Svetainės priežiūra: ką tikrinti kas savaitę, kas mėnesį ir kas metus

Kodėl svetainę reikia prižiūrėti?

Svetainė su turinio valdymo sistema (TVS) yra programa, kuri nuolat keičiasi: kūrėjai taiso rastas saugumo spragas, o papildiniai, šablonai ir serverio programinė įranga gauna naujas versijas. Neatnaujinta svetainė nesugenda iš karto, bet ilgainiui tampa lengvu taikiniu automatinėms atakoms, kurios ieško žinomų spragų.

Svarbi ir serverio PHP versija. 2026 m. rugsėjo mėnesį saugumo pataisas gauna PHP 8.2–8.5 versijos, o PHP 8.2 palaikymas baigiasi 2026 m. gruodžio 31 d. Jei svetainė veikia tik su senesne versija, pirmiausia ją reikia atnaujinti ar perkurti, nes vien PHP versijos pakeitimas gali ją sugadinti.

Kai svetainė jau užkrėsta, darbų būna gerokai daugiau nei prižiūrint reguliariai: reikia išvalyti kenkėjišką kodą, užtaisyti spragą, o kartais ir paprašyti „Google“ pašalinti įspėjimą paieškoje. Kaip tai vyksta, aprašyta puslapyje apie svetainės valymą nuo virusų.

Ką tikrinti kas savaitę?

Kas savaitę pakanka trumpos patikros, ar svetainė atlieka savo darbą: priima užklausas, užsakymus ir mokėjimus. Dalį patikrų galima automatizuoti, bet rezultatus vis tiek turi pamatyti žmogus.

• Formos. Išsiųskite bandomąją užklausą ir patikrinkite, ar ji pasiekė el. paštą, o ne šlamšto aplanką.
• Užsakymai ir mokėjimai. El. parduotuvėje pažiūrėkite, ar nėra užsakymų, įstrigusių būsenoje „laukia apmokėjimo“, ir ar pirkėjai gauna laiškus.
• Veikimo stebėsena. Automatinė paslauga reguliariai tikrina, ar svetainė atsidaro, ir apie sutrikimą praneša el. paštu.
• Atsarginės kopijos. Įsitikinkite, kad paskutinė kopija tikrai padaryta ir jos dydis nepanašus į tuščią failą.
• Nežinomi pakeitimai. Nauji administratoriai, puslapiai ar nuorodos, kurių niekas nekūrė, – ženklas, kad reikia patikrinti saugumą.

Ką daryti kas mėnesį?

Kas mėnesį atnaujinkite TVS, papildinius ir šabloną, bet ne aklai: prieš tai pasidarykite atsarginę kopiją, o po atnaujinimo patikrinkite pagrindinius puslapius, formas ir krepšelį. Būtent šis darbas dažniausiai atidedamas, kai svetainė jau paleista.

1. Padarykite visos svetainės – failų ir duomenų bazės – atsarginę kopiją.
2. Įdiekite TVS, papildinių ir šablono atnaujinimus; didelius versijų pakeitimus pirmiausia išbandykite svetainės kopijoje.
3. Patikrinkite pagrindinius puslapius ir formas, o el. parduotuvėje atlikite bandomąjį užsakymą.
4. Pašalinkite nenaudojamus papildinius ir šablonus: išjungtas, bet neištrintas papildinys lieka serveryje ir gali turėti spragų.
5. Peržiūrėkite „Google Search Console“ ataskaitas: indeksavimo klaidas, saugumo pranešimus ir nebeatsidarančius puslapius.
6. Įvertinkite įkėlimo greitį telefone, pvz., „PageSpeed Insights“ įrankiu.

Ką daryti kas ketvirtį ir kas metus?

Retesni darbai pamirštami dažniausiai, nes jų nereikia kiekvieną savaitę. Įsirašykite juos į kalendorių su priminimu bent mėnesį iki termino.

Domenų .lt administratorius DOMREG neįspėja apie besibaigiantį domeno galiojimą, todėl pratęsimu reikia pasirūpinti patiems arba susitarti dėl automatinio pratęsimo su paslaugų teikėju. Mūsų talpinamų svetainių savininkams sąskaita už naujus metus siunčiama prieš terminą.

Kaip teisingai daryti atsargines kopijas?

Atsarginė kopija naudinga tik tada, kai iš jos pavyksta atkurti svetainę. Todėl svarbu ne tik tai, kaip dažnai kopijos daromos, bet ir kur jos laikomos, kiek laiko saugomos ir ar kas nors yra bandęs iš jų atkurti svetainę.

