Kun kotisivut on julkaistu, moni yrittäjä ajattelee niiden olevan valmiit. WordPress-sivusto koostuu kuitenkin kolmesta osasta, jotka kaikki päivittyvät jatkuvasti: WordPressin ydin, teema ja lisäosat. Lisäksi palvelin, jolla sivusto pyörii, kehittyy. Jos päivitykset jäävät tekemättä, ongelmat kasautuvat hiljalleen – ja tulevat yleensä vastaan pahimpaan mahdolliseen aikaan.
Miksi WordPress pitää päivittää?
Päivityksillä on kolme tehtävää: ne korjaavat tietoturva-aukkoja, korjaavat virheitä ja pitävät osat yhteensopivina keskenään. WordPress julkaisee tietoturvapäivityksiä tarpeen mukaan, ja lisäosien kehittäjät tekevät samoin omiin tuotteisiinsa. Kun haavoittuvuus tulee julki, sitä aletaan usein hyödyntää nopeasti – päivittämättömät sivustot ovat helpoin kohde.
Mitä tapahtuu, jos päivitykset jäävät tekemättä?
Päivittämätön sivusto ei yleensä hajoa kerralla. Riskit kasvavat vähitellen:
- Tietoturvamurto – sivustolle voidaan lisätä roskapostilinkkejä, haitallisia ohjauksia tai haittakoodia. Pahimmillaan selain varoittaa kävijöitä sivustostasi.
- Hakukonenäkyvyyden heikkeneminen – murretut sivustot voivat pudota hakutuloksista, ja niiden puhdistaminen vie aikaa.
- Toimintojen hajoaminen – lomakkeet lakkaavat lähettämästä viestejä, ajanvaraus ei toimi tai ulkoasu rikkoutuu.
- Iso kertapäivitys – kun päivitykset tehdään vuosien tauon jälkeen, yhteensopivuusongelmia tulee paljon kerralla, ja korjaaminen maksaa enemmän kuin säännöllinen ylläpito olisi maksanut.
Erityisen hankala tilanne on, jos lomake on lakannut toimimasta huomaamatta: yhteydenottoja tulee, mutta ne eivät koskaan päädy perille.
Lisäosat ovat yleisin riski
Suurin osa WordPress-sivustojen tunnetuista haavoittuvuuksista löytyy lisäosista, ei WordPressin ytimestä. Siksi kannattaa:
- pitää lisäosien määrä kohtuullisena ja poistaa käyttämättömät kokonaan,
- valita lisäosia, joita kehitetään aktiivisesti,
- päivittää lisäosat säännöllisesti, ei vasta ongelman ilmetessä.
PHP-versio unohtuu helposti
WordPress toimii palvelimella PHP-ohjelmointikielen varassa. PHP-versioilla on tukiaika, jonka jälkeen niihin ei enää julkaista tietoturvakorjauksia. Webhotellit päivittävät palvelimiaan, ja jos sivuston teema tai lisäosat eivät tue uudempaa PHP-versiota, sivusto voi lakata toimimasta. PHP-version päivitys kannattaa tehdä hallitusti ja testata ensin.
Varmuuskopiot: viimeinen turvaverkko
Vaikka kaikki olisi päivitetty, jotain voi silti mennä pieleen: päivitys epäonnistuu, joku poistaa vahingossa sivun tai palvelimella on vika. Silloin ratkaisee, onko varmuuskopio olemassa ja voidaanko sivusto palauttaa siitä. Hyvä varmuuskopio otetaan säännöllisesti, sitä säilytetään erillään sivustosta, ja sen palautus on testattu.
Tarkistuslista: näin tiedät, onko sivustosi kunnossa
- Kirjaudu WordPressiin ja katso, odottaako päivityksiä.
- Tarkista, onko sivustolla käyttämättömiä lisäosia tai teemoja.
- Lähetä testiviesti yhteydenottolomakkeella ja varmista, että se tulee perille.
- Katso, näkyykö selaimen osoiterivillä lukko eli toimiiko SSL.
- Selvitä, milloin sivustosta on viimeksi otettu varmuuskopio ja missä se on.
- Tarkista webhotellin hallinnasta, mitä PHP-versiota sivusto käyttää.
Jos et ole varma jostain kohdasta, tarkistan sivustosi kunnon mielelläni.
Mitä WordPress-ylläpitopalveluun kuuluu?
Hyvä WordPress-ylläpito hoitaa kaiken yllä mainitun puolestasi. Minun ylläpitopalveluuni kuuluvat:
- WordPressin, teeman ja lisäosien päivitykset hallitusti,
- säännölliset varmuuskopiot,
- tietoturvapäivitykset ja seuranta,
- pienet sisältömuutokset joka kuukausi,
- yrityssähköpostit ja tekninen tuki suomeksi.
Ylläpito maksaa alkaen 29 € / kk + alv, ja Plus-paketissa mukana on myös oma domain. Kaikki paketit löydät hinnastosta. Ylläpidän myös muiden tekemiä WordPress-sivustoja.
