Техподдержка сайта: что должно входить в тариф и как сравнить предложения

Что такое техподдержка сайта и что она заменяет

Сайт — не листовка, которая остаётся такой, какой её напечатали. Это программа на сервере, а у программ есть версии, настройки и части, написанные чужими людьми. Техподдержка сайта — договорённость о том, что за этими частями следят по расписанию, а не владелец вспоминает о них, когда уже что-то сломалось.

Официальная документация WordPress формулирует базовое правило одной строкой: систему всегда нужно обновлять до последней версии, а о выходе новой вам сообщает панель администратора. За этой строкой прячется небольшая задача, которая повторяется каждые несколько недель для ядра, каждого плагина и каждой темы. Добавьте копию данных, проверку, что сайт открывается, и правку время от времени — и получится содержание тарифа.

Обновления ядра, плагинов и темы оформления

По документации WordPress, малые и security-обновления на большинстве сайтов ставятся сами, в фоне, а крупный релиз с новыми возможностями всё равно требует, чтобы человек нажал кнопку. Для тарифа это важное различие. Кто-то должен решить, когда ставить крупную версию, посмотреть сайт после неё и сказать, что будет, если что-то сломается.

Руководство WordPress по защите добавляет два пункта, которые легко пропустить. Старые версии больше не получают обновлений безопасности, а плагин, которым вы не пользуетесь, надо удалить из системы, а не просто выключить. Обе задачи рутинные, и обе занятый владелец откладывает первыми. Американское агентство CISA в рекомендациях по кибербезопасности говорит то же самое в общем виде: включайте автоматические обновления, где это возможно, и заменяйте программы, которые больше не поддерживаются.

Обновления иногда срываются. Документация WordPress описывает зависшее обновление, после которого на сайте остаётся сообщение о неудаче, и предлагает удалить по FTP файл .maintenance. Хороший тариф называет, кто этим занимается и делается ли копия перед каждым обновлением.

Резервные копии: что сохраняют, как часто и где хранят

В руководстве WordPress по резервным копиям прямо сказано: копии одних файлов недостаточно. В базе данных лежат записи, страницы и настройки, хранится она отдельно, поэтому полная копия включает и то и другое. Руководство советует сначала сохранять базу, потом файлы и держать их вместе как один комплект, потому что при восстановлении нужны оба.

О частоте тот же документ оставляет выбор владельцу и даёт ориентир: примерно раз в неделю для небольшого сайта с редкими изменениями и ежедневно для сайта, который меняется часто. Копию советуют делать и перед каждым обновлением или переездом. Если магазин принимает заказы весь день, недельная копия означает, что при сбое можно потерять заказы за неделю.

Место хранения важно не меньше частоты. Руководство советует держать несколько свежих копий в разных местах — на сервере хостинга, в облаке и на своём компьютере — и время от времени делать копию вручную, чтобы убедиться, что автоматическая работает. CISA рекомендует копирование, которое идёт автоматически и непрерывно, с шифрованием и офлайн-копиями. Тариф, где написано просто «резервное копирование включено», пока ничего не сообщил.

Мониторинг доступности и что простой делает с поиском

Мониторинг — это программа, которая каждые несколько минут запрашивает ваши страницы и сообщает человеку, если они не отвечают. Без неё владелец узнаёт о простое от клиента, пропущенного заказа или звонка знакомого. Ценность услуги не в панели с графиками, а в сигнале: кто его получает, в какие часы и что этот человек делает дальше.

Поисковые системы простой тоже замечают. Google описывает, что ошибки сервера 5xx и ответы 429 заставляют его роботов замедлять обход, что содержимое, полученное со статусом 5xx, игнорируется, а адреса, которые продолжают отдавать ошибки сервера, со временем выпадают из индекса. Когда сервер снова отвечает нормально, Google постепенно возвращает прежнюю скорость обхода. Короткий простой — неприятность; долгий или повторяющийся обходится в поиске дорого и восстанавливается медленно.

