網站上線後要維護什麼?更新、備份、資安與續約
網站上線後要維護什麼?
網站上線後要維護六件事:網域與主機的續約、程式與外掛的更新、定期備份、資安檢查、內容更新,以及聯絡表單與流量追蹤的確認。不維護的網站可能出現連線錯誤、漏洞或內容過期,所以簽約時就要確認誰負責哪一項。
網站上線只是開始。就像店面開張後要清潔、補貨、換招牌,網站也需要持續照顧。下面按重要性列出維護項目。
維護項目與頻率
| 項目 | 做什麼 | 建議頻率 |
|---|---|---|
| 網域、主機續約 | 依合約帳期續約 | 到期前一個月提醒 |
| 憑證更新 | 依憑證有效期自動更新,並監測更新失敗與到期狀態 | 持續監測 |
| 軟體更新 | 更新內容管理系統、外掛、框架與套件 | 有安全更新時 |
| 備份 | 備份網站檔案與資料庫,並測試能否還原 | 定期,內容異動多的網站更頻繁 |
| 資安檢查 | 檢查登入、權限、異常流量 | 定期 |
| 內容更新 | 修正過期的電話、地址、價格、營業時間 | 至少每季 |
| 功能測試 | 測試表單、預約、金流、連結 | 每月 |
續約與帳號
續約看似小事,卻是網站突然無法開啟的常見原因。網域到期而沒續約,網站和公司信箱可能同時中斷。續約提醒信如果寄到離職同事的信箱,就看不到了。把帳號登記在公司名下,聯絡信箱使用公司共用信箱,並記錄所有到期日。細節見 網域、主機、SSL 差在哪。
更新與資安
網站使用的軟體會持續發現漏洞,開發者會釋出修補版本。沒更新,等於留著已知的洞。更新之前先備份,更新後檢查主要頁面與功能有沒有壞掉。管理者帳號要用強度夠的密碼,不用的帳號要停用,並盡量開啟雙重驗證。
純靜態的網站,攻擊面比有資料庫與後台的網站小,維護項目也較少。使用現成外掛的網站,則要定期檢查外掛是否仍有人維護,已經停止更新的外掛應該換掉,這是比較容易被忽略的風險。這也是選擇架構時要考慮的因素。
備份與還原
備份要確認三件事:存放位置不能只在同一台伺服器;備份要包含網站檔案、資料庫與設定檔;還原流程要實際測過。很多人有備份檔,真正要用時才發現不完整,或是不知道怎麼還原。網站有重大改版或更新前,請務必先另外做一份手動備份,萬一出狀況可以立刻回復。
內容與成效
網站上的活動頁、最新消息和商品資訊,過了時效就要下架或標明已結束。過期的資訊會讓訪客困惑,也影響信任。電話、營業時間、服務項目有變更,網站要同步修改。同時設定 Google Analytics 4 與 Search Console,看流量來源、熱門頁面與搜尋表現,設定方式見 GA4 基礎。
出問題時的處理順序
網站打不開時,不要急著重新安裝。先確認是網域過期、主機當機,還是最近的改動造成。依序檢查:網域狀態、主機狀態、憑證是否過期、最近有沒有更新軟體。確認原因後再決定要還原備份還是修正設定。處理過程記錄下來,包含發生時間、原因和處理方式,下次遇到類似狀況就有依據,換人接手也不用重新摸索。
怎麼分工
- 公司內部:負責內容更新、表單收信確認、帳號與到期日管理
- 開發團隊:負責程式更新、備份、資安與故障處理
- 約定回應時間:出問題時多久內回覆、多久內處理
簽約時把這份分工寫清楚。沒有技術人員的公司,可以把更新、備份與資安檢查交給網站開發團隊,自己保留內容和帳號的掌控權。
常見問題
- 網站維護可以自己做嗎?
- 內容更新、表單測試和流量檢查通常自己做得來。程式更新、備份、資安處理比較需要技術,沒有人手時可以交給開發團隊。重點是分清楚誰負責,不要沒人管。
- 多久要檢查一次網站?
- 到期日和表單收信可以每月確認一次;備份與更新依網站使用的系統而定,常見是每月或有版本更新時處理;內容至少每季看一次有沒有過期資訊。
- 網站被入侵或壞掉時怎麼辦?
- 先確認有沒有最近的備份,把網站暫時下線或切到維護頁,通知開發或維護的人處理。事後要查明原因並修補,否則可能再次發生。備份是最重要的基礎。
