Um ritmo de manutenção fixo

Módulo 9: E-mail, visibilidade nos motores de pesquisa, RGPD, manutenção e migração · Tempo de leitura: 8 minutos

Objetivo de aprendizagem: Depois desta lição, será capaz de criar e manter um ritmo de manutenção fixo para o seu site WordPress.

Conceitos-chave: ritmo de manutenção, semanal, mensal, trimestral, anual, monitorização de uptime, registo de manutenção, teste de restauro, auditoria de utilizadores, auditoria de plugins, renovações, responsável

A manutenção não é um projeto, é um hábito

A maioria dos problemas abordados neste curso não surge de um erro pontual, mas de algo que se degrada lentamente: um plugin que deixa de ser atualizado, uma versão de PHP que se torna obsoleta, uma cópia de segurança que falha há meses sem que ninguém repare, um ex-colaborador que continua a ser administrador. Com um ritmo fixo, consegue detetar isso antes que se torne um problema.

O ritmo abaixo é um exemplo para um site comum de empresa ou associação. Uma loja online ou um site com muito movimento precisa de mais; um site que raramente muda, um pouco menos. Ajuste-o, mas mantenha os quatro ciclos.

Todas as semanas (10 minutos)

• Verificar atualizações: as atualizações automáticas foram bem-sucedidas (lição 7.2)? Há ainda algo que precise de atualizar manualmente? Leia os e-mails do WordPress e do seu instalador, também sobre reversões (rollbacks).
• Dar uma vista de olhos: abra a sua página inicial e a sua página mais importante (por exemplo, a página de contacto ou a loja) numa janela privada. Está tudo a funcionar?
• Notificações: e-mails do seu alojamento, do seu plugin de segurança ou scanner de malware, Search Console.
• Comentários e formulários: há spam para limpar, e as mensagens dos formulários estão a chegar?

Todos os meses (30 minutos)

• Verificar a cópia de segurança: existe uma cópia de segurança recente e está completa (ficheiros e base de dados)? Faça o descarregamento de uma para o seu próprio armazenamento, como parte da regra 3-2-1 (lição 8.1).
• Diagnóstico do site (lição 5.4): há novos avisos?
• Testar um formulário na prática: preencha o seu formulário de contacto e verifique se o e-mail chega (lição 9.1).
• Velocidade: uma medição no PageSpeed Insights (lição 6.1), para detetar uma deterioração súbita.
• Armazenamento: qual é a ocupação do seu pacote? As cópias de segurança do instalador e os uploads vão aumentando (lição 2.2).
• Search Console: erros de indexação, problemas de segurança, uma queda súbita.

Todos os trimestres (1 a 2 horas)

• Teste de restauro: restaure uma cópia de segurança ao lado do seu site e percorra a lista de verificação (lição 8.2).
• Auditoria de utilizadores: quem são os administradores, quem saiu, que palavras-passe de aplicação ainda existem (lição 3.3)?
• Auditoria de plugins: reveja todos os plugins, ainda são necessários, ainda têm manutenção, não foram descontinuados (lição 5.4)?
• Temas: apenas o tema ativo e um tema de reserva (lição 2.4).
• Verificar o reforço de segurança: as verificações da lição 7.4 continuam válidas (por exemplo, depois de um plugin ter reescrito o .htaccess)?
• Verificação final: execute o exercício desta lição.

Todos os anos (meio dia)

• Versão de PHP: continua numa versão com suporte ativo (lição 8.4)? Planeie a atualização.
• Tema e plugins principais: há uma nova versão importante para a qual deve migrar, ou é altura de substituir um construtor de páginas desatualizado ou um tema «tudo em um»?
• Renovações: nome de domínio, pacote de alojamento, licenças de plugins e temas pagos. Uma licença expirada significa ausência de atualizações de segurança (lição 7.2). Um domínio expirado significa que o seu site e e-mail desaparecem.
• RGPD: a sua lista de tratamentos de dados e política de privacidade continuam atualizadas, surgiram novos serviços ou plugins, as submissões antigas de formulários são eliminadas (lição 9.3)?
• Palavras-passe e acessos: quem tem acesso ao painel de alojamento, ao registrar, ao DNS, ao armazenamento de cópias de segurança? Está tudo num gestor de palavras-passe, e pode outra pessoa aceder caso o utilizador fique indisponível?
• O seu plano de emergência (lição 7.5): continua atual?

