คู่มือการบำรุงรักษา WordPress

WordPress เป็นเครื่องมือที่ใช้กันอย่างแพร่หลายมากที่สุดสำหรับการสร้างเว็บไซต์ในปัจจุบัน และเมื่อคุณดูแนวโน้ม สิ่งนั้นจะไม่เปลี่ยนแปลง ปัจจุบัน CMS ขับเคลื่อนมากกว่า 41% ของเว็บไซต์ยอดนิยมหนึ่งล้านแห่งทั่วโลก และการเดินขบวนยังคงดำเนินต่อไป

ทำไมต้องดูแลเว็บไซต์ WordPress ของคุณ

ไม่ว่าคุณจะเป็นเจ้าของไซต์ด้วย WordPress เป็นเอเจนซี่หรือนักแปลอิสระที่สร้างไซต์ WordPress คุณอาจกังวลเกี่ยวกับการให้บริการและประสบการณ์ที่ดีที่สุดแก่ลูกค้าของคุณ และนั่นหมายถึงเว็บไซต์ที่ปลอดภัย รวดเร็ว และใช้งานง่าย

เมื่อพูดถึง WordPress ไม่ใช่เพียงการสร้างเว็บไซต์ สิ่งสำคัญคือต้องแน่ใจว่าเมื่อเวลาผ่านไป ไซต์จะทำงานตามที่ต้องการ นี่คือที่มาของการบำรุงรักษา WordPress

พูดง่ายๆ ก็คือ การบำรุงรักษาระบบคือชุดของการเปลี่ยนแปลงและการดำเนินการที่เกิดขึ้นหลังจากตั้งค่าแล้ว สามารถทำได้เพื่อแก้ไขจุดบกพร่อง ปรับปรุงระบบ หรือปรับให้เข้ากับความต้องการที่เปลี่ยนแปลงไป

เช่นเดียวกับระบบอื่นๆ ไซต์ WordPress สามารถ (จำเป็นต้อง) รักษาไว้ได้ ลิงก์ไปยังหน้าอาจหยุดทำงาน ส่วนขยายอาจล้าสมัย ฯลฯ การบำรุงรักษา WordPress ป้องกันและลดเหตุการณ์ดังกล่าว

การบำรุงรักษา WordPress ประเภทต่างๆ

บนไซต์ WordPress สามารถดำเนินการบำรุงรักษาได้หลายประเภทในครั้งเดียวหรือเป็นประจำ ขึ้นอยู่กับความต้องการของไซต์

บำรุงรักษาเชิงป้องกัน

เป้าหมายของการบำรุงรักษาคือการป้องกัน เพื่อหลีกเลี่ยงปัญหาที่อาจปรากฏบนไซต์ เช่น หลังจากการอัปเดตที่ไม่ได้ดำเนินการ บน WordPress จะประกอบด้วยการอัปเดตระบบต่างๆ ที่ทำให้ไซต์ใช้งานได้เป็นประจำ: แกนหลักของ WordPress, ธีม, ส่วนขยายและการแปล

การบำรุงรักษาที่ถูกต้อง

การบำรุงรักษาประเภทนี้จะเข้าไปแทรกแซงโดยเฉพาะและตรงเวลาเพื่อ "ซ่อมแซม" หรือกู้คืนไซต์หลังจากพบปัญหาเฉพาะ ตัวอย่างเช่น ความล้มเหลวหลังจากการติดไวรัสของไซต์ การแฮ็กไซต์ หรือฟังก์ชันของไซต์ที่หยุดทำงาน

การบำรุงรักษาเชิงวิวัฒนาการ

เราจะใช้การบำรุงรักษาเชิงวิวัฒนาการเพื่อทำให้ไซต์มีวิวัฒนาการตามความต้องการที่เกิดขึ้นตลอดอายุการใช้งาน ตัวอย่างเช่น การเพิ่มคุณลักษณะ เช่น จดหมายข่าว หรือการรวมพื้นที่สำหรับสมาชิก

สิ่งที่ต้องทำเพื่อรักษาไซต์ WordPress ของคุณ

ขึ้นอยู่กับสถานการณ์ของไซต์ของคุณ ระยะที่เว็บไซต์อยู่หรือกลุ่มเป้าหมายที่คุณมี การดำเนินการบำรุงรักษาอย่างใดอย่างหนึ่งที่กล่าวถึงข้างต้นจะถูกนำมาใช้ แต่ละครั้ง จะมีการดำเนินการเฉพาะบนเว็บไซต์

สำรองข้อมูล

คุณเคยให้ไซต์ของคุณออฟไลน์เนื่องจากการจัดการที่ไม่ดีหรือไม่? ลองนึกภาพตัวอย่างผลกระทบที่อาจเกิดขึ้นกับไซต์ขายออนไลน์ที่มีการเข้าชมเป็นพันๆ ต่อวัน!

