Hva drift av WordPress er, og hva det ikke er
Drift av WordPress er det løpende arbeidet som holder nettsiden oppdatert, sikker og oppe. WordPress, temaet og tilleggene får nye versjoner hele tiden, og mange av dem retter sikkerhetshull. Noen må legge dem inn, sjekke at siden fortsatt virker, ta sikkerhetskopier og følge med på om siden er nede.
Drift er ikke det samme som hosting, selv om hosting også inngår i Flyt WP Drift. Hosting er plassen siden ligger på. Drift er at noen passer på den. Mange hostingavtaler har automatiske sikkerhetskopier og oppdateringer av serveren, men ingen som sjekker at nettsiden faktisk fungerer etterpå.
Drift er heller ikke utvikling. Nye sider, ny funksjonalitet og redesign ligger normalt utenfor, selv om mange avtaler har litt tid til små endringer. Derfor må avtalen si nøyaktig hva som er med.
Sju punkter som bør stå i avtalen
- Oppdateringer. Av WordPress, tema og tillegg, hvor ofte det skjer, og om siden sjekkes etterpå.
- Sikkerhetskopier. Hvor ofte de tas, hvor lenge de spares, hvor de lagres og om gjenoppretting testes.
- Overvåking av oppetid. At noen blir varslet når siden går ned, slik at det ikke er du som oppdager det først.
- Sikkerhet. Beskyttelse mot innbruddsforsøk, skanning etter skadevare og hva som skjer hvis siden blir hacket.
- Support og svartid. Hvem du kontakter, hvordan, og hvor raskt du får svar, både på vanlige dager og når noe haster.
- Rapportering. En jevnlig oversikt over hva som er gjort, så du ser hva du betaler for.
- Tilganger og oppsigelse. At du selv har administratortilgang, og hva du får med deg hvis avtalen avsluttes.
Mangler et av punktene, er det ikke nødvendigvis et problem. Men du bør vite det før du signerer, ikke når noe har gått galt.
Hva det koster, og hva prisen henger sammen med
Drift av WordPress selges nesten alltid som en fast månedspris. For en vanlig bedriftsside ligger den typisk på 850 – 1500,- /mnd.. Hvor i intervallet du havner, avhenger av dette:
- Hvor mye som er installert. Mange tillegg betyr flere oppdateringer og flere ting som kan komme i konflikt med hverandre.
- Nettbutikk eller ikke. En nettbutikk krever mer testing, fordi kassen må virke etter hver oppdatering.
- Om hosting er med. Noen avtaler har hosting inkludert, andre forutsetter at du betaler for den selv.
- Svartid. Rask hjelp utenom arbeidstid koster mer enn svar neste virkedag.
- Utviklingstid. Om avtalen har timer til små endringer, og hva timene koster utover det.
Den billigste avtalen er sjelden den rimeligste. Legges oppdateringene inn automatisk uten at noen ser etter, og er sikkerhetskopiene aldri prøvd, betaler du for en trygghet du ikke har. Hos oss er drift en fast månedspris gjennom Flyt WP Drift, og der står det hva som er inkludert.
Oppdateringer: hvorfor noen sider knekker og andre ikke
En oppdatering endrer kode, og koden i ett tillegg kan forvente noe av koden i et annet. Det er derfor oppdateringer av og til gir en hvit side, et skjema som ikke sender eller en kasse som ikke tar imot betaling. Risikoen er størst på sider med mange tillegg, temaer som ikke lenger vedlikeholdes, egenutviklet kode og en gammel PHP-versjon på serveren.
Sidene som sjelden knekker, har tre ting til felles: få og godt vedlikeholdte tillegg, oppdateringer i små og jevnlige steg, og en rutine der noen sjekker siden etterpå. På større sider testes oppdateringene først i et testmiljø, en kopi av nettsiden der feil ikke merkes av kundene.
Å la være å oppdatere er ikke et alternativ. De fleste kjente sikkerhetshull i WordPress ligger i tillegg og temaer, ikke i selve WordPress. Når et hull blir rettet, blir det samtidig kjent, og sider som ikke oppdateres, blir et lett mål.
Sikkerhetskopier: hvor ofte, hvor lenge, og hvem tester dem
En sikkerhetskopi er bare verdt noe hvis den kan brukes. Still disse fire spørsmålene:
- Hvor ofte? Så ofte at du tåler å miste det som skjedde siden sist. For en bedriftsside som sjelden endres, kan daglig være nok. En nettbutikk med ordre hele dagen trenger tettere kopier.
- Hvor lenge? Lenge nok til at du kan gå tilbake til før problemet oppsto, også om det tok uker før noen oppdaget det. Et innbrudd blir ikke alltid oppdaget samme dag.
- Hvor? Et annet sted enn serveren siden ligger på. Går serveren ned eller blir angrepet, skal ikke kopiene forsvinne med den.
- Hvem tester? Noen må faktisk ha gjenopprettet en kopi og sett at den virker. En kopi ingen har prøvd, er et håp, ikke en plan.
Hva skjer når siden går ned midt i ferien
Det er her forskjellen på avtalene blir synlig. Spør konkret: hvem blir varslet hvis siden går ned en lørdag i juli, og hva gjør de da? Svaret bør være et navn eller en rutine, ikke «vi ser på det når vi er tilbake».
En god avtale har overvåking som sjekker siden jevnlig og varsler med en gang, en avtalt svartid også i ferier, og sikkerhetskopier som gjør at siden kan rulles tilbake raskt. Har du nettbutikk, eller kommer mange henvendelser gjennom siden, er dette punktet viktigere enn prisen.
Røde flagg: tegn på at du betaler for ingenting
- Du ser ventende oppdateringer når du logger inn. Da er det ingen som oppdaterer siden jevnlig.
- Du har aldri fått en rapport. Da vet du ikke hva som er gjort, eller om noe er gjort.
- Du oppdaget selv at siden var nede. Da er den ikke overvåket slik den skal.
- Ingen kan si når en sikkerhetskopi sist ble testet. Da vet ingen om den virker.
- Du har ikke administratortilgang til din egen side. Da er du helt avhengig av leverandøren for å komme deg videre.
- Avtalen sier «drift» uten å si hva det betyr. Da er det leverandøren som bestemmer hva du får.
Kjenner du igjen flere av disse, har vi skrevet mer om tegn på at byrået har sluttet å følge opp. Vurderer du å bytte, går vi gjennom rekkefølgen i guiden til å bytte webbyrå uten å miste nettsiden.
Spørsmål og svar
Hva koster drift av WordPress i måneden?
Det er nesten alltid en fast månedspris, og for en vanlig bedriftsside ligger den typisk på 850 – 1500,- /mnd. Prisen bør dekke oppdateringer, sikkerhetskopier, overvåking og support. Er noe av dette et tillegg, bør det stå tydelig.
Kan jeg drifte WordPress selv?
Ja, men regn med jevnlige oppdateringer, testing etterpå og et ansvar når noe knekker klokka to på natten. Det går fint for mange, så lenge noen har det som en fast oppgave.
Hva skjer hvis siden blir hacket?
Med sikkerhetskopier og overvåking rulles siden tilbake til en ren versjon, og hullet som slapp angriperen inn, tettes. Uten det starter du i verste fall på nytt.
Er hosting og drift det samme?
Nei. Hosting er plassen siden bor på. Drift er at noen passer på den, holder den oppdatert og rydder opp når noe går galt.