مظهر الموقع هو طبقة واحدة فقط. تحتها يوجد النطاق، وسجلات DNS، والاستضافة، وشهادة الأمان، والنسخ الاحتياطية، وكلمات مرور الإدارة. عندما لا يكون أحدها مرتّبًا قد يتعطل الموقع، وأحيانًا يتعطل معه بريد الشركة أيضًا.
المسؤولية عن الموقع بعد الإطلاق
المصمم أو الاستوديو لديكم مسؤول عن المظهر والتجربة والرسائل. بعد الإطلاق تبقى أسئلة لم يتولّها أحد: من يجدد النطاق، ومن يتحقق من أن النسخ الاحتياطي يعمل، ومن يتلقى تنبيهاً عندما يتوقف الموقع صباح يوم السبت.
كثيراً ما تُكتشف الإجابات فقط بعد أن يكون الموقع قد توقف. عندها يتبيّن مثلاً أن النطاق مسجّل على حساب شخصي لموظف غادر قبل سنتين، وأن استيضاحاً كان يفترض أن يستغرق نصف ساعة امتد أسبوعاً.
- من هو المالك المسجل للنطاق، ومتى يتم تجديده
- أين يُستضاف الموقع ومن يدفع تكلفة الاستضافة
- من يحتفظ بكلمات مرور الإدارة والنسخ الاحتياطية
- من المسؤول عن تحديثات النظام والإضافات
- إلى أين تصل الرسائل الواردة من نموذج الاتصال
يجدر أن تكون الإجابات مسجّلة في مستند واحد بحوزة الشركة. عندما يوجد توثيق كهذا، يُحل عطل الموقع بسرعة أكبر.
النطاق وDNS: من المالك المسجّل
النطاق هو عنوان الشركة على الإنترنت، وعنوان بريدها أيضًا. إذا كان مسجّلًا باسم مزوّد وليس باسم الشركة، فإن تغيير المزوّد يتطلب الحصول على موافقته. عندما يكون النطاق مسجّلًا باسم الشركة، يكون النقل عملية تقنية تستغرق عشر دقائق.
- تحققوا في مستندات التسجيل من اسم مالك النطاق ومن جهة الاتصال المسجلة
- تأكدوا من أن عنوان البريد المسجّل هناك يعود للشركة
- انقلوا التسجيل إلى حساب مملوك للشركة، مع جهتَي اتصال على الأقل
- فعّلوا التجديد التلقائي وسجّلوا تاريخ الانتهاء في التقويم
- احتفظوا بلقطة لجدول سجلات DNS قبل أي تغيير
سجلات DNS تحدد إلى أين يصل الموقع والبريد. تغيير صغير هناك، مثل سجل يشير إلى خادم آخر، قد يُسقط الاثنين. لذلك يتم كل تغيير بعد نسخ الجدول السابق احتياطياً، وعلى يد من يعرف الإعدادات.
احتفظوا بقائمة بجميع نطاقات الشركة، بما في ذلك تلك التي اشتُريت يومًا لحملة. النطاق الذي انتهت صلاحيته يصبح متاحًا للشراء لأي شخص، وهناك من يشتري مثل هذه النطاقات بسبب اسمها.
استضافة الموقع ونسخه الاحتياطي واستعادته
اسألوا المزوّد: إذا حُذف الموقع اليوم ظهراً، من أي نسخة احتياطية تتم استعادته وخلال كم من الوقت. إذا لم تكن هناك إجابة واضحة، فعلى الأرجح لا يوجد نسخ احتياطي منظم. واطلبوا أيضاً تاريخ آخر استعادة تجريبية.
| ما الذي يجب أن يكون منظماً | من المسؤول فعلياً |
|---|---|
| التصميم والمحتوى وبناء الصفحات | المصمم أو الاستوديو الذي تعملون معه |
| النطاق وسجلات DNS والتجديدات | MO-TECH، بالتعامل مع مسجّل النطاقات |
| الاستضافة والنسخ الاحتياطي والاستعادة | MO-TECH، بالتعاون مع مزود الاستضافة |
| شهادة الأمان وتحديثات النظام | MO-TECH، بمراقبة مستمرة |
| البريد الإلكتروني للأعمال وصناديق بريد الموظفين | MO-TECH، داخل Microsoft 365 |
نبني لكل عميل لوحة تحكم إدارة تكنولوجيا المعلومات تجمع النطاقات وصناديق البريد واشتراكات البرامج والمعدات لكل موظف. تاريخ تجديد كل نطاق يظهر فيها.
اتفقوا مسبقاً على المدة التي تستغرقها الاستعادة الكاملة، ومن يُطلع العملاء أثناء العطل، ومن يؤكد في النهاية أن الموقع عاد للعمل.
الشهادة، التحديثات وكلمات مرور الإدارة
من دون شهادة HTTPS سارية يعرض المتصفح تحذيرًا، ويغادر كثير من الزوار الموقع. تتجدد الشهادات تلقائيًا في معظم الحالات، لكن التجديد قد يفشل بعد نقل الاستضافة أو تغيير سجل. لذلك يلزم وجود مراقبة تنبّه قبل انتهاء صلاحية الشهادة.