นี่คือตัวอย่างสถานการณ์ที่การสำรองข้อมูลสามารถช่วยชีวิตได้

การสำรองข้อมูลช่วยให้คุณมีสำเนาเว็บไซต์ของคุณ (ปกติ) ซึ่งคุณสามารถใช้ซ้ำได้ตามต้องการ บางทีเพื่อทำการทดสอบ หรือในกรณีที่สำคัญที่สุด เพื่อกู้คืนไซต์ที่มีปัญหาทางเทคนิคหรือใช้งานไม่ได้อีกต่อไป

นี่เป็นหนึ่งในแนวทางปฏิบัติในการบำรุงรักษาที่ดีที่ควรนำมาใช้ในช่วงเริ่มต้นของกระบวนการสร้างไซต์ของคุณ

ด้วย WordPress เป็นไปได้ (พร้อมปลั๊กอินหรือบริการ) เพื่อกำหนดเวลาการสำรองข้อมูลอัตโนมัติตามช่วงเวลาปกติ และจัดเก็บไว้ในหลายๆ ที่ อันที่จริง จะไม่มีประโยชน์ที่จะจัดเก็บข้อมูลสำรองของคุณบนเซิร์ฟเวอร์ของไซต์ของคุณ และไม่สามารถเข้าถึงได้เมื่อเซิร์ฟเวอร์นี้ประสบปัญหา

มีหลายวิธีในการกำหนดเวลาสำรองข้อมูลไซต์ WordPress ของคุณ คุณสามารถเลือกใช้ส่วนขยายหรือบริการ SaaS

นี่คือรายการส่วนขยายหรือบริการบางอย่างที่คุณสามารถใช้ได้:

• UpdraftPlus : นี่เป็นส่วนขยายฟรีพร้อมเวอร์ชันที่ต้องชำระเงิน คุณสามารถกำหนดเวลาสำรองเนื้อหาไซต์และฐานข้อมูลของคุณได้โดยตรงจากแดชบอร์ด WordPress และจัดเก็บไว้ในหลายที่ เช่น Google Drive, AWS, Dropbox เป็นต้น
• BackWPup : นี่เป็นส่วนขยาย WordPress ฟรีพร้อมเวอร์ชันที่ต้องชำระเงิน มีคุณลักษณะเดียวกันกับ UpdraftPlus คือการจัดตารางเวลาการสำรองข้อมูลของไซต์และฐานข้อมูลและจัดเก็บไว้ในพื้นที่ต่างๆ
• BlogVault เป็นบริการสำรองข้อมูล WordPress ควบคู่ไปกับส่วนขยาย บริการนี้ชำระเงินแล้วและให้คุณกำหนดเวลาสำรองข้อมูลรายวัน รายสัปดาห์ ฯลฯ ... ของไซต์หนึ่งแห่งขึ้นไป ข้อมูลสำรองจะถูกเก็บไว้ในระบบคลาวด์ของบริการ และคุณสามารถเข้าถึงหรือจัดการข้อมูลเหล่านี้ได้จากอินเทอร์เฟซเฉพาะ

ความปลอดภัย

เว็บไซต์ เช่นเดียวกับแหล่งข้อมูลอื่นๆ บนอินเทอร์เน็ต อาจเสี่ยงต่อการละเมิดความปลอดภัย ไม่มีความเสี่ยงเป็นศูนย์ WordPress ธีมและส่วนขยายของระบบนิเวศไม่ได้รับการยกเว้นจากสิ่งนี้

ทุกวัน มีการโจมตีหลายแสนครั้งในไซต์ WordPress และไซต์จำนวนมากเท่ากันถูกแฮ็ก

ในช่วงสามสิบวันที่ผ่านมา Wordfence บริษัท รักษาความปลอดภัย WordPress บล็อกความพยายามโจมตีเว็บไซต์มากกว่าแปดพันล้านครั้ง

