WordPress driftsavtale og vedlikehold med SLA
Driftsavtale for WordPress: vi tester oppdateringer før de publiseres, tar backup hver dag og får varsel hvis siden går ned.
Når ingen lengervedlikeholder WordPress-siden
Mange WordPress-sider blir ikke fulgt opp etter lansering. Byrået som laget siden, har gått videre til andre prosjekter, eller den som hadde ansvaret internt, har sluttet. Ofte merker du det først når hostingleverandøren sender en e-post om en alvorlig sårbarhet, eller når du logger inn og ser at mange plugins venter på oppdatering.
Det betyr sjelden at noen har gjort en dårlig jobb. Ofte sto vedlikehold i tilbudet, men avtalen ble aldri signert.
post@kunde.no3 ulesteHei,
Vi har funnet en kritisk sårbarhet i Contact Form 7 (versjon 5.4) på kunde.no. Sårbarheten er kjent og blir utnyttet aktivt.
Oppdater pluginen innen 48 timer. Ellers stenger vi nettstedet midlertidig for å beskytte de andre kundene på serveren.
SvarVideresendSammenligner du vedlikeholdsavtaler, bør du spørre hva som faktisk blir gjort. I noen avtaler trykker en person på «oppdater alt» én gang i måneden, uten å teste først og uten å følge med på siden mellom gangene. For en enkel side kan det være nok, men du bør vite hva du betaler for.
- Av alle hackede CMS-sider kjører WordPress
- 90%
- Fra siden går ned til vi får varsel
- 60s
- Avtalt oppetid på Pro-nivået
- 99,9%
- For å teste og publisere en oppdatering
- <15min
Sju tegn på at WordPress-siden mangler vedlikehold
- WordPress-versjonen ligger flere versjoner bak, for eksempel 6.4 når 6.7 er ute. Sikkerhetshull som er rettet i de nyere versjonene, er offentlig kjent og lettere å utnytte.
- Mange plugins venter på oppdatering. Det haster mest for plugins som håndterer betaling, skjemaer eller innlogging.
- Ingen vet sikkert hvem som har administratortilgang. Ofte har tidligere utviklere og ansatte som har sluttet, fortsatt en konto.
- Ingen har prøvd å hente tilbake siden fra backup, så ingen vet om backupen faktisk virker.
- Siden er tregere enn før. Databasen vokser, og utdaterte plugins gjør hver sidevisning litt tregere.
- Ingen får beskjed når siden er nede. Som regel er det en kunde som sier fra.
- Det er uklart hvem som har ansvaret for siden, og ingen har en avtale om å følge den opp.
Kjenner du igjen tre eller flere av punktene, bør noen gå gjennom siden og finne ut hva som haster.
Slik tester vien WordPress-oppdatering
Oppdateringer av WordPress og plugins installeres først på en kopi av siden, med samme database og samme PHP-versjon som den publiserte siden. Der sender vi inn skjemaer, sjekker innlogging og koblinger mot andre systemer, og tester betalingen hvis siden har det. En automatisk test tar skjermbilder før og etter oppdateringen og viser oss om noe ser annerledes ut.
woocommerce 9.4.1 → 9.4.2KjørerBestått- Backup av produksjon
- Kopi til stagingPHP 8.4, samme database
wp plugin update woocommerce- Kontaktskjema sendt
- Kasse fullført med testkort
- Innlogging og Min side
- Integrasjon mot Tripletex
- Skjermbilder sammenlignet32 sider
- Publisert med CI/CD
Når testene er godkjent, publiseres oppdateringen automatisk. Hele jobben tar under 15 minutter. Gjort for hånd tar den rundt tre timer.
Det går raskere å oppdatere uten å teste, men da blir feil ofte oppdaget først når en kunde ikke får sendt et skjema eller fullført et kjøp.
Når siden går nedutenfor arbeidstid
En plugin-oppdatering kan få siden til å krasje, eller serveren kan slutte å svare. Da viser siden en hvit skjerm eller en feilmelding, og det kan skje når som helst på døgnet.
Overvåkningen vår oppdager feilen innen 60 sekunder og sender varsel. På Enterprise-nivået starter en seniorutvikler feilsøkingen innen 30 minutter, også utenfor arbeidstid. På Basis og Pro starter arbeidet i arbeidstiden.
