Навіщо сайту підтримка і скільки вона коштує насправді
- Сайт без оновлень — головна мішень для автоматичних зломів.
- Підтримка коштує від $100 на місяць, відновлення після злому — у рази більше.
- Найцінніше в підтримці не «полагодити», а «помітити раніше за клієнта».
«Сайт зроблено, він працює, навіщо платити щомісяця» — резонне питання, поки одного ранку сайт не відкривається. Розберемо, за що йдуть ці гроші.
Що входить
- Оновлення. Ядро CMS, плагіни, теми — спершу на тестовій копії, потім на бойовому сайті.
- Резервні копії. Щодня, зі зберіганням за межами хостингу. Копія на тому ж сервері не рятує, якщо впав сервер.
- Моніторинг. Перевірка щохвилини, що сайт відкривається й віддає правильний код.
- Безпека. Обмеження спроб входу, двофакторна авторизація, перевірка на шкідливий код.
- Дрібні правки. Поміняти текст, додати товар, викласти новину.
- Звіт. Що зроблено, що зі швидкістю й помилками в Search Console.
Чому «просто працює» не буває
WordPress — найпоширеніша CMS у світі, і саме тому під неї найбільше автоматизованих атак. Боти не обирають жертву: вони перебирають сайти й шукають відомі вразливості у старих версіях плагінів. Сайт, який не оновлювали рік, — це відкриті двері.
Переважна більшість заражених сайтів, які до нас потрапляють, зламали не через складну атаку, а через плагін, який не оновлювали два роки. Патч до цієї вразливості вийшов ще тоді.
Порівняння витрат
| З підтримкою | Без підтримки | |
|---|---|---|
| Витрати на рік | від $1200 | $0 |
| Відновлення після злому | входить | окрема робота |
| Простій при аварії | години | дні |
| Спам-сторінки у видачі | ловляться одразу | виявляються місяцями |
Останній рядок недооцінюють. Після злому сайт часто продовжує працювати нормально, але паралельно на ньому з’являються тисячі чужих сторінок, які потрапляють в індекс. Google це помічає, і репутація домену падає. Прибирати наслідки доводиться потім місяцями.
Кому підтримка потрібна обов’язково
- Інтернет-магазинам: година простою = втрачені замовлення.
- Сайтам із формами й персональними даними.
- Усім, у кого немає свого розробника.
- Сайтам, які приносять заявки — тобто тим, чий простій вимірюється в грошах.
Беремо на підтримку і чужі сайти — спершу аудит, потім план. Скажемо чесно, якщо стан критичний.