最高のWordPressメンテナンスサービス:どれを選ぶか
コアとプラグインの更新、セキュリティパッチ、バックアップ、稼働時間の監視を行うWordPressメンテナンスサービス。配信するプロバイダーの選び方。
あなたのワードプレスサイトは今のところ大丈夫です。その後、忘れていたプラグインが脆弱性をリリースし、ボットがあなたより先にその脆弱性を発見し、火曜日にホームページが薬局のスパムページにリダイレクトされる理由を顧客に説明することになります。これは、メンテナンスを防ぐためのシナリオであり、ほとんどの所有者が考えているよりもはるかに一般的なシナリオです。
WordPressはウェブの大部分を占めており、自動攻撃の最大の標的となっています。誰も監視していないサイトは安定していません。何かが触れるまでそのままの状態です。
メンテナンスでカバーすべきこと
更新は大変な部分ですが、難しい部分ではありません。難しいのは、何も壊さずに適用することです。実際のメンテナンスには以下が含まれます。
-コア、テーマ、プラグインのアップデートは段階的に行われ、検証され、意図せず実施されることはありません
-セキュリティパッチの適用とマルウェアおよびファイル整合性スキャン
-テスト済みで正常に機能しているリストアによるオフサイトバックアップ
-人間に警告する稼働時間とパフォーマンスの監視
-データベースのクリーンアップにより、何年にもわたってサイトのクロールが遅くなることがありません
-使用しなくなったけれどまだ公開しているプラグインを四半期ごとに調べる
これらはそれぞれ別の障害モードです。バックアップをスキップすると、1 つの不正な更新が永続的になります。監視をスキップすれば、怒っている顧客からのダウンタイムについて知ることができます。プラグインの監査をスキップすれば、無料でアタックサーフェスを蓄積できます。
メンテナンスされていないサイトが単なるリスクではなく負債となる理由
違いはあります。リスクは抽象的なものです。賠償責任とは、データ漏えい後の弁護士からの手紙、停電による売上の損失、Google がハッキングされたドメインをブラックリストに載せて、何週間もかけてランキングが下がった場合の SEO 被害です。支払いを受け付けたり、顧客データを保存したりする企業にとって、パッチが適用されていないサイトは受動的ではありません。自分の名前が書かれた扉が開かれたようなものです。
この計算は不親切です。毎月のメンテナンスコストは小さく、予測可能です。1 件の重大なインシデント (緊急時のクリーンアップ、収益の損失、風評の回復) のコストは大きく、一度にすべて発生してしまいます。
本物のプロバイダーとプラグインリセラーの違いは何か
多くの「メンテナンス」プランは、自動更新プラグインと、ダッシュボードにロゴが付いたバックアップツールだけのものです。それはメンテナンスではありません。ひそかに失敗しているのです。お金を払う価値のあるプロバイダーは、実際に更新が実行された後にサイトを見て、アクセスできる復元ポイントを保持し、チケット番号をメールで送る代わりに壊れたリリースを修正できるエンジニアを雇います。
私たちはWP Engineのパートナーであり、エンジニアはシニアで米国を拠点としています。これは、何かが壊れてしまい、すでに実行されているスクリプトではなく、WordPressの内部を理解している人が必要な場合など、悪い日に最も重要です。
署名する前にプロバイダーに尋ねるべきことは次のとおりです
バックアップがどこに保存されているかを尋ね、テスト復元をリクエストしてください。オンデマンドで復元できない場合、バックアップは手元に残ります。更新内容は担当者が確認するのか、それとも自動で確認するのかを尋ねてください。システム停止時の対応時間と、緊急時は何時間と見なされるかを尋ねてください。自分のホスティングやアカウントへのフルアクセスを維持しているかどうか尋ねてみましょう。この回答では、ダッシュボードから実際のプロバイダーを約 5 分で分類できます。
よくあるご質問
コア、テーマ、プラグインのアップデートは、やみくもにではなく慎重に適用されました。セキュリティパッチとマルウェアスキャン。実際に復元できるオフサイトバックアップ。稼働時間とパフォーマンスの監視。その作業は、ホームページの改ざんからあなたを救う月か、ある日のダウンタイムからあなたを救うまで、ほとんど目に見えません。
プラグインを更新すると、チェックアウト、フォーム、またはレイアウト全体が壊れる可能性があり、自動更新は誰も見ていない状態で実行されます。メンテナンスの行き届いたサイトでは、更新を段階的に行い、毎回フロントエンドをチェックし、何か問題が起きたらロールバックします。このレビューステップが、メンテナンスとギャンブルの違いです。
コピーが元のサーバー以外の場所に保存され、定期的に変更されるサイトの場合は、少なくとも毎日。同じボックスにバックアップがあっても、そのボックスが危険にさらされれば意味がありません。複数の復元ポイントを保持しているので、昨夜だけでなく、不適切な更新の前にロールバックできます。
優れたプロバイダーは、スキャンとファイルの整合性チェックを通じてほとんどの侵入を早期に発見し、感染を駆除して侵入経路を塞ぎ、既知のクリーンなバックアップから復元します。メンテナンスを行わないと、通常 Google がドメインにフラグを立てたり、顧客からメールが届いたりするタイミングがわかります。