Patogus orientyras – taisyklė 3-2-1: turėkite 3 duomenų kopijas (darbinę ir dvi atsargines), laikykite jas 2 skirtingose laikmenose ar sistemose, o 1 kopiją – kitoje vietoje: ne tame pačiame serveryje, geriausia – ir ne pas tą patį tiekėją.

• Kopijuokite viską. Failų kopijoje be duomenų bazės nėra nei tekstų, nei užsakymų.
• Dažnis pagal pokyčius. Retai keičiamai svetainei pakanka savaitinių kopijų, el. parduotuvei su kasdieniais užsakymais – kasdienių.
• Kelios versijos. Laikykite bent kelių savaičių kopijas, nes užkrėtimas ar klaida dažnai pastebimi ne iš karto.
• Kopija prieš kiekvieną atnaujinimą. Jei atnaujinimas nepavyks, galėsite greitai grįžti prie ankstesnės būsenos.
• Atkūrimo bandymas. Kas ketvirtį atkurta kopija parodo, ar ji nesugadinta ir kiek laiko užtrunka atkūrimas.

Saitai.lt priežiūros plane „Bazinė“ kopijos daromos kas savaitę, plane „Verslas“ – kasdien, o plane „Premium“ – kasdien ir papildomai laikomos išorinėje saugykloje.

Kam turi priklausyti prieigos?

Visos svetainės prieigos turi priklausyti įmonei, o ne kūrėjui ar vienam darbuotojui. Kitaip pasikeitus žmonėms gali tekti ilgai įrodinėti, kad domenas ar svetainė yra jūsų.

• Domenas registruotas įmonės vardu, o registratoriaus paskyroje nurodytas bendras įmonės, ne asmeninis darbuotojo el. paštas.
• Prieigų sąrašas laikomas slaptažodžių tvarkyklėje: domeno registratorius, DNS, priegloba, TVS administravimas, el. paštas, „Google Analytics“ ir „Google Search Console“.
• Atskira paskyra kiekvienam žmogui vietoje vieno bendro slaptažodžio. Taip matyti, kas ką pakeitė, o išėjusio darbuotojo paskyrą užtenka išjungti.
• Dviejų veiksnių autentifikavimas (2FA) administravimo, prieglobos ir domeno registratoriaus paskyroms.
• Tik reikalingos teisės. Tekstus rašančiam žmogui nereikia administratoriaus teisių.

Kurdami svetainę, domeną registruojame kliento vardu, o baigę projektą ir gavę visą apmokėjimą klientui perduodame visas prieigas, failus ir duomenų bazę.

Ką galite daryti patys, o ką patikėti specialistui?

Turinio keitimą ir savaitinę patikrą dažniausiai gali atlikti įmonės darbuotojas, o sistemos atnaujinimus, atkūrimą iš kopijų ir saugumą geriau patikėti specialistui, kuris žino, ką daryti, jei po atnaujinimo kas nors sugenda.

Jei šių darbų nenorite planuoti patys, Saitai.lt siūlo tris svetainių priežiūros planus:

• „Bazinė“ – 29 €/mėn.: atnaujinimai kas mėnesį, kopijos kas savaitę, veikimo stebėsena, 30 min. pakeitimams per mėnesį, reagavimas per 2 d. d.; priegloba apmokama atskirai (svetainei – nuo 60 €/metus, el. parduotuvei – nuo 70 €/metus).
• „Verslas“ – 69 €/mėn.: atnaujinimai kas savaitę, kasdienės kopijos, saugumo patikra, 2 val. pakeitimams, reagavimas per 1 d. d., priegloba įskaičiuota.
• „Premium“ – 149 €/mėn.: dar ir kopijos išorinėje saugykloje, 5 val. pakeitimams, reagavimas per 4 val. darbo metu, el. parduotuvės modulių, mokėjimų ir siuntų priežiūra.

Be plano atskiri darbai apmokami valandomis – 30 €/val. Visas kainas rasite kainų puslapyje; kainos nurodytos su visais mokesčiais – PVM netaikomas.

Šaltiniai

• DOMREG, „Kaip pratęsti teisių į domeną galiojimo terminą?“: domreg.lt
• DOMREG, „Kas yra karantinas?“: domreg.lt
• PHP palaikomos versijos: php.net
• „WordPress“ saugumo rekomendacijos (Hardening WordPress): developer.wordpress.org
• „WordPress“ dokumentacija, papildinių ir temų automatiniai atnaujinimai: wordpress.org
• CISA, „Data Backup Options“ (taisyklė 3-2-1): cisa.gov

Nežinote, kas ir kada paskutinį kartą atnaujino jūsų svetainę? Nurodykite jos adresą užklausos formoje. Per 1 darbo dieną nemokamai įvertinsime jos būklę ir pasakysime, ką sutvarkyti pirmiausia.