7 ting du bør sjekke på WordPress-nettsiden din hver måned
En nettside er litt som en bil: Den går fint lenge uten tilsyn, helt til den ikke gjør det. WordPress er stabilt og fleksibelt, men det består av mange deler – selve WordPress, temaet og en rekke utvidelser (plugins) – som alle må holdes ved like.
Her er sju punkter som gjør nettsiden tryggere, raskere og mer pålitelig for kundene dine.
1. Oppdateringer av WordPress, tema og utvidelser
Oppdateringer retter feil og tetter sikkerhetshull. Nasjonal sikkerhetsmyndighet (NSM) trekker i sine grunnprinsipper for IKT-sikkerhet frem det å oppdage og fjerne kjente sårbarheter som et sentralt tiltak.
Slik gjør du det
- Gå til Kontrollpanel → Oppdateringer i WordPress.
- Ta backup før du oppdaterer (se punkt 2).
- Oppdater utvidelser og tema, deretter WordPress selv. WordPress har en egen veiledning om oppdatering.
- Klikk deg gjennom forsiden og de viktigste sidene etterpå for å se at alt ser riktig ut.
2. Backup – og en test av gjenoppretting
En backup er bare verdt noe hvis den faktisk kan gjenopprettes. NSM anbefaler å verifisere jevnlig at systemer og data kan gjenopprettes fra sikkerhetskopien, og at kopier lagres atskilt fra systemet de beskytter.
Slik gjør du det
- Sjekk at backup kjøres automatisk, og at siste kopi faktisk er fra i går eller i dag.
- Sørg for at minst én kopi ligger et annet sted enn på samme server som nettsiden.
- Test en gjenoppretting innimellom, for eksempel til et testmiljø (staging) hvis hostingleverandøren din tilbyr det. Da vet du hvor lang tid det tar – før du trenger det.
3. Oppetid: er nettsiden faktisk oppe?
Du merker ikke nødvendigvis selv at nettsiden er nede om natta. En oppetidsovervåker sjekker siden din med jevne mellomrom og varsler deg på e-post eller SMS hvis den ikke svarer.
Slik gjør du det
- Sett opp en overvåkingstjeneste for oppetid, og sjekk at varslene går til en adresse du faktisk leser.
- Se gjennom månedens logg: Har det vært nedetid? Gjentar det seg på bestemte tidspunkter, kan det være lurt å snakke med hostingleverandøren.
4. SSL-sertifikatet (hengelåsen)
SSL-sertifikatet sørger for at trafikken mellom nettsiden og de besøkende er kryptert, og gir hengelåsen i adressefeltet. Utløper sertifikatet, får besøkende en advarsel i nettleseren – og mange snur i døra.
Slik gjør du det
- Klikk på hengelåsen i nettleseren og se når sertifikatet utløper.
- Sjekk at sertifikatet fornyes automatisk hos hostingleverandøren.
- Kontroller at alle adresser sendes til https://, også varianten med og uten «www».
5. Skjemaer som faktisk fungerer
Kontaktskjemaet er ofte den viktigste knappen på siden – og kan slutte å virke i det stille etter en oppdatering eller endret e-postoppsett.
Slik gjør du det
- Send en testhenvendelse gjennom hvert skjema, og sjekk at den kommer frem – også i søppelpostmappa.
- Sjekk at bekreftelsen til avsenderen ser riktig ut.
- Husk at skjemaer ofte samler inn personopplysninger. Datatilsynet har en oversikt over virksomhetenes plikter, blant annet om informasjon og sikkerhet. Lagrer skjemaet henvendelser i WordPress, bør du vurdere å slette gamle henvendelser du ikke lenger trenger.
6. Hastighet
En treg nettside er irriterende på mobil og kan gjøre det vanskeligere å bli funnet i søk. Google tilbyr det gratis verktøyet PageSpeed Insights, som gir en enkel vurdering og konkrete forbedringsforslag.
Slik gjør du det
- Test forsiden og en viktig underside én gang i måneden, og noter resultatet.
- Vanlige synder er store bilder, for mange utvidelser og manglende hurtigbuffer (caching).
7. Ubrukte utvidelser og brukere
Alt som er installert, er noe som må holdes oppdatert – også utvidelser som er deaktivert. Det samme gjelder brukerkontoer: En gammel konto for en tidligere ansatt eller et byrå dere ikke lenger bruker, er en unødvendig dør inn. NSM anbefaler å ha kontroll på enheter og programvare og på hvem som har tilgang.
Slik gjør du det
- Slett (ikke bare deaktiver) utvidelser og temaer du ikke bruker.
- Gå gjennom Brukere og fjern kontoer som ikke trengs lenger.
- Gi hver person bare den rollen de trenger – ikke alle trenger å være administrator.
- Bruk sterke, unike passord, og slå på tofaktorinnlogging der det er mulig. Nettvett.no har gode, enkle råd om passord og innlogging.
Månedlig sjekkliste for WordPress
Ofte stilte spørsmål
Kan jeg slå på automatiske oppdateringer i WordPress?
Ja, WordPress støtter automatiske oppdateringer, også for utvidelser. Det er praktisk, men kombiner det med daglig backup og overvåking, slik at du raskt oppdager og kan rulle tilbake hvis en oppdatering skaper problemer.
Holder det med backupen fra hostingleverandøren?
Det er en god start, men det er tryggest å ha en ekstra kopi lagret et annet sted enn serveren, og å ha testet at gjenoppretting faktisk fungerer.
Hvor lang tid tar en månedlig sjekk?
For en vanlig bedriftsside tar det typisk under en time når rutinen sitter. Det meste av tiden går til oppdateringer og testing etterpå.
Vil du heller slippe å tenke på det?
Mange små bedrifter i Agder vil heller bruke tiden på kundene enn på utvidelser og sertifikater. Hos IMET tar vi oss av oppdateringer, daglig backup, ekstern backupkopi og oppetidsovervåking fra 390 kr i måneden – med Pro og Bedrift får du i tillegg blant annet hastighetsoptimalisering og månedlig rapport.
