המראה של האתר הוא רק שכבה אחת. מתחתיו יש דומיין, רשומות DNS, אחסון, תעודת אבטחה, גיבויים וסיסמאות ניהול. כשאחד מהם לא מסודר האתר יכול ליפול, ולפעמים גם הדואר של החברה נופל איתו.
האחריות על האתר אחרי ההשקה
המעצב או הסטודיו שלכם אחראים על המראה, על החוויה ועל המסרים. אחרי ההשקה נשארות שאלות שאף אחד לא לקח על עצמו: מי מחדש את הדומיין, מי בודק שהגיבוי עובד ומי מקבל התראה כשהאתר יורד בשבת בבוקר.
הרבה פעמים את התשובות מגלים רק כשהאתר כבר נפל. אז מתברר, למשל, שהדומיין רשום על חשבון פרטי של עובד שעזב לפני שנתיים, ובירור שהיה אמור לקחת חצי שעה נמשך שבוע.
- מי הבעלים הרשום של הדומיין, ומתי הוא מתחדש
- איפה האתר מאוחסן ומי משלם על האחסון
- מי מחזיק את סיסמאות הניהול ואת הגיבויים
- מי אחראי לעדכוני המערכת והתוספים
- לאן מגיעות ההודעות מטופס יצירת הקשר
כדאי שהתשובות יהיו רשומות במסמך אחד שנמצא בידי החברה. כשיש תיעוד כזה, תקלה באתר נפתרת מהר יותר.
הדומיין וה־DNS: מי הבעלים הרשום
הדומיין הוא הכתובת של העסק ברשת, וגם של הדואר שלו. אם הוא רשום על שם ספק ולא על שם החברה, החלפת ספק מחייבת לקבל ממנו אישור. כשהדומיין רשום על החברה, ההעברה היא פעולה טכנית של עשר דקות.
- בדקו במסמכי הרישום מי מופיע כבעל הדומיין ומי איש הקשר
- ודאו שכתובת הדואר הרשומה שם שייכת לחברה
- העבירו את הרישום לחשבון בבעלות החברה, עם שני אנשי קשר לפחות
- הפעילו חידוש אוטומטי ורשמו את תאריך התפוגה ביומן
- שמרו צילום של טבלת רשומות ה־DNS לפני כל שינוי
רשומות ה־DNS קובעות לאן מגיעים האתר והדואר. שינוי קטן שם, למשל רשומה שמצביעה על שרת אחר, יכול להפיל את שניהם. לכן כל שינוי נעשה אחרי גיבוי של הטבלה הקודמת, על ידי מי שמכיר את ההגדרות.
החזיקו רשימה של כל הדומיינים של החברה, כולל אלה שנקנו פעם לקמפיין. דומיין שפג תוקפו פנוי לרכישה לכל אחד, ויש מי שקונים דומיינים כאלה בגלל השם.
אחסון, גיבוי ושחזור האתר
שאלו את הספק: אם האתר נמחק היום בצהריים, מאיזה גיבוי משחזרים אותו ותוך כמה זמן. אם אין תשובה ברורה, כנראה שאין גיבוי מסודר. בקשו גם את התאריך של שחזור הניסיון האחרון.
| מה צריך להיות מסודר | מי אחראי בפועל |
|---|---|
| עיצוב, תוכן ובניית הדפים | המעצב או הסטודיו שלכם |
| דומיין, רשומות DNS וחידושים | מו-טק, מול רשם הדומיינים |
| אחסון, גיבוי ושחזור | מו-טק, יחד עם ספק האחסון |
| תעודת אבטחה ועדכוני מערכת | מו-טק, בניטור שוטף |
| דואר עסקי ותיבות העובדים | מו-טק, בתוך Microsoft 365 |
אנחנו בונים לכל לקוח דשבורד ניהול IT שמרכז את הדומיינים, תיבות הדואר, מנויי התוכנה והציוד לפי עובד. תאריך החידוש של כל דומיין מופיע שם.
סכמו מראש כמה זמן לוקח שחזור מלא, מי מעדכן את הלקוחות בזמן התקלה ומי מאשר בסוף שהאתר חזר לעבוד.
תעודה, עדכונים וסיסמאות ניהול
בלי תעודת HTTPS תקפה הדפדפן מציג אזהרה, והרבה גולשים יוצאים מהאתר. התעודות מתחדשות אוטומטית ברוב המקרים, אבל החידוש יכול להיכשל אחרי מעבר אחסון או שינוי רשומה. לכן צריך ניטור שמתריע לפני שהתעודה פגה.
