Сайт — не разовый проект: зачем нужно техническое обслуживание

Частое ожидание заказчика: сайт сделали, запустили — и он будет работать сам по себе годами. На практике сайт похож скорее на автомобиль, чем на картину: он работает, пока его обслуживают, и постепенно приходит в негодность, если о нём забыть.

Что меняется вокруг сайта, даже если вы его не трогаете

Код сайта может оставаться прежним, но среда вокруг него меняется постоянно. Выходят новые версии PHP и фреймворка, а старые перестают получать исправления безопасности. Браузеры меняют требования к сертификатам и куки-файлам. Платёжные системы, CRM и сервисы рассылок обновляют свои API. Меняются законы — например, требования к обработке персональных данных. Сайт, который был идеальным в день запуска, через год-два может работать с ошибками или стать лёгкой целью для взлома.

Что входит в регулярное обслуживание

• Обновления. Системные пакеты сервера, PHP, фреймворк и библиотеки — прежде всего исправления безопасности.
• Резервное копирование. Ежедневные копии базы данных и файлов, хранящиеся отдельно от сервера, и периодическая проверка, что из них действительно можно восстановиться.
• Мониторинг. Доступность сайта, срок действия SSL-сертификата, свободное место на диске, ошибки в журналах.
• Мелкие правки. Тексты, цены, новые разделы, исправление ошибок, найденных пользователями.
• Контроль соответствия требованиям. Актуальность политики конфиденциальности, форм согласия и других обязательных разделов.

Чем оборачивается отсутствие обслуживания

Типичные сценарии: сайт однажды утром открывается с предупреждением «Подключение не защищено», потому что истёк сертификат; форма заявок месяц не отправляла письма, и об этом никто не знал; после взлома на сайте появились чужие ссылки, и поисковики понизили его в выдаче; сервер упал, а последняя резервная копия оказалась годичной давности. Каждая из этих ситуаций обходится дороже, чем год планового обслуживания.

Итого

Обслуживание сайта — это не дополнительная опция, а условие его нормальной работы. Хорошая новость в том, что большую часть задач можно автоматизировать: автообновления безопасности, ежедневные бэкапы, автоматическое продление сертификатов и уведомления о сбоях. Остаётся регулярная проверка специалистом — и сайт годами работает без неприятных сюрпризов.