網站做好之後還要做什麼？維護包含哪些事

網站上線只是開始

網站不是做完就結束的一次性專案，它比較接近一台需要定期保養的設備。放著不管的網站，通常一到兩年內就會出現各種狀況——外觀還在，但功能壞了、被植入廣告、或搜尋不到了。

這篇整理網站上線後實際需要持續處理的事情，以及各項的責任歸屬。

一、必須按時繳費的項目

其中網域最容易出事，因為一年才一次，且通知信常寄到已離職員工的信箱。詳見網域忘記續約會怎樣。

建議做法：把所有到期日整理成一張表，指定負責人與代理人，並在行事曆設定提前提醒。

二、安全性維護

這是最容易被忽略、後果卻最嚴重的一項。動態網站使用的程式與套件會陸續發現安全漏洞，發布修補版本。不更新就等於門一直開著。

被入侵的典型症狀

• 網站被植入看不見的廣告連結，通常指向博弈或成人網站
• 搜尋自己公司名稱時，出現不是自己放的內容
• 瀏覽器或搜尋結果顯示這個網站有風險的警告
• 網站突然變得很慢

被入侵的損失不只是清理成本。搜尋引擎一旦把網站標記為有風險，恢復需要時間，這段期間的信任損失難以估算。

基本防護

• 系統與套件保持更新
• 後台密碼夠強且不與其他服務共用
• 離職人員的帳號立即停用
• 定期檢視是否有異常的檔案或使用者

三、備份

備份的價值在出事那一天才顯現，但那時候再做就來不及了。

要備份什麼

• 網站檔案——程式、圖片、上傳的檔案
• 資料庫——文章、產品、會員、訂單。這一項最常被漏掉，只備份檔案是不夠的

要問清楚的三個問題

1. 多久備份一次？ 每天、每週，還是根本沒有
2. 備份保留幾份？ 只留最新一份的話，若問題發生在幾天前才被發現，最新的備份可能已經包含問題
3. 備份放在哪裡？ 與網站放在同一台主機的備份，主機出事時會一起消失

最後一點特別重要。真正有意義的備份必須是異地的。

還原演練

沒有測試過的備份等於沒有備份。建議至少做過一次還原測試，確認備份檔案是完整可用的。

四、內容更新

這一項沒有立即的災難後果，但長期影響最大。

搜尋引擎會參考網站是否持續有新內容產出。長期不更新的網站，排名會逐漸被持續經營的同業超過——不是因為被懲罰，而是別人一直在前進。

務實的做法

• 訂一個做得到的頻率。每月一篇做得到，比訂每週一篇然後三個月後放棄好
• 寫客戶實際問過的問題。這是最好的題材來源，而且必然有人搜尋
• 定期檢視舊內容。過時的資訊要更新或下架，例如已停用的服務、已變更的聯絡方式

五、監控與檢查

建議定期做的檢查，多數只需要幾分鐘：

• 每月：實際開一次網站與手機版、送出一次聯絡表單確認收得到信、檢查有無異常內容
• 每季：檢視流量數據、檢查搜尋引擎的異常通知、確認備份正常運作
• 每年：檢視所有到期日、評估內容是否需要大幅更新

另外建議設定網站的異常通知服務，網站無法開啟時能第一時間得知。很多公司是客戶打電話來說「你們網站掛了」才知道，那通常已經過了好幾個小時。

責任歸屬要先講清楚

網站架設簽約時，建議把以下事項明確約定，避免日後互相認為是對方的責任：

• 網域與主機由誰負責續約、費用如何計算
• 系統更新是否包含在維護範圍內
• 備份由誰執行、頻率、保留期間、放置位置
• 網站故障時的回應時間
• 被入侵時的處理責任與費用
• 維護合約包含多少修改工時，超出如何計費

這些事項在合作順利時不會被提起，出狀況時才會發現當初沒講清楚。花十分鐘寫進合約，比事後爭論划算得多。