Guida
Il tuo sito è obsoleto? Cinque controlli su aggiornamenti, plugin e backup
Software vecchio e plugin dimenticati sono una via frequente per attacchi e guasti. Cinque controlli pratici: elencare ciò che gira, aggiornare con una routine, togliere ciò che non usi, tenere backup ripristinati e sapere chi è responsabile.
La risposta breve
Un sito che non viene aggiornato diventa piano piano un rischio: software e plugin vecchi possono avere falle di sicurezza note, e un giorno un aggiornamento rimandato per un anno rompe il sito. Controlla cinque cose. Uno: elenca tutto ciò che fa girare il sito: il sistema, il tema, ogni plugin e l’hosting. Due: verifica che ogni parte riceva ancora aggiornamenti dal suo produttore. Tre: rimuovi plugin e account che non usi. Quattro: tieni un backup e dimostra che funziona ripristinandolo in un posto sicuro. Cinque: scrivi chi aggiorna cosa, ogni quanto e chi chiamare quando si rompe qualcosa. Piccoli aggiornamenti regolari sono più sicuri di uno grande in ritardo.
In questa guida
Per chi è questa guida
Il tuo sito è stato costruito tempo fa, forse da qualcuno che nel frattempo è passato ad altro, e da mesi nessuno lo guarda. Funziona ancora, quindi è facile lasciarlo stare. Questa guida è la lista breve che ti dice se sta diventando un problema in silenzio e come appare una routine sensata. Vale per i siti basati su un sistema di gestione dei contenuti come WordPress e per quelli con un backend su misura.
Per i primi controlli non serve essere tecnici. Alcune correzioni richiedono chi si occupa del sito.
I cinque controlli
Elenca ciò che fa girare il tuo sito. Scrivi il sistema o il framework su cui è costruito, la sua versione, il tema, ogni plugin o estensione e dove è ospitato. La tua area di amministrazione o il pannello dell’hosting mostra gran parte di questo. Un sito che non sai elencare è un sito che nessuno può tenere aggiornato.
Verifica che ogni parte sia ancora supportata. Per ogni voce scopri se il produttore pubblica ancora aggiornamenti. Un plugin non aggiornato da anni, o un software arrivato a fine vita, non riceve più correzioni di sicurezza. Segnali come «da sostituire», non «da aspettare».
Rimuovi ciò che non usi. Ogni plugin, tema e account utente può essere attaccato. Elimina i plugin disattivati da tempo, i temi che non usi e gli account di chi se n’è andato. Dai a ogni persona rimasta solo l’accesso che le serve e attiva un secondo passaggio di accesso dove il sistema lo offre.
Tieni un backup e ripristinalo una volta. Un backup mai ripristinato è una speranza, non un backup. Controlla che i backup partano in automatico, siano conservati fuori dal sito stesso e comprendano file e database. Una volta, ripristinane uno in una copia di prova e guarda il risultato. La nostra guida Cosa deve includere la manutenzione di un sito e cosa chiedere prima di firmare ne parla dal lato del contratto.
Scrivi chi fa cosa. Decidi chi applica gli aggiornamenti, ogni quanto (per la maggior parte dei siti basta una routine mensile), come vengono provati prima di arrivare al sito online e chi si chiama quando qualcosa si rompe. Applicare regolarmente piccoli aggiornamenti è più sicuro ed economico che recuperare anni in una volta, quando molte cose cambiano insieme.
Un controllo in venti minuti
- Accedi all’area di amministrazione. Mostra aggiornamenti in sospeso, e quanti?
- Conta i plugin. Sai perché c’è ciascuno?
- Trova la data dell’ultimo backup. Dove è conservato?
- Chiedi a chi si occupa del sito quando è stato applicato l’ultimo aggiornamento.
- C’è un nome e un numero da chiamare se il sito va giù?
Quando chiedere aiuto
Fatti aiutare se:
- il sistema o i plugin sono indietro di diverse versioni e temi che un aggiornamento rompa il sito
- il sito è stato costruito da qualcuno che non riesci più a raggiungere
- vedi pagine o link che non hai creato, o i visitatori segnalano avvisi
- vuoi che aggiornamenti, backup e controlli siano gestiti per te con una routine mensile
Possiamo dare un primo sguardo al tuo sito con te in una videochiamata gratuita di 30 minuti: prenota una chiamata. Come funziona la cura continuativa è spiegato nella nostra pagina Manutenzione.