- حدّثوا WordPress وجميع الإضافات، واحذفوا الإضافات التي لم تعد تتلقى تحديثات
- تُختبر التحديثات في بيئة اختبار أولًا، وبعد ذلك فقط على الموقع نفسه
- مستخدم إدارة شخصي لكل من يعمل على الموقع
- مصادقة ثنائية على كل حساب إدارة، بما في ذلك لدى مزود الاستضافة
- صلاحية تحرير للكتّاب فقط
إذا كانت كلمة مرور إدارة الموقع موجودة اليوم في محادثة WhatsApp مع مستقل، فمن الأفضل تغييرها. كلمات مرور الإدارة تُحفظ في مدير كلمات المرور الخاص بالشركة، ومن يغادر يفقد الوصول في اليوم نفسه.
إذا كان الموقع يتقاضى مدفوعات أيضًا، فكل إضافة دفع أو صلاحية زائدة أو كلمة مرور مكشوفة تشكّل خطرًا مباشرًا على الإيرادات.
السرعة، وإمكانية الوصول، وخصوصية النموذج
سرعة التحميل تعتمد أساساً على الصور. التصميم الغني المحفوظ في ملفات ثقيلة يُحمَّل ببطء على الهاتف المحمول. الصور بالحجم الصحيح، وبصيغة حديثة، ومع ضغط مناسب تحسّن السرعة، ويبقى التصميم كما هو.
إتاحة المواقع واجب قانوني في إسرائيل: تباين الألوان، تنقّل كامل بلوحة المفاتيح، نص بديل للصور وبيان إتاحة في صفحة منفصلة. من الأفضل حسم ذلك مع المصمم في مرحلة التخطيط، لأن الإصلاح لاحقاً أكثر تكلفة.
كل بكسل قياس أو دردشة تضيفونه إلى الموقع يحمّل كوداً من شركة أخرى. هذا الكود يبطئ التحميل وينقل معلومات عن الزوار إلى طرف ثالث. راجعوا القائمة مرة في السنة واحذفوا ما لا يُستخدم.
كل طلب يصل عبر الموقع هو معلومات شخصية لإنسان. تحققوا من مكان حفظه، ومن يستطيع قراءته، وكم من الوقت يبقى هناك. صفحة سياسة الخصوصية يجب أن تصف ذلك بشكل صحيح.
بريد الشركة يعمل على النطاق نفسه
الموقع والبريد يعملان على النطاق نفسه، لكنهما مُعرّفان في سجلات منفصلة. المزوّد الذي ينقل الاستضافة ويعيد كتابة الجدول دون انتباه قد يعطّل بريد الشركة بأكملها.
لذلك يجدر أن يكون من يدير IT على اطلاع قبل أي نقل للاستضافة. لدى عملاء خدمات تكنولوجيا المعلومات المُدارة لدينا، نحافظ على سجلات البريد والصلاحيات والنسخ الاحتياطية، ونرد على كل طلب خلال 10 دقائق، ونعالج العطل المعطِّل خلال 30 دقيقة.
ندير أيضًا المعدات وصناديق البريد الخاصة بالموظفين. لدينا مختبر لإصلاح الحواسيب، ويمكن أن تطلبوا من خلالنا معدات حوسبة وهواتف محمولة بأسعار المستورد.
إذا لم تكونوا متأكدين من يملك اليوم النطاق والنسخ الاحتياطية وكلمات مرور إدارة الموقع، فسنفحص ذلك معكم في تقييم IT والأمن لمدة 30 دقيقة، بلا تكلفة وبلا التزام.
الأسئلة الشائعة
من يجب أن يكون مسجلاً كمالك نطاق الموقع؟
الشركة نفسها، دائماً. يجب أن يكون التسجيل في حساب بريده الإلكتروني تابع للمؤسسة، مع أكثر من جهة اتصال واحدة. إذا كان النطاق مسجلاً اليوم باسم مزود أو باسم موظف، اطلبوا نقله قبل أي مشروع جديد.
موقعنا مبني على WordPress. أين يكمن الخطر فيه؟
الإضافات. كل إضافة هي كود لطرف ثالث يعمل على موقعكم، والإضافة التي لا تُحدَّث مكشوفة للاختراق. نحن نقلّل عدد الإضافات، ونحدّثها أولاً في بيئة اختبار، ونراقب التغييرات في الملفات.
هل تبني MO-TECH المواقع أو تصممها؟
نعم. نبني للشركات مواقع ثابتة وسريعة، ميسَّرة وفق المعيار 5568، مع SEO وبعدة لغات. إذا كان التصميم والبناء لدى مصمم أو استوديو، ندير ما حولهما: النطاق، وDNS، والاستضافة، والشهادات، والنسخ الاحتياطية، وأمن المعلومات، والبريد للأعمال.
كم مرة يجب التحقق من أن النسخ الاحتياطي للموقع يعمل؟
مرة كل ربع سنة على الأقل، ودائماً بعد أي تغيير كبير. يتم الفحص عبر استرجاع كامل إلى بيئة منفصلة. نسجّل في لوحة التحكم موعد آخر فحص.
المزيد حول الموضوع: خدمات تكنولوجيا المعلومات المُدارة للشركات · لوحة تحكم إدارة تكنولوجيا المعلومات · ما الذي تشمله خدمات الحوسبة للشركات · تقييم IT والأمن