Słownik pojęć IT Utrzymanie i DevOps
Aktualizacje CMS
Regularne wgrywanie poprawek do systemu strony - najtańszy sposób, żeby nie zostać z otwartą podatnością.
Inne określenia: aktualizacja wtyczek, update CMS, aktualizacja WordPressa, łatki
Dlaczego trzeba aktualizować CMS, wtyczki i motyw?
Aktualizacje systemu zarządzania treścią, wtyczek i motywu to instalowanie poprawek wydanych przez autorów. Zdecydowana większość włamań na strony wykorzystuje luki znane i załatane wiele miesięcy wcześniej - problemem nie jest brak poprawki, tylko to, że nikt jej nie wgrał. Aktualizacja jest więc podstawową czynnością utrzymaniową, a nie opcją.
Dlaczego firmy tego nie robią
Bo raz coś się rozsypało i od tego czasu nikt nie klika. To zrozumiała reakcja i zarazem najdroższy możliwy wybór, bo ryzyko rośnie z każdym miesiącem, a nie maleje.
Jak aktualizować, żeby nie zepsuć strony
- Kopia zapasowa przed każdą aktualizacją, z możliwością szybkiego cofnięcia.
- Aktualizacja najpierw na środowisku testowym, potem na produkcji.
- Sprawdzenie po wgraniu: strona główna, podstrona usługi, formularz kontaktowy i koszyk, jeśli jest.
- Aktualizacje pojedynczo albo w małych grupach, żeby wiedzieć, co zawiodło.
Sytuacja bez wyjścia
Jeśli motyw był modyfikowany bezpośrednio w plikach, każda aktualizacja kasuje wprowadzone zmiany. Wtedy pozostają dwie opcje: przeniesienie zmian do motywu potomnego albo przebudowa strony. Utrzymywanie niezałatanego systemu nie jest trzecią opcją, tylko odkładaniem kosztu.
Częste pytania o Aktualizacje CMS
Czy włączyć aktualizacje automatyczne?
Dla poprawek bezpieczeństwa zwykle tak, bo liczy się czas. Dla dużych aktualizacji systemu i wtyczek bezpieczniej ręcznie, po sprawdzeniu na środowisku testowym.
Jak często to robić?
Poprawki bezpieczeństwa najlepiej wgrywać niezwłocznie po ich wydaniu, resztę w stałym rytmie miesięcznym. Rytm jest tu ważniejszy niż częstotliwość, bo zaległości narastają lawinowo.
Powiązane usługi
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.