A weboldal átadása nem a projekt vége, hanem a működés kezdete. Mégis a legtöbb ajánlatkérés az élesítésig gondolkodik: mennyibe kerül megcsinálni? Az igazi kérdés viszont az, hogy mi tartja életben a következő három évben. Ez a cikk arról szól, mi történik az élesítés után, és mit kell ebből neked megrendelned.

Miért nem „kész" soha egy weboldal?

Az oldalad egy futó szoftver, ami internetre van kötve. Ez azt jelenti, hogy körülötte minden változik akkor is, ha te hozzá se nyúlsz: biztonsági rések derülnek ki a felhasznált komponensekben, változnak a böngészők, változnak a jogszabályok, és folyamatosan érkeznek automatizált támadási kísérletek. Egy magára hagyott oldal nem stabil marad, hanem lassan romlik.

Az öt üzemeltetési alappillér

1. Mentés — és ami fontosabb: visszaállítás

A mentés önmagában nem ér semmit. Az ér valamit, hogy ki lett próbálva a visszaállítás. Két számot érdemes tudni a saját oldaladról: mennyi adatot veszítenél maximum (mikori a legutóbbi mentés), és mennyi idő alatt állna helyre a szolgáltatás. Ha ezekre nem tudsz válaszolni, akkor jelenleg nincs mentési stratégiád, csak mentési fájljaid.

2. Frissítések

Keretrendszer, futtatókörnyezet, könyvtárak, bővítmények. A biztonsági javításokat gyorsan kell átvezetni, a nagyobb verzióugrásokat viszont tesztkörnyezetben, tervezetten. A gyakorlatban ez havi ritmust jelent, kritikus sérülékenységnél pedig soron kívüli beavatkozást.

3. Monitorozás

Ne az ügyfél szóljon, hogy nem működik az oldal. Egy alap monitorozás percenként ellenőrzi, hogy az oldal él-e, figyeli a válaszidőket, a hibaarányt, a lejáró SSL-tanúsítványt és a szabad tárhelyet. Riasztás nélkül a monitorozás csak egy szép grafikon.

4. Biztonság

Tűzfal a webalkalmazás előtt, botvédelem az űrlapokon, erős jelszavak és kétlépcsős azonosítás az admin felületen, jogosultságok rendszeres átnézése — például amikor kolléga távozik. A támadások túlnyomó része nem célzott: automatizált szkriptek keresik a ismert sérülékenységeket. Az alapok betartása ezeket kiszűri.

5. Teljesítmény

Ami az induláskor gyors volt, két év tartalom után lassulhat. Érdemes negyedévente ránézni a betöltési mutatókra és a keresőben mért valós felhasználói adatokra, mielőtt a látogatók vennék észre.

Mit jelentsen egy tisztességes üzemeltetési szerződés?

Ha üzemeltetési ajánlatot kapsz, ezekre a pontokra kérdezz rá — a válaszok különbsége árulja el, mi az, ami olcsóbbnak látszik, de kevesebbet is nyújt:

• Reakcióidő. Mennyi időn belül kezdenek foglalkozni a hibával, és ez a munkaidőre vagy 0–24-re vonatkozik?
• Mentés gyakorisága és megőrzési ideje. Naponta? Mennyi ideig visszamenőleg?
• Mi van benne és mi az extra. A tartalmi módosítás, az új aloldal, a design-változtatás jellemzően nem üzemeltetés — tisztázzátok, hány óra van benne.
• Riportolás. Kapsz-e havi összefoglalót arról, mi történt: milyen frissítés ment ki, volt-e leállás, hogy áll a teljesítmény.
• Kilépés. Ha váltanál, megkapod-e a forráskódot, az adatbázist és a hozzáféréseket. Ez a legfontosabb kérdés, és a legritkábban felteszett.

Kié a fiók?

Külön bekezdést érdemel, mert rengeteg vitát okoz. A domain, a tárhely, az analitika és a hirdetési fiókok a te nevedre legyenek regisztrálva, és te legyél a tulajdonos jogosultsággal. A partner kapjon hozzáférést, ne tulajdont. Ez nem bizalmatlanság kérdése: ha bármi történik a partnerrel, vagy egyszerűen csak váltani szeretnél, ezen múlik, hogy hetek vagy percek alatt megy-e az átállás.

Mit csinálj te, és mit bízz partnerre?

Van néhány dolog, amit senki nem tud helyetted megcsinálni: eldönteni, mi kerüljön ki az oldalra, válaszolni a beérkező megkeresésekre, és jelezni, ha üzletileg változik valami (új szolgáltatás, új nyitvatartás, új árak). Minden más — a szerver, a frissítés, a mentés, a biztonság, a mérés — jellemzően jobb helyen van annál, akinek ez a szakmája.

A jó üzemeltetés attól ismerszik meg, hogy nem történik semmi. Ha havonta izgalmas, akkor valami baj van.

Egy egyszerű ellenőrző lista

1. Van napi mentés, és próbáltuk már visszaállítani?
2. Kapunk riasztást, ha az oldal elérhetetlen?
3. Mikor volt a legutóbbi biztonsági frissítés?
4. Nem lejáró az SSL-tanúsítvány, és automatikusan megújul?
5. Van kétlépcsős azonosítás az admin fiókokon?
6. A domain a mi nevünkön van?
7. Tudjuk, kit hívunk, ha hétvégén áll az oldal?

Ha ezekre a kérdésekre gondolkodás nélkül tudsz válaszolni, akkor rendben vagy. Ha nem, akkor a következő weboldal-fejlesztés előtt ezt érdemes rendezni — mert egy új oldal ugyanezekbe a problémákba fog belefutni.

Az általunk épített oldalak mellé üzemeltetést is adunk, de a listát akkor is átnézzük veled, ha nem mi fejlesztettük az oldalad. Írj nekünk egy állapotfelmérésért.