- עדכנו את וורדפרס ואת כל התוספים, ומחקו תוספים שכבר לא מתעדכנים
- עדכונים נבדקים בסביבת בדיקה קודם, ורק אחר כך באתר עצמו
- משתמש ניהול אישי לכל אדם שעובד על האתר
- אימות דו־שלבי על כל חשבון ניהול, כולל אצל ספק האחסון
- לכותבים הרשאת עריכה בלבד
אם הסיסמה לניהול האתר נמצאת היום בהתכתבות וואטסאפ עם פרילנסר, כדאי להחליף אותה. סיסמאות ניהול נשמרות במנהל הסיסמאות של החברה, ומי שעוזב מאבד גישה באותו יום.
אם האתר גם גובה תשלום, כל תוסף תשלומים, הרשאה מיותרת או סיסמה חשופה הם סיכון ישיר להכנסות.
מהירות, נגישות והפרטיות של הטופס
מהירות הטעינה תלויה בעיקר בתמונות. עיצוב עשיר שנשמר בקבצים כבדים נטען לאט בסלולר. תמונות בגודל הנכון, בפורמט מודרני ועם דחיסה מתאימה משפרות את המהירות, והעיצוב נשאר כמו שהוא.
נגישות אתרים היא חובה חוקית בישראל: ניגודיות צבעים, ניווט מלא במקלדת, טקסט חלופי לתמונות והצהרת נגישות בעמוד נפרד. כדאי לסגור את זה מול המעצב כבר בשלב האפיון, כי תיקון בדיעבד יקר יותר.
כל פיקסל מדידה או צ׳אט שמוסיפים לאתר טוען קוד של חברה אחרת. הקוד הזה מאט את הטעינה ומעביר מידע על הגולשים לצד שלישי. עברו על הרשימה פעם בשנה ומחקו את מה שלא בשימוש.
כל פנייה שנכנסת דרך האתר היא מידע אישי של אדם. בררו איפה היא נשמרת, מי יכול לקרוא אותה וכמה זמן היא נשארת שם. עמוד מדיניות הפרטיות צריך לתאר את זה נכון.
הדואר של החברה יושב על אותו דומיין
האתר והדואר יושבים על אותו דומיין, אבל מוגדרים ברשומות נפרדות. ספק שמעביר אחסון וכותב מחדש את הטבלה בלי לשים לב יכול להפיל את הדואר של כל החברה.
לכן כדאי שמי שמנהל את ה־IT יהיה בתמונה לפני כל מעבר אחסון. אצל לקוחות שירותי ה־IT המנוהלים שלנו אנחנו שומרים על רשומות הדואר, ההרשאות והגיבויים, עונים לכל פנייה תוך 10 דקות, ומטפלים בתקלה משביתה תוך 30 דקות.
אנחנו מנהלים גם את הציוד ואת תיבות הדואר של העובדים. יש לנו מעבדה לתיקון מחשבים, ואפשר להזמין דרכנו ציוד מחשוב וסלולר במחירי יבואן.
אם אתם לא בטוחים מי מחזיק היום את הדומיין, הגיבויים וסיסמאות הניהול של האתר, נבדוק את זה איתכם באבחון IT ואבטחה של 30 דקות, בלי עלות ובלי התחייבות.
שאלות נפוצות
מי צריך להיות רשום כבעל הדומיין של האתר?
החברה עצמה, תמיד. הרישום צריך לשבת בחשבון שכתובת הדואר שלו ארגונית, עם יותר מאיש קשר אחד. אם הדומיין רשום היום על שם ספק או על שם עובד, בקשו העברה לפני כל פרויקט חדש.
האתר שלנו בנוי בוורדפרס. מה מסוכן שם?
התוספים. כל תוסף הוא קוד של צד שלישי שרץ על האתר שלכם, ותוסף שלא מתעדכן חשוף לפריצה. אנחנו מצמצמים את מספר התוספים, מעדכנים קודם בסביבת בדיקה ומנטרים שינויים בקבצים.
מו-טק בונה או מעצבת אתרים?
כן. אנחנו בונים לעסקים אתרים סטטיים ומהירים, נגישים לפי תקן 5568, עם SEO ובכמה שפות. אם העיצוב והבנייה אצל מעצב או סטודיו, אנחנו מנהלים את מה שמסביב: דומיין, DNS, אחסון, תעודות, גיבויים, אבטחת מידע והדואר העסקי.
כל כמה זמן צריך לבדוק שהגיבוי של האתר עובד?
לפחות פעם ברבעון, ותמיד אחרי שינוי גדול. בודקים על ידי שחזור מלא לסביבה נפרדת. אנחנו רושמים בדשבורד את מועד הבדיקה האחרונה.
עוד בנושא: שירותי IT מנוהלים לעסקים · דשבורד ניהול IT · מה כלול בשירותי מחשוב לעסק · אבחון IT ואבטחה