Внешний вид сайта лишь один слой. Под ним находятся домен, записи DNS, хостинг, сертификат безопасности, резервные копии и пароли администратора. Если что-то из этого не в порядке, сайт может упасть, а иногда вместе с ним падает и корпоративная почта.
Ответственность за сайт после запуска
Ваш дизайнер или студия отвечают за внешний вид, удобство и посыл. После запуска остаются вопросы, которые никто не взял на себя: кто продлевает домен, кто проверяет, что резервное копирование работает, и кто получает оповещение, когда сайт падает в субботу утром.
Часто ответы находятся только тогда, когда сайт уже упал. Тогда выясняется, например, что домен записан на личный аккаунт сотрудника, который ушёл два года назад, и выяснение, которое должно было занять полчаса, растягивается на неделю.
- Кто зарегистрированный владелец домена и когда он продлевается
- Где размещён сайт и кто платит за хостинг
- У кого хранятся пароли администратора и резервные копии
- Кто отвечает за обновления системы и плагинов
- Куда приходят сообщения из контактной формы
Лучше, чтобы ответы были записаны в одном документе, который хранится у компании. Когда есть такая документация, сбой на сайте устраняется быстрее.
Домен и DNS: кто зарегистрированный владелец
Домен служит адресом бизнеса в сети, а также адресом его почты. Если он зарегистрирован на поставщика, а не на компанию, для смены поставщика нужно его согласие. Когда домен зарегистрирован на компанию, перенос занимает десять минут технической работы.
- Проверьте в регистрационных данных, кто указан владельцем домена и кто контактное лицо
- Убедитесь, что указанный там почтовый адрес принадлежит компании
- Переведите регистрацию на аккаунт компании, указав не менее двух контактных лиц
- Включите автопродление и запишите дату окончания в календарь
- Сохраняйте снимок таблицы DNS-записей перед каждым изменением
DNS-записи определяют, куда попадают сайт и почта. Небольшое изменение там, например запись, указывающая на другой сервер, может уронить и то и другое. Поэтому любое изменение делается после резервной копии прежней таблицы и только тем, кто знает настройки.
Ведите список всех доменов компании, включая купленные когда-то под рекламную кампанию. Домен с истёкшим сроком может купить кто угодно, и есть те, кто скупает такие домены ради названия.
Хостинг, резервное копирование и восстановление сайта
Спросите подрядчика: если сайт удалят сегодня в обед, из какой резервной копии его восстановят и за какое время. Если внятного ответа нет, скорее всего, нормального резервного копирования нет. Попросите также дату последнего тестового восстановления.
| Что должно быть налажено | Кто отвечает на практике |
|---|---|
| Дизайн, контент и разработка страниц | Ваш дизайнер или студия |
| Домен, DNS-записи и продления | MO-TECH, совместно с регистратором доменов |
| Хостинг, резервное копирование и восстановление | MO-TECH, вместе с хостинг-провайдером |
| SSL-сертификат и обновления системы | MO-TECH, в режиме постоянного мониторинга |
| Корпоративная почта и ящики сотрудников | MO-TECH, внутри Microsoft 365 |
Для каждого клиента мы составляем Дашборд управления IT , который собирает домены, почтовые ящики, подписки на ПО и оборудование по каждому сотруднику. Там же указана дата продления каждого домена.
Заранее договоритесь, сколько занимает полное восстановление, кто сообщает клиентам о ходе работ во время сбоя и кто в конце подтверждает, что сайт снова работает.
Сертификат, обновления и пароли администратора
Без действующего сертификата HTTPS браузер показывает предупреждение, и многие посетители уходят с сайта. В большинстве случаев сертификаты продлеваются автоматически, но продление может не сработать после смены хостинга или изменения записи. Поэтому нужен мониторинг, который предупреждает до истечения сертификата.