เพื่อป้องกันสิ่งนี้ มีกฎพื้นฐานบางประการที่ต้องปฏิบัติตาม

• ชื่อผู้ใช้ WordPress : หลายคนติดตั้ง WordPress ด้วยสคริปต์การติดตั้งแบบคลิกเดียวที่ฝังอยู่ในบริการโฮสติ้งส่วนใหญ่ สคริปต์เหล่านี้บางตัวสร้างผู้ใช้เริ่มต้นที่มีสิทธิ์ของผู้ดูแลระบบชื่อ “admin”

มันค่อนข้างง่ายที่จะเดา คุณว่าไหม? ซอฟต์แวร์โจมตีด้วยกำลังเดรัจฉานที่มีการเพิ่มประสิทธิภาพการสังเกตทางสถิติจะเริ่มต้นด้วยการทดสอบชื่อผู้ใช้ประเภทนี้ก่อน ดังนั้นโปรดระวังอย่าใช้ชื่อผู้ใช้ที่ธรรมดาเกินไป

• รหัสผ่าน : ควรใช้ความระมัดระวังเพื่อสร้างรหัสผ่านที่รัดกุมเพียงพอ รหัสผ่านเช่น abcd, รหัสผ่าน, 1234 … จะไม่ต่อต้านการโจมตีนานมาก

นอกจากนั้น ขอแนะนำให้ใช้ส่วนขยายการรักษาความปลอดภัยของ WordPress เพื่อทำให้มาตรการรักษาความปลอดภัยบนเว็บไซต์ของคุณแข็งแกร่งขึ้นโดยอัตโนมัติ ในบรรดาสิ่งที่ได้รับความนิยมมากที่สุด คุณจะได้พบกับ Sucuri Security, SecuPress หรือ Wordfence ฉันขอเชิญให้คุณอ่านคำอธิบายของส่วนขยายเหล่านี้และเลือกส่วนขยายที่ตรงกับความคาดหวังของคุณ

อัพเดท

ทันทีที่เว็บไซต์ได้รับการออกแบบ สิ่งสำคัญคือต้องคิดว่า WordPress ธีมและส่วนขยายจะได้รับการอัปเดตบ่อยเพียงใดและบ่อยเพียงใด

ในช่วงหลายเดือนหรือหลายปี ถ้าคุณไม่คำนึงถึงสิ่งนี้ การอัปเดตจะสะสมบนเว็บไซต์ และอาจนำไปสู่ปัญหาด้านความปลอดภัยและ/หรือความเข้ากันได้ที่สำคัญไม่มากก็น้อย

ตัวอย่างเช่น WordPress เวอร์ชัน 5.7.1 ซึ่งเผยแพร่ในเดือนเมษายน 2021 ได้แก้ไขปัญหาด้านความปลอดภัยหลายประการที่เกี่ยวข้องกับ CMS หากคุณใช้เวอร์ชันก่อนหน้า ไซต์ของคุณอาจถูกโจมตี การโจมตีดังกล่าวสามารถใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยที่ได้รับการแก้ไขแล้ว

อีกตัวอย่างหนึ่งที่น่าสนใจ เมื่อไม่กี่เดือนที่ผ่านมา: ทีมข่าวกรองภัยคุกคามของ Wordfence ค้นพบการโจมตีครั้งใหญ่บนไซต์ WordPress กว่าล้านไซต์ ใช้ประโยชน์จากช่องโหว่ใน Elementor Pro และ Ultimate Addons สำหรับส่วนขยาย Elementor

แพทช์ความปลอดภัยได้รับการเผยแพร่อย่างรวดเร็วสำหรับส่วนขยายทั้งสองนี้ อย่างไรก็ตาม ไซต์มีความเสี่ยงหากยังคงใช้เวอร์ชันเก่าของส่วนขยายเหล่านี้ต่อไป

ทั้งสองตัวอย่างนี้เน้นย้ำถึงความสำคัญของการทำให้ไซต์ WordPress ของคุณอัปเดตเป็นประจำ

ข่าวดีก็คือว่าไม่ใช่ความหายนะและความเศร้าโศกทั้งหมด ช่องโหว่ด้านความปลอดภัยที่พบใน WordPress Core ได้รับการแก้ไขแล้วในเวอร์ชันรอง