De fleste bedrifter klarer seg uten hjelp om natten. Det lønner seg først når salget går hele døgnet, som i en nettbutikk, eller når kundene forventer å kunne bruke tjenesten når som helst.
kunde.noPågårLøst- Forsiden svarer med feil 500Overvåkningen sjekker siden hvert minutt
- Varsel sendt på SMS og Slack54 sekunder etter at siden gikk ned
- En seniorutvikler har tatt sakenEnterprise: innen 30 minutter, også om natten
- Årsak: databasen svarer ikkeAlle tilkoblingene var i bruk
- Databasen startet på nyttCachen er tømt og varmet opp igjen
- Siden svarer igjenNedetid 33 minutter, rapport sendt kl. 08
WordPress-vedlikehold i tre SLA-nivåer
| Basisfra 2 500 kr | Profra 5 500 krVanligste valg | Enterprisefra 12 000 kr | |
|---|---|---|---|
| Responstid, vanlige saker | Innen 8 timer | Innen 4 timer | Innen 1 time |
| Responstid, kritiske feil | Innen 4 timer | Innen 2 timer | Innen 30 min |
| Vanlige oppdateringer | Månedlig, testet | Ukentlig, testet | Fortløpende |
| Sikkerhetsovervåkning | Daglig skanning | Daglig skanning og brannmur (WAF) | Daglig skanning, brannmur (WAF) og inntrengingstest |
| Backup | Daglig | Daglig, testet | Fortløpende, testet |
| Avtalt oppetid | 99,5 % | 99,9 % | 99,95 % |
| Testkopi av siden | Inkludert | Inkludert | Inkludert |
| Gjennomgang av ytelse | — | Hvert kvartal | Hver måned |
| Inkluderte supporttimer | 1 time/mnd | 3 timer/mnd | 8 timer/mnd |
| Hjelp utenfor arbeidstid | — | — | Inkludert |
Samme side, med og uten vedlikehold
En WordPress-side blir tregere når ingen vedlikeholder den. Databasen fylles med gamle versjoner av innlegg, mellomlagringen virker dårligere, og utdaterte plugins gjør hver sidevisning litt tregere. Etter et år kan forskjellen være flere sekunder [1].
Serverne siden kjører på
Mye av farten og sikkerheten avgjøres av serveren. Slik er oppsettet når siden driftes hos oss.
Rask hosting
Serverne våre kjører FrankenPHP og viser første side på under 200 millisekunder. Vanlig norsk WordPress-hosting bruker 1–3 sekunder på det samme.
Sikkerhet i flere lag
Pluginene sjekkes hver dag mot en oversikt over kjente sårbarheter, og vi får varsel hvis WordPress-filene endres uten at noen har bestilt det. Innlogging til administrasjonspanelet krever tofaktor og godkjente IP-adresser, og funksjoner som ofte blir misbrukt i angrep, er slått av.
Backup som er testet
På Pro og Enterprise henter vi backupen tilbake på en testkopi med jevne mellomrom og sjekker at siden virker. Da vet vi at kopien er komplett, og hvor lang tid det tar å hente den tilbake.
Overvåkning hvert minutt
Vi sjekker hvert minutt, hele døgnet, at siden svarer. Går den ned, får vi varsel innen 60 sekunder, som regel før kundene merker noe.
Dette inngår i en driftsavtale
Vedlikehold er oppgavene som må gjøres. Drift betyr at noen har ansvaret for at siden virker. En driftsavtale hos oss dekker begge deler, til en fast pris per måned, og du vet hvem du skal kontakte. Avtalen består av fire faste rutiner.
Overvåkning. Vi sjekker hvert minutt at siden svarer, og får varsel innen 60 sekunder hvis den går ned. WordPress, temaer og plugins skannes for kjente sårbarheter hver dag.
Oppdateringer. Alle oppdateringer testes på en kopi av siden før de publiseres, også de som ser små ut. Sikkerhetsoppdateringer installeres samme dag som de kommer.
Backup. Vi tar backup av alle sider hver dag. På Pro og Enterprise sjekker vi også jevnlig at backupen kan hentes tilbake.
- Overvåkning99,98 % oppetid, ingen hendelser
- Sårbarhetsskanning30 skanninger, ingen funn
- Oppdateringer14 testet i staging, 1 sikkerhetsoppdatering samme dag
- Backup30 daglige, gjenopprettet i testmiljø 12. sep. på 6 min
- Responstid2 saker, svar innen 1 t 40 min (SLA: 4 t)
Pro-avtale med fast kontaktperson.
Responstid. Avtalen sier hvor raskt vi svarer, fra 8 timer for vanlige saker på Basis til 30 minutter for kritiske feil på Enterprise. Hvem som tar saken, er avtalt på forhånd.
Er siden nede nå, kan du få akutt WordPress-hjelp. Vil du se hva drift koster sammen med utvikling, finner du det i prisoversikten.
Når du kan vedlikeholde WordPress selv
Har du en enkel side uten koblinger mot andre systemer, kan du fint vedlikeholde den selv. Dokumentasjonen på WordPress.org er god. Vi tilbyr også enkel hosting for deg som vil gjøre jobben selv. Da følger det ingen SLA eller drift med.