- Обновите WordPress и все плагины и удалите плагины, которые больше не обновляются
- Обновления сначала проверяются в тестовой среде и только потом на самом сайте
- Отдельная учётная запись администратора для каждого, кто работает с сайтом
- Двухфакторная аутентификация на каждом административном аккаунте, включая аккаунт у хостинг-провайдера
- Авторам только права на редактирование
Если пароль администратора сайта сейчас лежит в переписке в WhatsApp с фрилансером, его стоит сменить. Пароли администратора хранятся в менеджере паролей компании, а уволившийся сотрудник теряет доступ в тот же день.
Если сайт ещё и принимает платежи, любой платёжный плагин, лишнее право доступа или раскрытый пароль становятся прямым риском для выручки.
Скорость, доступность и конфиденциальность формы
Скорость загрузки зависит в основном от изображений. Насыщенный дизайн, сохранённый в тяжёлых файлах, медленно грузится на мобильных. Изображения нужного размера, в современном формате и с правильным сжатием ускоряют сайт, а дизайн остаётся прежним.
Доступность сайтов в Израиле обязательна по закону: контраст цветов, полная навигация с клавиатуры, альтернативный текст для изображений и заявление о доступности на отдельной странице. Это стоит согласовать с дизайнером ещё на этапе ТЗ, потому что исправлять задним числом дороже.
Каждый пиксель аналитики или чат, который добавляют на сайт, загружает код другой компании. Этот код замедляет загрузку и передаёт данные о посетителях третьей стороне. Раз в год пройдитесь по списку и удалите то, чем не пользуетесь.
Каждое обращение через сайт содержит личные данные человека. Выясните, где оно хранится, кто может его читать и как долго оно там остаётся. Страница политики конфиденциальности должна описывать это правильно.
Почта компании работает на том же домене
Сайт и почта работают на одном домене, но настроены в разных записях. Поставщик, который переносит хостинг и невнимательно переписывает таблицу, может положить почту всей компании.
Поэтому лучше, чтобы тот, кто управляет IT, был в курсе до любого переноса хостинга. У клиентов управляемые IT-услуги мы следим за почтовыми записями, правами доступа и резервными копиями, отвечаем на любое обращение в течение 10 минут и устраняем критический сбой за 30 минут.
Мы также управляем оборудованием и почтовыми ящиками сотрудников. У нас есть лаборатория по ремонту компьютеров, а через нас можно заказать компьютерное оборудование и мобильные устройства по ценам импортёра.
Если вы не уверены, у кого сейчас домен, резервные копии и пароли администратора сайта, мы проверим это вместе с вами на 30-минутном аудите IT и безопасности, бесплатно и без обязательств.
Частые вопросы
Кто должен быть зарегистрирован владельцем домена сайта?
Сама компания, всегда. Регистрация должна быть на аккаунте с корпоративным адресом электронной почты и более чем одним контактным лицом. Если домен сегодня оформлен на подрядчика или на сотрудника, запросите перенос до начала любого нового проекта.
Наш сайт построен на WordPress. Что там опасно?
Плагины. Любой плагин представляет собой сторонний код, который работает на вашем сайте, и плагин без обновлений уязвим для взлома. Мы сокращаем число плагинов, сначала обновляем их в тестовой среде и отслеживаем изменения в файлах.
MO-TECH создаёт сайты или занимается их дизайном?
Да. Мы делаем для бизнеса быстрые статические сайты, доступные по стандарту 5568, с SEO и на нескольких языках. Если дизайн и вёрстка у дизайнера или студии, мы берём на себя всё вокруг: домен, DNS, хостинг, сертификаты, резервное копирование, информационную безопасность и корпоративную почту.
Как часто нужно проверять, что резервная копия сайта работает?
Не реже раза в квартал и всегда после крупных изменений. Проверяют полным восстановлением в отдельную среду. Дату последней проверки мы фиксируем в дашборде.
Ещё по теме: Управляемые IT-услуги для бизнеса · Дашборд управления IT · Что входит в IT-услуги для бизнеса · Аудит IT и безопасности