ตัวอย่างเช่น WordPress 5.7.1 เป็นเวอร์ชันรอง และ WordPress 5.5 และ 5.6 เป็นเวอร์ชันหลัก

ในการติดตั้ง WordPress เริ่มต้น การอัปเดตเล็กน้อยของ WordPress จะดำเนินการโดยอัตโนมัติ เว้นแต่จะถูกปิดการใช้งานโดยผู้ให้บริการโฮสต์หรือคุณโดยเฉพาะ

นอกจากนี้ยังมีบริการต่างๆ เช่น MainWP หรือ ManageWP ที่อนุญาตให้คุณอัปเดตอัตโนมัติในหนึ่งไซต์ขึ้นไป คุณยังสามารถเลือกใช้ระบบ all-in-one เช่น BlogVault (ที่กล่าวถึงข้างต้นในส่วนการสำรองข้อมูล) เพื่อจัดการทั้งการอัปเดตและการสำรองข้อมูล

อีกทางเลือกหนึ่งคือสมัครสมาชิกแพ็คเกจบำรุงรักษา WordPress ในกรณีนี้ ทีมผู้เชี่ยวชาญ WordPress จะดูแลด้านเทคนิคทั้งหมดของไซต์ของคุณ เช่น การอัปเดต การสำรองข้อมูล ความปลอดภัย การเพิ่มประสิทธิภาพ ฯลฯ

ประสิทธิภาพ

ไม่มีใครอยากมีเว็บไซต์ที่ไม่มีประสิทธิภาพ ลูกค้าไม่ต้องการใช้เวลามากกว่าห้าวินาทีในการรอโหลดหน้าผลิตภัณฑ์เพื่อซื้อ ประสิทธิภาพจึงไม่ใช่ตัวเลือก เป็นส่วนสำคัญของการออกแบบไซต์ จำเป็นต้องใช้เครื่องมือที่เหมาะสมที่สุดตั้งแต่เริ่มต้นและเขียนโค้ดที่ปรับให้เหมาะสมที่สุดเท่าที่จะทำได้

มีแนวทางปฏิบัติด้านประสิทธิภาพที่ดีบนเว็บรวมถึงมาตรฐานที่คุณควรพยายามนำไปใช้ให้ดีที่สุด

ในการเริ่มต้น เป็นสิ่งสำคัญที่ไซต์ WordPress ของคุณใช้โฮสติ้งที่มีคุณภาพ โฮสติ้งเปรียบเสมือนรากฐานของไซต์ของคุณ หากไม่มีคุณภาพที่ดี โครงสร้างพื้นฐานของคุณอาจแตกสลาย

ในช่วงไม่กี่ปีที่ผ่านมา โฮสติ้ง WordPress ที่มีการจัดการได้ปรากฏขึ้น นำเสนอการกำหนดค่าที่เหมาะสมที่สุดสำหรับไซต์ WordPress คุณสามารถดู Kinsta หรือ SiteGround

นอกจากการโฮสต์แล้ว ยังมีแง่มุมอื่นๆ อีกหลายประการที่ส่งผลต่อประสิทธิภาพของ WordPress เช่น การเลือกธีมและส่วนขยายที่คุณใช้บนไซต์ของคุณ คุณจะต้องเลือกธีมที่เร็วและเบาซึ่งมีคุณลักษณะเฉพาะที่คุณต้องการ

มันเหมือนกันกับส่วนขยาย ก่อนติดตั้งส่วนขยายบนไซต์ของคุณ ตรวจสอบให้แน่ใจว่าคุณได้เลือกส่วนขยายที่ได้รับการแนะนำเป็นอย่างดี ได้รับคะแนนดี และมีการสนับสนุนที่พร้อมให้บริการและตอบสนอง นอกจากนี้ ขอแนะนำให้เลือกส่วนขยายที่มีฟังก์ชันที่คุณต้องการโดยเฉพาะ หรือที่คุณสามารถปิดการใช้งานคุณสมบัติที่คุณไม่ได้ใช้

สุดท้าย การรับรองประสิทธิภาพในขั้นตอนการออกแบบของไซต์ WordPress ยังหมายถึงการใช้รูปภาพที่ปรับให้เหมาะสมกับเว็บ (CDN หากจำเป็น) การปรับสไตล์และสคริปต์ของไซต์ของคุณให้เหมาะสม เป็นต้น