- Driftsavtale Basis, ett år
- 30 000 kr
- Én sikkerhetshendelse
- 15 000–80 000 kr
- Tapt salg, én dag nede
- 50 000 kr
Tapt salg gjelder en nettbutikk med 50 000 kr i daglig omsetning.
Det som krever mest, er å holde rutinen hele året. Du må installere sikkerhetsoppdateringer når de kommer, lese hva som er endret før du oppdaterer plugins, og ha prøvd å hente tilbake en backup minst én gang. Det er lett å utsette i travle perioder.
Tar siden imot betaling, som en nettbutikk, eller er den koblet mot andre systemer, bør vedlikeholdet ligge hos noen som gjør dette hver dag. Opprydding etter et innbrudd koster gjerne 15 000–80 000 kr, og tapt salg mens siden er nede kommer i tillegg.
Slik tar vi over vedlikeholdet
- 01 / 04
Helsesjekk
Vi ser på siden utenfra: sikkerhet, fart og hvilke versjoner av WordPress og plugins den kjører. Vi trenger ikke tilgang til koden, og etterpå vet du hvordan siden står til.
- 02 / 04
Rapport
Du får en liste over hva som haster, og hva som kan vente. Du bestemmer selv hva som skal gjøres, og når.
- 03 / 04
Overtakelse
Vi tar over drift og vedlikehold. Er dagens hosting en del av problemet, flytter vi siden til serverne våre samtidig.
- 04 / 04
Løpende drift
Du betaler en fast pris per måned og har en skriftlig avtale om responstid. Når du tar kontakt, snakker du med utviklerne som drifter siden.
Helsesjekken er gratis. Du får en liste over hva som bør gjøres, og bestemmer selv om du vil gå videre.
Spørsmål vi ofte får
Hva koster WordPress-vedlikehold?
Vedlikehold med SLA starter på 2 500 kr/mnd. Det laveste nivået, Basis, gir oppdateringer, backup, overvåkning og responstid på dagtid. Pro starter på 5 500 kr/mnd og gir kortere responstid, brannmur (WAF) og testet backup. Enterprise starter på 12 000 kr/mnd og gir 30 minutters responstid også utenfor arbeidstid. Vil du gjøre vedlikeholdet selv, har vi enkel hosting fra 500 kr/mnd uten SLA.
Hvor ofte bør WordPress oppdateres?
Sikkerhetsoppdateringer bør installeres samme dag som de kommer. Andre oppdateringer av plugins og temaer kan samles og tas hver uke eller hver måned, avhengig av hvor viktig siden er. WordPress kommer med mindre versjoner hver fjerde til sjette uke og større versjoner to til tre ganger i året. Større oppdateringer bør testes på en kopi av siden først.
Hva skjer hvis WordPress ikke vedlikeholdes?
Den vanligste veien inn for en angriper er en utdatert plugin med et kjent sikkerhetshull. Det kan gi skadevare på siden, nedetid og tap av data. Kommer personopplysninger på avveie, må du som regel melde fra til Datatilsynet, og du kan få bot. Siden blir også tregere over tid, og det går ut over både salget og plasseringen i Googles søkeresultater.
Kan jeg vedlikeholde WordPress selv?
Ja, særlig hvis siden er enkel, ikke tar imot betaling og ikke lagrer sensitive opplysninger. Det viktigste er å holde rutinen hele året: installere sikkerhetsoppdateringer når de kommer, oppdatere plugins jevnlig og ha en backup du har prøvd å hente tilbake. For nettbutikker og sider som er koblet mot Vipps, BankID eller andre systemer, bør jobben ligge hos noen som gjør dette hver dag.
Hva er forskjellen på drift og vedlikehold?
Vedlikehold er oppgavene: oppdateringer, backup og feilretting. Drift betyr at noen også har ansvaret for at siden virker, med overvåkning og avtalt responstid. Mange som søker etter «WordPress-vedlikehold», trenger egentlig drift, altså noen som tar tak i problemet når siden er nede.
Hva er forskjellen på hosting og vedlikehold?
Hosting er serveren siden kjører på. Vedlikehold er arbeidet med selve siden: oppdateringer, sikring, backup og feilretting. Det ene erstatter ikke det andre. En rask server hjelper lite hvis en utdatert plugin slipper uvedkommende inn.
Hva inkluderer en WordPress-driftsavtale?
På alle nivåer får du testede oppdateringer av WordPress, temaer og plugins, daglig backup, overvåkning av sikkerhet og oppetid hele døgnet og avtalt responstid på dagtid. Fra Pro blir backupen også testet, og du får en gjennomgang av ytelsen hvert kvartal. Enterprise har gjennomgang hver måned og hjelp utenfor arbeidstid.
Få vurdert WordPress-siden din
Send oss adressen til siden og et par linjer om hvordan den brukes. Da får du vite hvor mye vedlikehold den trenger, og hvilket nivå som passer.