WordPress karbantartás: frissítések, mentések, biztonság

Ez a cikk konkrét rutint ad: mit csinálj hetente, havonta és évente a WordPress oldaladdal, hogy gyors, biztonságos és naprakész maradjon.

A frissítés sosem kezdődik a frissítés gombbal, hanem a mentéssel. Utána jön a WordPress mag, majd a bővítmények, végül a sablon. Nagyobb (major) verzióváltásnál érdemes előbb tesztkörnyezetben (staging) kipróbálni. Frissítés után mindig nézd végig a főoldalt, egy aloldalt és a kapcsolati űrlapot – a hibák 90%-a itt azonnal kiderül. Az automatikus frissítés kényelmes, de felügyelet nélkül kockázatos: észrevétlenül is eltörhet valami.

A mentés három feltétellel ér valamit: automatikus (nem emberi emlékezetre épül), külső tárolón van (ha a szervert éri a baj, a rajta lévő mentés is odavan), és ki van próbálva a visszaállítás. Aktiv oldalhoz napi mentés ajánlott, webshopnál akár gyakoribb is. Tarts legalább 7-30 napnyi verziót – egy fertőzést gyakran csak később veszünk észre.

A minimum: erős jelszavak és kétlépcsős azonosítás az adminfiókokra, ne használj „admin” felhasználónevet, SSL-tanúsítvány, biztonsági bővítmény (tűzfal + malware-figyelés), és a belépési próbálkozások korlátozása. Fontos még a jogosultságok rendbetétele: ne legyen mindenki adminisztrátor, aki tartalmat ír. Ha búcúzol egy munkatárstól, az első lépés a hozzáférés visszavonása.

Az évek alatt felgyűlik a szemét: régi reviziók, spam-hozzászólások, átmeneti adatok, régen törölt bővítmények maradékai. Negyedévente érdemes adatbázis-takarítást futtatni és átnézni a bővítménylistát: amit nem használsz, azt ne csak deaktiváld, hanem töröld. A sebességről részletesen: weboldal sebesség optimalizálás.

Hetente: ellenőrizd, hogy elérhető-e az oldal és megérkeznek-e az űrlap-üzenetek. Havonta: mentés + frissítések, gyors átnézés, Search Console hibák. Negyedévente: adatbázis-takarítás, bővítményrevizió, sebességmérés, mentés-visszaállítás teszt. Évente: tartalom és árak frissítése, jogi szövegek átnézése, domain és tárhely meghúzásának ellenőrzése.

A havi frissítési rutint egy alapszintű felhasználó is elvégzi – feltéve, hogy van működő mentése és tudja, mit tegyen, ha valami eltörik. Ha viszont a weboldal üzleti szempontból kritikus (ügyfelek onnan érkeznek, webshop fut rajta), érdemesebb havidíjas karbantartásba adni: az általános weboldal karbantartás árairól külön cikkben írtunk.

Biztonsági frissítéseket azonnal, egyéb frissítéseket legalább havonta – mindig előzetes mentéssel, és utána gyors ellenőrzéssel.

A biztonsági (minor) frissítésekre igen. A nagyobb verzióváltásokat és a bővítményeket viszont érdemes felügyelettel, mentés után telepíteni.

Külső tárolóra (felhő vagy másik szerver) – a tárhelyen belül tárolt mentés egy szerveroldali problémánál vagy fertőzésnél értéktelen lehet.

Tipikus jelek: ismeretlen átirányítások, idegen tartalom vagy admin-felhasználó, hirtelen lelassulás, és a Search Console biztonsági figyelmeztetése. Gyanú esetén azonnal ments, majd vizsgáld át szakemberrel.