มีบริการออนไลน์หลายอย่างที่ให้รายละเอียดเกี่ยวกับประสิทธิภาพของเว็บไซต์ของคุณ เช่น PageSpeed ​​Insights, GTmetrix หรือ Pingdom

การตรวจสอบสถานะการออนไลน์

ในฐานะเจ้าของไซต์ WordPress จำเป็นต้องตรวจสอบให้แน่ใจว่าไซต์ของคุณทำงานได้เสมอและพร้อมใช้งานสำหรับผู้ใช้ทุกคน หลายๆ สถานการณ์อาจทำให้การทำงานปกติบกพร่องและทำให้ไม่สามารถเข้าถึงไซต์ได้ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องตรวจหาอย่างรวดเร็วเมื่อไซต์หยุดทำงาน และเพื่อแก้ไขปัญหานี้แบบเรียลไทม์

เวลาให้บริการคือช่วงเวลาที่เว็บไซต์สามารถเข้าถึงได้และทำงานได้ตามปกติ โดยทั่วไปเราใช้เปอร์เซ็นต์เพื่อหาปริมาณสถานะนี้ ไซต์ที่ไม่ได้ออฟไลน์เป็นระยะเวลาหนึ่งเดือนจะมีเวลาให้บริการ 100% ในช่วงเวลานี้ เปอร์เซ็นต์ยิ่งสูงยิ่งดี

ปัจจุบันมีระบบ/บริการต่างๆ ที่ช่วยให้คุณสามารถตรวจสอบสถานะการออนไลน์ของเว็บไซต์ได้ บริการเหล่านี้ส่วนใหญ่มีคุณสมบัติขั้นสูงที่ :

• ตรวจสอบอย่างสม่ำเสมอว่าไซต์ยังคงทำงานอยู่
• ส่งอีเมลหากเว็บไซต์หยุดทำงานเกินเวลาที่กำหนด
• ตรวจสอบ 404 หน้าและลิงก์เสีย

นี่คือรายการบริการเหล่านี้เพียงเล็กน้อยแต่ไม่ครบถ้วนสมบูรณ์:

• BlogVault : บริการนี้ ซึ่งเราได้พูดถึงสองครั้งแล้ว เป็นประเภทของ WordPress Swiss Army knife นอกจากคุณสมบัติการสำรองและอัปเดตแล้ว ยังมีระบบตรวจสอบสถานะการออนไลน์ด้วย
• oh dear ขอเสนอข้อเสนอที่สมบูรณ์สำหรับการตรวจสอบเว็บไซต์ ตั้งแต่การเข้าถึงเว็บไซต์ 404 หน้าและลิงก์เสีย รวมถึงหน้าสถานะ
• WP Umbrella เป็นส่วนขยาย (ควบคู่ไปกับเว็บแอปพลิเคชัน) ที่ออกแบบมาโดยเฉพาะเพื่อตรวจสอบการทำงานของไซต์ WordPress เหนือสิ่งอื่นใด มันช่วยให้คุณตรวจจับข้อผิดพลาด PHP บนไซต์ ตรวจสอบการทำงานจริง ฯลฯ
• Uptime Robot เป็นหนึ่งในบริการยอดนิยมสำหรับการตรวจสอบหน้าเว็บ นอกเหนือจากคุณสมบัติปกติแล้ว บริการนี้ยังช่วยให้คุณสร้างหน้าสถานะสำหรับไซต์ที่ถูกตรวจสอบ

การดูแลรักษาหรือดูแลรักษาไซต์ WordPress ของคุณ สิ่งที่ต้องจำ?

แค่นั้นแหละ เราได้ทำเคล็ดลับแล้ว ตอนนี้คุณควรมีความคิดว่าการบำรุงรักษา WordPress คืออะไร และเหตุใดจึงสำคัญสำหรับธุรกิจของคุณ สิ่งสำคัญอีกประการหนึ่งคือ คุณไม่จำเป็นต้องทำทั้งหมดด้วยตัวเอง (เช่น เจ้าของธุรกิจ เป็นต้น)

มีผู้เชี่ยวชาญหลายคนในปัจจุบันที่ให้บริการบำรุงรักษา WordPress อย่างกว้างขวาง พวกเขาพร้อมที่จะดูแลไซต์ของคุณ และทำให้แน่ใจว่าไซต์อยู่ในสภาพดีเสมอในขณะที่คุณเพิ่งดำเนินธุรกิจ