網站維護作為業務持續運作保障：完善計劃應包括甚麼
為何網站維護是一項營運紀律，以及如何制定能保障可用性、安全、效能及復原能力的完善計劃。
企業網站可能負責接收查詢、處理付款、客戶通訊、身份驗證或營運資料。一旦網站發生故障，影響遠不止外觀。
因此，網站維護應視為業務持續運作的一部分。
軟件更新
現代網站依賴內容管理系統、外掛程式、主題、framework、runtime、資料庫及第三方 API。
更新可以修正安全及兼容性問題，但亦可能引發衝突。更新流程應包括備份、測試及功能檢查。
備份及還原
應界定備份頻率、保留期限、儲存位置、加密、存取權限、復原時間及復原點。
每日備份並不代表只有一天的保障。保留多個還原點會更實用。
應定期測試還原。從未實際還原過的備份，仍然只是一項假設。
正常運作時間監察
監察應涵蓋首頁，以及在適用情況下涵蓋結帳、登入、API、關鍵表格及客戶入口網站。
應明確指定由誰接收警示，以及何時啟動升級處理程序。
功能監察
網站即使仍然在線，重要功能亦可能已經失效。應測試聯絡表格、付款、密碼重設、預約、搜尋及交易電郵。
安全監察
檢查漏洞、惡意程式跡象、登入失敗、管理員帳戶、憑證狀態、可疑重新導向、日誌及備份完整性。
不要將單一安全外掛程式視為整套安全策略。
效能維護
大型圖片、追蹤 script、新外掛程式、資料庫增長及第三方 widget 都可能令網站效能逐步下降。
應檢視 Core Web Vitals、伺服器回應時間及主要互動。
Webz Fusion 可將維護與 效能附加服務及網站寄存改善整合起來。
域名及 SSL 管理
追蹤域名續期、註冊人存取權限、DNS 供應商、nameserver、SSL 到期日及電郵身份驗證記錄。
存取權限不應依賴單一員工的個人帳戶。
內容質素
檢查聯絡資料、價格、產品供應情況、法律頁面、私隱措辭、失效連結、已過期推廣及可下載檔案。
錯誤內容所造成的損害，可以與技術故障同樣嚴重。
責任矩陣
維護協議應列明由誰負責基礎設施、應用程式更新、備份、內容審批、法律要求及訂製開發。
即使由同一服務供應商承擔多個角色，相關責任界線仍應以書面列明。
事故應變
計劃應界定偵測、評估、控制、通訊、還原、登入憑證更換、驗證及根本原因檢討。
在了解事故成因前，不要覆寫相關證據。
建議時間表
每日：備份、正常運作時間及安全監察。
每週：更新檢視、表格測試及錯誤檢查。
每月：維護週期、效能檢視及存取權限檢查。
每季：還原測試、內容審核及系統整合檢視。
網站維護可能不包括甚麼
除非另有列明，維護服務可能不包括新功能、無限內容修改、第三方服務支援、SEO 排名保證，或在忽略警告後提供的緊急復原。
Webz Fusion 的 網站維護服務可與 網站寄存及域名、SSL、電郵及開發支援結合，讓整個營運責任鏈保持清晰。
相關 Webz Fusion 指南
需要針對您網站的實用建議？與 Webz Fusion 展開對話。