Проверки безопасности, которые входят в тариф

Руководство WordPress по защите перечисляет привычки, которые может взять на себя поддержка: надёжные пароли из генератора, двухэтапная проверка, никаких очевидных логинов вроде admin, плагины и темы только из надёжных источников. Там же объяснено зачем: злоумышленник, получивший доступ к учётной записи администратора, может установить вредоносные скрипты и подвергнуть риску весь сервер.

CISA в своих рекомендациях ставит многофакторную проверку среди первых шагов и просит иметь проверенный план действий при инцидентах и восстановлении. Для небольшого сайта это превращается в короткий список регулярных дел. Просмотреть, у кого есть учётные записи, удалить неиспользуемые, убедиться, что сертификат защищённого соединения действует, и знать, где лежит последняя рабочая копия. Документация WordPress отмечает, что HTTPS работает после установки сертификата на сервере, значит, сертификат — часть настройки сервера, за которой кто-то должен следить.

Ни один тариф не обещает, что сайт никогда не взломают, а продавец, который это обещает, продаёт ощущение. Тариф может обещать порядок: детали свежие, учётные записи в порядке, копии существуют, и человек смотрит. Это скромнее гарантии, зато проверяется.

Мелкие правки: что считается поддержкой, а что новым проектом

Почти каждому сайту каждый месяц нужны небольшие изменения: новые часы работы, цена, фотография, исправленный телефон, баннер к распродаже. Если ими занимается один человек, это быстро; если на каждую правку нужна новая смета, медленно. Поэтому многие тарифы включают ограниченное число мелких правок, и читать нужно именно это ограничение.

Границу между правкой и проектом стоит записать. Поменять предложение в тексте или заменить картинку — это поддержка. Новый шаблон страницы, система записи или переделка главной — разработка, и стоит она по-другому. Если в тарифе написано «мелкие правки» без определения, попросите пример в часах или в количестве заявок и спросите, сколько заявка ждёт в очереди.

Как сравнивать тарифы: вопросы, которые отличают тариф от прайса

Положите предложения рядом и задайте каждому одни и те же вопросы. Что именно обновляется и делается ли перед этим копия? Где хранятся копии и восстанавливал ли кто-нибудь хоть одну? Кто получает сигнал о недоступности и когда этот человек на связи? Что исключено: оплата хостинга, домен, написание текстов, восстановление после взлома?

Затем посмотрите на владение и выход. Хостинг, домен и учётные записи администратора должны быть оформлены на вас, а исполнителю дают доступ, но не единственный ключ. Спросите, что будет при отказе: вернут ли файлы, копии и пароли и за какой срок нужно предупредить.

Наконец, спросите, что вы будете видеть каждый месяц. Короткая заметка о том, что обновили, что проверили и что поправили, почти ничего не стоит исполнителю и показывает, настоящая ли работа. Дешёвый и молчаливый тариф оставляет вас догадываться; чуть дороже, но с отчётом — оставляет время на бизнес.

Что подготовить и как устроен пакет Website care plan

Перед заказом любого тарифа соберите сведения, которые нужны исполнителю: адрес сайта, платформу, хостинг, на кого оформлен домен и список людей, у которых есть вход. Запишите, что важнее всего: форма обратной связи, магазин, запись на приём. Решите, кто согласует изменения и как вам сообщать о проблемах — письмом или сообщением.

В VITON13 Studio это оформлено как пакет Website care plan. В него входят обновления и защита, резервные копии, контроль доступности и мелкие правки каждый месяц. До оплаты студия присылает короткую проверку состояния вашего сайта, чтобы вы увидели находки и оценили работу заранее. Оплата ежемесячная, от $13/мес, отказаться можно, предупредив за 30 дней.

Если хотите справиться сами, список ниже — честное начало, а страницы WordPress и CISA, названные в этом материале, хорошее место для учёбы. Если проще передать, опишите свой сайт и посмотрите бесплатную проверку до любой оплаты.