Aktualizacje bez niespodzianek
Rdzeń, wtyczki, motywy i wersja PHP. Każda aktualizacja zaczyna się od kopii zapasowej; większe zmiany testujemy najpierw na środowisku testowym, a potem sprawdzamy kluczowe strony i formularze.
Usługa Nexura Digital
Obsługa strony: aktualizacje, kopie zapasowe i bezpieczeństwo według udokumentowanej procedury
Nieobsługiwana strona gromadzi nieaktualne wtyczki, niesprawdzone kopie zapasowe i certyfikaty bliskie wygaśnięcia. Zajmujemy się tym wszystkim w ramach udokumentowanej procedury i przejrzystych raportów.
Obsługa strony to bieżące prace, które utrzymują ją zaktualizowaną, bezpieczną, online i z kopią zapasową, którą da się przywrócić. Nexura Digital wykonuje je zdalnie dla firm działających na WordPress, WooCommerce lub innym samodzielnie hostowanym CMS: przetestowane aktualizacje, kopie zapasowe poza serwerem, monitoring, certyfikaty SSL i hosting. Można zacząć od 7-dniowego testu, który przegląda bezpieczeństwo i potwierdza, że kopia zapasowa się przywraca.
Co obejmuje obsługa
Kopie zapasowe, które się przywracają
- Pliki i baza danych, tak często, jak wymaga strona
- Przechowywane poza głównym serwerem
- Kilka wersji, dzięki którym można wrócić do wcześniejszego stanu
- Regularne testowe przywracanie: kopia, której nigdy nie przywrócono, to tylko założenie
Monitoring i certyfikaty
Alerty, gdy strona przestaje działać lub certyfikat SSL albo domena wkrótce wygasną. Maksymalny czas życia certyfikatów stale się skraca, więc automatyczne odnawianie i jego kontrola przestają być opcjonalne.
Bezpieczeństwo: co sprawdzamy
Dostęp i powierzchnia ataku
- Tylko konta administratorów, które są potrzebne, z uwierzytelnianiem dwuskładnikowym
- Nieużywane wtyczki i motywy usuwane, a nie tylko dezaktywowane
- Hasła i klucze trzymane poza kodem i e-mailem
- Zapora sieciowa i nagłówki bezpieczeństwa tam, gdzie pozwala hosting
- Skanowanie w poszukiwaniu złośliwego oprogramowania i monitoring zmienionych plików
Gdy coś się stanie
Izolujemy problem, przywracamy stan z czystej kopii, zamykamy punkt wejścia i dokumentujemy zdarzenie. Jeśli dane osobowe zostały naruszone, doradca prawny określi, czy trzeba to zgłosić; my dostarczamy informacje techniczne.
Jak działa usługa
Wdrożenie i procedura
- Wstępny audyt wersji, wtyczek, dostępów, kopii zapasowych, DNS i certyfikatu
- Inwentaryzacja dostępów i usług na nazwę Państwa firmy
- Konfiguracja kopii poza serwerem i monitoringu
- Procedura aktualizacji z dziennikiem każdej zmiany
- Przegląd hostingu i, jeśli nie spełnia wymagań, przeniesienie na lepszego dostawcę na nazwę Państwa firmy
- Regularny raport z wykonanych prac, incydentów i rekomendacji
Kiedy to Państwu odpowiada, a kiedy nie
Odpowiada, jeśli
- Strona lub sklep działa na WordPress, WooCommerce lub innym samodzielnie hostowanym CMS
- Nikt dziś nie aktualizuje strony ani nie testuje kopii zapasowych
- Były przestoje lub włamanie i nie chcą Państwo powtórki
Nie jest potrzebna, jeśli
- Korzystają Państwo z platformy hostowanej, takiej jak Shopify, Wix lub Squarespace, która sama utrzymuje serwer i oprogramowanie
- Dział IT już prowadzi testowane kopie zapasowe i monitoring
- Potrzebna jest wysoka dostępność na kilku serwerach: to projekt architektoniczny
Co Państwo otrzymują w każdym okresie
Na piśmie
- Raport z aktualizacji, stanu kopii zapasowych i incydentów
- Dziennik zmian: co zostało ruszone i kiedy
- Udokumentowane testowe przywracania
- Alerty o przestoju oraz o wygaśnięciu certyfikatu lub domeny
- Plan odzyskiwania
Jak zacząć: 7-dniowy test
Przegląd bezpieczeństwa i testowe przywrócenie
Audytujemy wersje, wtyczki, użytkowników i certyfikat, a następnie przywracamy obecną kopię zapasową do osobnego środowiska, aby potwierdzić, że działa; jeśli jej nie ma, konfigurujemy ją. Otrzymują Państwo ryzyka uszeregowane według priorytetu, a my naprawiamy najpilniejsze. Zakres uzgadniamy na piśmie przed rozpoczęciem.
FAQ
Często zadawane pytania
Jak często wykonują Państwo aktualizacje?
Krytyczne aktualizacje bezpieczeństwa mają priorytet i nie czekają na cykl. Wszystko inne grupujemy w regularny harmonogram, uzgodniony na podstawie wielkości i aktywności strony. Większe zmiany, na przykład nowa wersja PHP, testujemy najpierw na środowisku testowym.
Co się dzieje, gdy strona przestaje działać lub zostanie zhakowana?
Monitoring nas alarmuje, ustalamy przyczynę i w razie potrzeby przywracamy stan z ostatniej czystej kopii. Następnie zamykamy punkt wejścia, zmieniamy dane logowania i wyjaśniamy, co się stało. Czasy reakcji i zakres każdej interwencji są określone na piśmie w warunkach usługi.
Czy trzeba zmieniać hosting?
Niekoniecznie. Jeśli hosting jest stabilny, oferuje obsługiwane wersje PHP i pozwala na kopie zapasowe oraz certyfikaty, zostaje. Przeniesienie ma sens, gdy serwer spowalnia stronę lub trudno odzyskać kontrolę nad kontem; wtedy przeprowadzamy przeniesienie na nazwę Państwa firmy i sprawdzamy, czy wszystko działa.
Czy obsługują Państwo strony zbudowane przez kogoś innego?
Tak. Zaczynamy od audytu, aby sprawdzić, co jest zainstalowane, kto ma dostęp i w jakim stanie są kopie zapasowe. Jeśli znajdziemy porzuconą wtyczkę lub motyw zmodyfikowany bez kontroli, przedstawiamy opcje przed jakąkolwiek ingerencją. Potrzebny jest dostęp administratora do CMS, hostingu i domeny.
Czy obejmuje to zmiany treści?
Drobne poprawki, na przykład zmiana tekstu, obrazu lub godzin otwarcia, mogą być wliczone, jeśli to uzgodnimy. Nowe strony, redesigny i funkcje wyceniamy osobno, aby obsługa nie zamieniła się w listę zadań bez końca. Wszystko jest określone na piśmie od początku.
Kontakt
Kiedy ostatnio testowano przywracanie Państwa kopii zapasowej?
Jeśli Państwo nie wiedzą, zacznijmy od tego: w 7-dniowym teście przeglądamy bezpieczeństwo i testujemy kopię zapasową, przywracając ją. Prosimy o kontakt na adres nexuradigital2026@gmail.com lub przez WhatsApp pod numerem +34 603 636 249.