문서화된 루틴에 따른 업데이트, 백업, 보안을 갖춘 웹사이트 유지보수

문제없는 업데이트

코어, 플러그인, 테마, PHP 버전을 다룹니다. 모든 업데이트는 백업으로 시작하며, 주요 변경 사항은 먼저 스테이징에서 테스트합니다. 이후에는 주요 페이지와 양식을 확인합니다.

복원되는 백업

• 사이트에 필요한 빈도로 파일과 데이터베이스 백업
• 주 서버 바깥에 보관
• 되돌릴 수 있도록 여러 버전 보관
• 정기적인 복원 테스트: 한 번도 복원해 보지 않은 백업은 가정일 뿐입니다

모니터링과 인증서

사이트가 다운되거나 SSL 인증서 또는 도메인이 만료되기 직전이면 알림을 보냅니다. 인증서의 최대 유효 기간은 계속 짧아지고 있으므로, 자동 갱신과 그 감시는 더 이상 선택 사항이 아닙니다.

접근 권한과 공격 표면

• 필요한 관리자 계정만 유지하고 2단계 인증 적용
• 사용하지 않는 플러그인과 테마는 비활성화가 아니라 삭제
• 비밀번호와 키는 코드와 이메일 밖에 보관
• 호스트가 허용하는 범위에서 방화벽과 보안 헤더 적용
• 악성코드 검사와 변경된 파일 모니터링

문제가 발생했을 때

문제를 격리하고, 깨끗한 백업에서 복원하며, 침입 경로를 차단하고, 무슨 일이 있었는지 문서로 남깁니다. 개인정보가 영향을 받았다면 신고 의무가 있는지는 자문 변호사가 알려 드리며, 저희는 기술 정보를 제공합니다.

온보딩과 루틴

• 버전, 플러그인, 접근 권한, 백업, DNS, 인증서에 대한 초기 감사
• 귀사 명의 계정에 있는 접근 권한과 서비스 목록화
• 외부 백업과 모니터링 설정
• 모든 변경 사항을 기록하는 업데이트 루틴
• 호스팅 검토와, 기준에 못 미칠 경우 귀사 명의로 더 나은 호스트로의 이전
• 수행한 작업, 장애, 권장 사항에 대한 정기 보고서

적합한 경우

• 사이트 또는 스토어가 WordPress, WooCommerce 또는 다른 자체 호스팅 CMS에서 운영되는 경우
• 오늘 아무도 업데이트하거나 백업을 테스트하지 않는 경우
• 가동 중단이나 해킹을 겪었고 다시 겪고 싶지 않은 경우

필요하지 않은 경우

• Shopify, Wix, Squarespace 같은 호스팅 플랫폼을 사용하는 경우. 이 플랫폼들은 이미 서버와 소프트웨어를 관리합니다
• 사내 IT팀이 이미 검증된 백업과 모니터링을 운영하는 경우
• 여러 서버에 걸친 고가용성이 필요한 경우. 이는 아키텍처 프로젝트입니다

서면 자료

• 업데이트, 백업 상태, 장애에 대한 보고서
• 무엇을 언제 손댔는지 기록하는 변경 로그
• 문서화된 복원 테스트 결과
• 가동 중단과 인증서 또는 도메인 만료 알림
• 복구 계획

보안 점검과 복원 테스트

버전, 플러그인, 사용자, 인증서를 감사하고, 현재 백업을 별도 환경에 복원하여 작동하는지 증명합니다. 백업 환경이 없다면 구축합니다. 위험을 우선순위별로 정리해 드리며, 가장 시급한 항목 하나를 수정합니다. 범위는 시작 전에 서면으로 합의합니다.