Monitorização: não esperar que um cliente ligue

Uma monitorização de uptime verifica a cada poucos minutos se o seu site responde e envia um e-mail ou mensagem se não responder. Existem serviços gratuitos e pagos para isso; alguns alojamentos também o oferecem. Configure-a numa página que seja realmente gerada pelo WordPress (não apenas uma imagem) e, se possível, numa palavra que deva constar nessa página. Assim, também deteta um erro crítico ou uma página inicial pirateada.

Monitorize também o seu certificado (para não expirar sem dar por isso, lição 3.1) e o seu domínio (renovação).

Um registo de manutenção

Mantenha um registo simples: data, o que fez, o que observou, o que precisa de ser acompanhado. Um documento partilhado ou uma tabela são suficientes. Isto ajuda a:

• encontrar, em caso de problema, o que mudou recentemente («os formulários deixaram de funcionar desde a atualização de terça-feira»);
• reconstruir a cronologia em caso de pirataria informática (lição 7.5);
• ajudar rapidamente um colega, sucessor ou criador de sites a situar-se;
• demonstrar que leva a segurança a sério (o RGPD exige medidas adequadas, lição 9.3).

Quem faz o quê?

O melhor ritmo não funciona se ninguém o seguir. Combine:

• quem é responsável por cada ciclo (semana, mês, trimestre, ano);
• quem assume em caso de férias ou doença;
• o que acontece se o criador de sites ou o voluntário que sempre o fez deixar de o fazer.

Se não o fizer você mesmo, pode subcontratar a manutenção a um criador de sites ou a um serviço de manutenção. Pergunte exatamente quais dos pontos acima fazem, com que frequência, e como isso lhe é comunicado (um relatório mensal). «Mantemos o seu site atualizado» pode significar muitas coisas diferentes.

Resumo

• A manutenção é um hábito em quatro ciclos: semana, mês, trimestre, ano.
• Semanalmente: atualizações e uma breve verificação; mensalmente: cópia de segurança, formulário e notificações; trimestralmente: um teste de restauro e auditorias; anualmente: PHP, renovações, RGPD e acessos.
• Uma monitorização de uptime numa página real do WordPress avisa de problemas antes que um cliente ligue.
• Um registo de manutenção ajuda em problemas, ataques informáticos e transições.
• Combine quem faz o quê, também em caso de ausência; ao subcontratar: pergunte exatamente o que é feito.

Questionário

Exercício

Exercício A9.4: A verificação trimestral. Introduza o endereço do seu site. O programa executa de uma só vez as verificações públicas deste curso e apresenta o resultado de forma organizada: certificado (A3.1), redirecionamentos e conteúdo misto (A3.2), cache (A6.2), o que o seu site mostra (A7.4), visibilidade nos motores de pesquisa (A9.2) e serviços externos (A9.3). Guarde o resultado e compare-o na próxima verificação trimestral.

Exercício D9.4: O seu calendário de manutenção. Crie o seu próprio calendário de manutenção com os quatro ciclos. Indique em cada ponto quem o faz e quem assume em caso de ausência, e agende a primeira vez de cada ciclo na sua agenda. Comece um registo de manutenção e anote nele a primeira ronda semanal. Confirme que configurou uma monitorização de uptime e que as datas de renovação do domínio, do alojamento e das licenças constam na sua agenda.

Leitura adicional

Estes artigos descrevem os passos nos painéis do WebOké; noutros painéis funcionam de forma semelhante.

• Manual DirectAdmin 13.5: Atualizações e atualizações automáticas
• Manual DirectAdmin 16.1: Que cópias de segurança existem no WebOké
• Manual DirectAdmin 17.6: Armazenamento cheio: onde está o espaço a ser usado?
• WebOké Backups: visualizar, restaurar ou transferir uma cópia de segurança
• Manual do WebOké 14.1: Saúde do domínio (também sem conta)
• Diagnóstico do site (wordpress.org, Inglês): https://wordpress.org/documentation/article/site-health-screen/