把網站維護視為業務延續：完整方案應包括甚麼
為甚麼網站維護是一項營運紀律，以及如何制定能保護可用性、安全、效能與復原能力的方案。
企業網站可能負責處理查詢、付款、客戶通訊、身分驗證或營運資料。一旦發生故障，影響便不只是網站外觀。
因此，網站維護應被視為業務延續的一部分。
軟件更新
現代網站依賴內容管理系統、外掛、主題、框架、runtime、資料庫及第三方 API。
更新可以解決安全與相容性問題，但也可能引入衝突。因此，更新流程應包括備份、測試及功能檢查。
備份與還原
應界定備份頻率、保留期限、儲存位置、加密方式、存取權限、復原時間及復原點。
每日備份並不代表只能提供一天的保護。擁有多個還原點會更加實用。
應定期測試還原。從未實際還原過的備份，始終只是一項假設。
可用性監控
監控應涵蓋首頁，以及在適用情況下包括結帳、登入、API、關鍵表單與客戶入口網站。
應確認由誰接收警報，以及甚麼情況下開始升級處理。
功能監控
網站可以保持在線，但重要功能仍可能故障。應測試聯絡表單、付款、密碼重設、預約、搜尋及交易電郵。
安全監控
應檢查漏洞、惡意軟件跡象、登入失敗、管理員帳戶、證書狀態、可疑重新導向、記錄及備份完整性。
不要把單一安全外掛當作完整安全策略。
效能維護
大型圖片、追蹤腳本、新外掛、資料庫成長及第三方小工具，都可能令效能逐漸下降。
應檢查 Core Web Vitals、伺服器回應速度及主要互動。
Webz Fusion 可以把維護與效能附加服務及託管改善整合起來。
域名與 SSL 管理
追蹤域名續期、註冊人存取權限、DNS 供應商、nameserver、SSL 到期日期及電郵驗證記錄。
存取權限不應依賴某一位員工的個人帳戶。
內容品質
檢查聯絡資料、價格、產品供應情況、法律頁面、私隱文字、失效連結、已過期推廣及可下載檔案。
錯誤內容所造成的損害，可能與技術故障一樣嚴重。
責任矩陣
維護協議應清楚列明由誰負責基礎設施、應用程式更新、備份、內容批准、法律要求及客製化開發。
即使由同一個供應商負責多個範疇，責任界限仍應以書面方式說明。
事故應變
方案應界定偵測、評估、控制、溝通、還原、登入憑證更換、驗證及根本原因檢討流程。
在了解事故之前，不要覆寫可能具有調查價值的證據。
建議時程
每日：備份、可用性及安全監控。
每週：更新審查、表單測試及錯誤檢查。
每月：維護週期、效能審查及存取權限審查。
每季：還原測試、內容審核及整合檢查。
維護服務可能不包括甚麼
除非另有列明，維護服務可能不包括新功能、無限內容修改、第三方服務支援、SEO 排名保證，或在警告遭忽略後進行的緊急復原。
Webz Fusion 的網站維護服務可以與網站託管與域名、SSL、電郵及開發支援結合，讓整個營運責任鏈保持清晰。
相關 Webz Fusion 指南
需要針對您的網站取得實用建議？與 Webz Fusion 展開對話。