Údržba WordPressu: co dělat každý měsíc

Průběžně

• Bezpečnostní aktualizace pluginů s veřejně známou zranitelností instalujte hned, ne až při měsíční údržbě. Útoky na známé díry začínají často během pár dní.
• Dostupnost webu hlídejte automaticky. Výpadek po aktualizaci nebo u hostingu nemá čekat, až si ho někdo všimne.
• Zálohy ať běží každý den a ať o nich víte. Záloha, která tři týdny padá, vám nepomůže.

Jednou za měsíc

1. Aktualizujte pluginy, šablony a jádro. Velké verze (třeba z 3.x na 4.0) zkuste nejdřív na testovací kopii webu.
2. Po aktualizaci projděte hlavní stránku, formuláře a u e-shopu košík a objednávku.
3. Smažte neaktivní pluginy a šablony. I vypnutý plugin může mít zranitelnost, kterou jde zneužít.
4. Projděte seznam administrátorů a odeberte lidi, kteří už na webu nepracují.
5. Zkontrolujte, že WP_DEBUG je na produkci vypnutý a ladicí log není veřejně dostupný.
6. Ověřte, že v Nastavení → Čtení není zaškrtnuté „Požádat vyhledávače, aby neindexovaly tento web“.
7. Podívejte se na verzi PHP. Pokud už nemá bezpečnostní podporu, přepněte ji u hostingu na novější.

Jednou za čtvrt roku

• Vyzkoušejte obnovení ze zálohy na testovací doméně. Teprve pak víte, že záloha funguje.
• Změřte rychlost v PageSpeed Insights a porovnejte s minulým měřením.
• Zkontrolujte certifikát, doménu a kontakt u registrátora.
• Projděte pluginy: je ještě každý potřeba a má aktivního autora?

Automatické aktualizace: ano, ale s pravidly

WordPress umí aktualizovat pluginy sám, ale dělá to kdykoli během dne a po aktualizaci nic neověřuje. Bezpečnější je pustit aktualizace v noci, jednu po druhé, po každé zkontrolovat web a při chybě se zastavit. Velké verze nechat na člověka a pluginy, na které se nemá sahat, vyřadit úplně.