Ile konserwacji naprawdę wymaga strona internetowa - i co się dzieje bez niej?

Szczera odpowiedź na początek: wszystko zależy od tego, na czym zbudowana jest Twoja strona. Lekka strona statyczna potrafi działać latami niemal bez konserwacji. WordPress z dwunastoma wtyczkami wymaga regularnej uwagi, inaczej prędzej czy później stanie się problemem. Kto twierdzi ryczałtem, że każda strona musi być co miesiąc kosztownie serwisowana, zwykle chce Ci sprzedać umowę. Kto twierdzi, że konserwacja jest zupełnie zbędna, ignoruje rzeczywistość. Oto rzeczowe uporządkowanie tematu.

Co właściwie oznacza "konserwacja" strony internetowej

Konserwacja to nie jedna czynność, lecz zestaw bardzo różnych zadań. Warto je rozdzielić, bo nie każda strona potrzebuje ich wszystkich:

• Aktualizacje bezpieczeństwa dla systemu CMS, wtyczek i oprogramowania serwerowego. To najważniejszy punkt i jedyny, który może stać się naprawdę niebezpieczny, jeśli się go zaniedba.
• Kopie zapasowe - regularne, przetestowane backupy, dzięki którym po błędzie lub ataku możesz przywrócić działanie.
• Sprawdzanie funkcji: czy formularz kontaktowy, płatność, logowanie i linki nadal działają? Takie rzeczy często psują się po cichu, bez niczyjej wiedzy.
• Pielęgnacja treści: nowe teksty, aktualne ceny, nowe zdjęcia. To praca marketingowa, a nie konserwacja techniczna - choć chętnie się to myli.
• Monitoring: czy strona w ogóle jeszcze działa? Automatyczny nadzór zgłasza awarie, zanim zrobią to klienci.

Ile nakładu pracy naprawdę wymaga dany typ strony

Nakład na utrzymanie zależy niemal całkowicie od podstawy technicznej. Z grubsza można to uporządkować tak:

• Statyczne one-page'y i lekkie strony wielopodstronowe bez bazy danych: praktycznie bezobsługowe. Hosting działa, certyfikat SSL odnawia się automatycznie, nie ma żadnej wtyczki, którą można by zhakować. Tutaj wystarczy zerknąć raz lub dwa razy w roku.
• WordPress, Joomla i podobne systemy CMS: tu pojawia się największa potrzeba konserwacji. Każda wtyczka i każdy motyw to potencjalna luka. Aktualizacje powinny być wgrywane co najmniej raz w miesiącu i potem krótko testowane, bo aktualizacje potrafią też coś popsuć.
• Narzędzia internetowe, sklepy i panele SaaS z bazą danych, logowaniem i płatnościami: wymagają najwięcej uwagi, bo w grze są prawdziwe dane i prawdziwe pieniądze. Aktualizacje serwera, kopie zapasowe bazy danych i monitoring funkcji to tutaj obowiązek.

Właśnie dlatego wielu mniejszym klientom świadomie zalecamy lekką, solidną podstawę zamiast przeładowanego systemu CMS. Mniej ruchomych części oznacza mniej konserwacji - i mniej rachunków przez lata.

Co się dzieje, gdy nie robisz nic

Strona internetowa nie "niszczeje" sama z siebie jak pusty dom - ale otoczenie się zmienia, i to w kilku kierunkach jednocześnie:

• Luki bezpieczeństwa stają się publiczne. W przypadku znanych systemów CMS zautomatyzowane boty nieustannie skanują sieć w poszukiwaniu przestarzałych wersji. Niezałatana luka jest często wykorzystywana w ciągu kilku tygodni - typowo do wysyłki spamu, przekierowań na podejrzane strony lub osadzenia złośliwego kodu.
• Google to zauważa. Jeśli Twoja strona zostanie przejęta, może zostać oznaczona jako "niebezpieczna" lub wyrzucona z indeksu. Wtedy znika nie tylko technika, ale i Twoja widoczność.
• Drobne usterki pozostają niezauważone. Formularz kontaktowy, który od trzech miesięcy nie dostarcza już maili, kosztuje Cię zapytania, a Ty tego nie widzisz. Takie ciche awarie zdarzają się w praktyce częściej niż całkowita awaria strony.
• Hosting i certyfikaty wygasają. Zapomniane faktury lub wygasły certyfikat SSL zdejmują stronę z sieci albo pokazują odwiedzającym odstraszające ostrzeżenie.

Sami prowadzimy siedem własnych marek na żywo w produkcji - od skanera dostępności, przez portal produktowy z setkami tysięcy rekordów, po SaaS dla branży morskiej. Z tej codziennej eksploatacji wiemy: większość problemów nie powstaje przez dramatyczne ataki, lecz przez drobiazgi, których przez miesiące nikt nie zauważył.

Realistyczny minimalny standard

Jeśli chcesz robić tylko to, co konieczne, rozsądna podstawowa opieka wygląda tak:

• Automatyczna kopia zapasowa, którą regularnie również faktycznie raz testowo przywracasz.
• Prosty monitoring dostępności (uptime), który mailowo powiadomi Cię, gdy strona jest nieosiągalna (istnieją do tego darmowe usługi).
• W przypadku CMS: aktualizacje co najmniej raz w miesiącu, a potem krótkie sprawdzenie działania najważniejszych podstron.
• Coroczna kontrola wzrokowa formularzy, linków i ścieżek płatności - również w przypadku stron statycznych.

To zakres przejrzysty i w wielu przypadkach wystarczający. Rozbudowane miesięczne pakiety konserwacyjne mają sens dopiero wtedy, gdy Twoja strona naprawdę zarabia pieniądze, przetwarza wrażliwe dane lub stale rośnie pod względem treści.

Konserwacja to kwestia architektury, a nie tylko dyscypliny

Najważniejsza dźwignia to nie to, jak pilnie ktoś serwisuje stronę, lecz ile konserwacji strona w ogóle wymaga od samego początku. Strona zbudowana bez zbędnych wtyczek, na czystej podstawie i z automatycznymi kopiami zapasowymi powoduje przez lata ułamek nakładu pracy w porównaniu z przeładowanym standardowym rozwiązaniem. Jeśli planujesz dziś stronę internetową, najszczerszą strategią konserwacji jest więc: budować tak prosto, jak to możliwe, i tak solidnie, jak to konieczne - a bieżącą opiekę kupować tylko tam, gdzie naprawdę coś jest na szali.