Web sitesi bakımı neden gerekli? Neleri kapsar, nasıl seçilir?
Maybe Digital · 6 dk okuma · Güncelleme:
Kısa cevap
Web sitesi bakımı; yazılım ve eklenti güncellemelerini, güvenlik yamalarını, düzenli yedekleri ve bunların geri yüklenebildiğinin test edilmesini, kesinti izlemeyi, SSL ve alan adı yenilemelerini, hız kontrolünü ve içerik güncellemelerini kapsar. Bakımsız bir site zamanla yavaşlar, güvenlik açığı biriktirir ve bir gün beklenmedik şekilde kapanabilir.
Site yayına girince iş bitmez
Bir web sitesi; sunucu, işletim sistemi, programlama dili, içerik yönetim sistemi, eklentiler ve dış servislerden oluşan canlı bir yapıdır. Bu parçaların her biri kendi takvimiyle güncellenir, eski sürümlerdeki açıklar zamanla kamuya duyurulur ve otomatik saldırı araçları bu açıkları tarar.
Bu yüzden bakım bir lüks değil, arabanın periyodik bakımı gibidir. Yapılmadığında sorun hemen görünmez; ama ortaya çıktığında genellikle en kötü zamanda çıkar.
Bakım neleri kapsar?
İyi bir bakım planı yalnızca "bir sorun olursa ararız" demek değildir; düzenli, önleyici ve raporlanan işlerden oluşur.
- Yazılım, çerçeve ve eklenti güncellemeleri; güncellemeden önce test.
- Güvenlik yamaları ve şüpheli hareketlerin izlenmesi.
- Düzenli yedekler, yedeklerin farklı bir konumda saklanması ve geri yüklemenin düzenli olarak denenmesi.
- Kesinti (uptime) izleme ve site kapandığında anında uyarı.
- SSL sertifikası ve alan adı yenilemelerinin takibi.
- Hız ve Core Web Vitals kontrolü.
- Kırık bağlantıların ve hatalı sayfaların bulunup düzeltilmesi.
- Küçük içerik güncellemeleri: metin, görsel, fiyat listesi, duyuru.
- Yapılan işleri ve gözlemleri özetleyen aylık rapor.
Bakım yapılmazsa neler olur?
En sık görülen tablo, güncellenmemiş bir eklenti üzerinden sitenin ele geçirilmesidir: sayfalara istenmeyen bağlantılar eklenir, ziyaretçiler başka sitelere yönlendirilir ya da Google siteyi "tehlikeli" olarak işaretler. Temizlik, önlemekten her zaman daha zahmetlidir.
Daha sessiz sorunlar da vardır. SSL sertifikasının süresi dolunca tarayıcılar ziyaretçiye uyarı gösterir. Alan adı yenilenmezse site ve e-postalar birden durur, alan adı başkasının eline bile geçebilir. Yedek alındığı sanılır ama ihtiyaç anında yedeğin bozuk ya da eksik olduğu anlaşılır. İletişim formu aylarca e-posta göndermez ve kimse fark etmez.
Bakım planı nasıl seçilir, sağlayıcıya ne sorulur?
Planları karşılaştırırken "aylık kaç saat" sorusundan önce neyin, ne sıklıkla ve nasıl yapıldığına bakın. Sitenizin yapısı da önemlidir: çok eklentili bir içerik yönetim sistemi, statik ya da modern bir çerçeveyle yazılmış siteden daha sık ilgi ister.
- Yedekler ne sıklıkla alınıyor, nerede saklanıyor ve en son ne zaman geri yükleme testi yapıldı?
- Site kapandığında bunu kim, ne kadar sürede fark ediyor ve müdahale süresi ne?
- Güncellemeler canlıya alınmadan önce bir test ortamında deneniyor mu?
- Planın dışında kalan işler nelerdir ve nasıl ücretlendirilir?
- Aylık raporda hangi bilgiler yer alıyor?
- Sözleşme bittiğinde tüm erişimler ve yedekler bana nasıl teslim ediliyor?
Site sahibinin kendi kontrol listesi
Bakımı kim yaparsa yapsın, bazı şeyler her zaman sizin elinizde olmalıdır. Sağlayıcınızla yollarınız ayrıldığında ya da bir kriz anında siteye ulaşamamak, en pahalı sorunlardan biridir.
- Alan adı, şirketiniz adına ve sizin erişebildiğiniz bir hesapta kayıtlı olsun.
- Hosting, DNS, içerik yönetim paneli, analitik ve Search Console için yönetici erişiminiz olsun.
- En az bir güncel yedeğin bir kopyası sizin kontrolünüzdeki bir yerde dursun.
- Kaynak kodun bir kopyası ya da kod deposuna erişiminiz olsun.
- Alan adı ve SSL yenileme tarihlerini kendi takviminize de not edin.
- Ayda bir kez iletişim formunu kendiniz deneyin.
Sık sorulan sorular
- Sitem az güncelleniyor, yine de bakım gerekir mi?
- Evet. İçeriğin değişmemesi, altındaki yazılımın eskimediği anlamına gelmez. Güvenlik güncellemeleri, yedekler, SSL ve alan adı yenilemeleri içerikten bağımsız olarak devam etmelidir.
- Hosting firmamın aldığı yedek yeterli değil mi?
- Tek başına güvenmek risklidir. Hosting yedekleri çoğu zaman aynı altyapıda durur, saklama süresi kısa olabilir ve geri yüklemesi her zaman kolay değildir. Ayrı bir konumda ikinci bir yedek tutmak ve geri yüklemeyi denemek gerekir.
- Sitem hacklendiyse ne yapmalıyım?
- Önce siteyi bakım moduna alın ya da erişimi sınırlayın, tüm parolaları değiştirin ve temiz olduğundan emin olduğunuz bir yedeği belirleyin. Açığın nereden geldiği bulunmadan yalnızca yedekten dönmek, aynı saldırının tekrarlanmasına yol açabilir.