанию, а в аккаунте регистратора указана общая почта компании, а не личная почта сотрудника.
• Список доступов хранится в менеджере паролей: регистратор домена, DNS, хостинг, админка CMS, почта, Google Analytics и Google Search Console.
• Отдельный аккаунт для каждого человека вместо одного общего пароля. Так видно, кто что изменил, а аккаунт уволившегося сотрудника достаточно отключить.
• Двухфакторная аутентификация (2FA) для админки, хостинга и аккаунта у регистратора домена.
• Только нужные права. Человеку, который пишет тексты, права администратора не нужны.

При создании сайта мы регистрируем домен на имя клиента, а после завершения проекта и полной оплаты передаём клиенту все доступы, файлы и базу данных.

Что можно делать самим, а что доверить специалисту?

Изменение контента и еженедельную проверку обычно может взять на себя сотрудник компании, а обновления системы, восстановление из копий и безопасность лучше доверить специалисту, который знает, что делать, если после обновления что-то сломалось.

Если не хотите планировать эти работы сами, Saitai.lt предлагает три плана техподдержки и сопровождения сайтов:

• «Базовый» — 29 €/мес.: обновления раз в месяц, копии раз в неделю, мониторинг доступности, 30 минут на правки в месяц, реакция в течение 2 рабочих дней; хостинг оплачивается отдельно (для сайта — от 60 €/год, для интернет-магазина — от 70 €/год).
• «Бизнес» — 69 €/мес.: обновления раз в неделю, ежедневные копии, проверка безопасности, 2 часа на правки, реакция в течение 1 рабочего дня, хостинг включён.
• «Premium» — 149 €/мес.: вдобавок копии во внешнем хранилище, 5 часов на правки, реакция в течение 4 часов в рабочее время, сопровождение модулей интернет-магазина, платежей и доставки.

Без плана отдельные работы оплачиваются почасово — 30 €/час. Все цены — на странице цен; цены указаны с учётом всех налогов — НДС не начисляется.

Источники

• DOMREG, «Kaip pratęsti teisių į domeną galiojimo terminą?» (как продлить срок действия прав на домен): domreg.lt
• DOMREG, «Kas yra karantinas?» (что такое карантин домена): domreg.lt
• Поддерживаемые версии PHP: php.net
• Рекомендации по безопасности WordPress (Hardening WordPress): developer.wordpress.org
• Документация WordPress, автоматические обновления плагинов и тем: wordpress.org
• CISA, «Data Backup Options» (правило 3-2-1): cisa.gov

Не знаете, кто и когда последний раз обновлял ваш сайт? Укажите его адрес в форме заявки. В течение 1 рабочего дня мы бесплатно оценим его состояние и скажем, что исправить в первую очередь.