codexier.

Underhåll och säkerhet

Hälsokontroll av hemsidan som du kan göra själv

Av CodexierPublicerad 6 min läsning

Hemsidor går inte sönder på en gång. De förfaller: ett tillägg hamnar två versioner efter, ett formulärs aviseringsmejl börjar landa i skräpposten, en stor bild laddas upp och startsidan blir seg, Google flaggar en sida ingen tittar på längre. Inget av det utlöser ett larm. Den här kvartalskontrollen tar ungefär nittio minuter med gratisverktyg och hittar förfallet innan en kund gör det. Lägg in den i kalendern nu, och läs sedan vidare.

Grundläggande säkerhet

Börja med att ladda sajten med https och utan; den okrypterade versionen ska omdirigera till den säkra. Kontrollera certifikatets utgångsdatum i webbläsarens hänglås; är det mindre än en månad kvar och förnyelsen inte är automatisk, åtgärda det i dag. Logga in i CMS:et och titta på uppdateringsskärmen: kärnan, varje tillägg och temat ska vara aktuella, och allt som inte uppdaterats av sin utvecklare på över ett år bör bytas ut. Öppna sedan användarlistan. Ta bort konton för personer som slutat, sänk behörigheten för alla som inte behöver vara administratör, och bekräfta att varje administratör har tvåfaktorsautentisering. Kontrollera till sist att en säkerhetskopia från den här veckan finns och, en gång om året, återställ faktiskt en till en testplats; en säkerhetskopia som aldrig återställts är en förhoppning, inte en säkerhetskopia.

  • HTTPS tvingat, giltigt certifikat, automatisk förnyelse fungerar.
  • CMS-kärna, tillägg och tema uppdaterade; övergivna tillägg borttagna.
  • Administratörskonton granskade; tvåfaktorsautentisering på för alla.
  • Säkerhetskopior körs, lagras utanför servern och återställningstestas minst årligen.
  • Inloggningssidan avslöjar inte CMS-version och tillåter inte obegränsade försök.

Fart och Core Web Vitals

Farten glider eftersom innehållet ändras: någon laddar upp ett foto i full upplösning, ett marknadsföringsverktyg lägger till ett skript, ett nytt tillägg laddas på varje sida. Kör Googles PageSpeed Insights på startsidan och era två mest besökta sidor, på mobil, och titta på tre värden: Largest Contentful Paint (hur lång tid tills huvudinnehållet syns), Interaction to Next Paint (hur snabbt sidan svarar på tryck) och Cumulative Layout Shift (hur mycket saker hoppar runt). Jämför med förra kvartalets resultat, vilket är skälet till att ni skriver ner dem. Har ett värde blivit sämre listar rapporten orsakerna i ordning; översta punkten är nästan alltid en för stor bild eller ett tredjepartsskript.

SymptomVanlig orsakSnabb åtgärd
Huvudinnehållet syns sentOkomprimerad hjältebild, långsamt serversvarSkala om och komprimera bilden; slå på cachning
Sidan hoppar under laddningBilder utan mått, annonser eller banners som laddas sentSätt bredd och höjd på bilder; reservera utrymme
Långsam att svara på tryckTunga skript från chatt, analys eller marknadsföringsverktygTa bort oanvända verktyg; ladda resten efter innehållet
Allt långsamt på en sidaEtt galleri, en karta eller en inbäddning som laddas på en gångLadda innehåll under vecket först när det behövs

Anteckna de tre värdena per sida varje kvartal. Trenden säger mer än något enskilt resultat.

Formulär, mejl och aviseringar

Det vanligaste tysta felet på ett småföretags hemsida är ett formulär som ser bra ut, säger tack och levererar ingenting. Aviseringsmejlet landar i skräpposten, mejltjänstens inloggning har gått ut, eller adressen det skickas till tillhör någon som slutat. Skicka varje formulär på sajten själv, från en telefon, med ett realistiskt meddelande. Bekräfta att aviseringen når inkorgen en människa faktiskt läser, och att eventuellt automatiskt svar till kunden också kommer fram. Passa på att kontrollera skräpposten efter riktiga förfrågningar från senaste kvartalet; det finns oftast några. Skickar formulären via sajtens egen server, överväg att byta till en transaktionsmejltjänst med korrekt autentisering, vilket vi tar hand om i underhållsarbetet.

Kontakt- och offertformulär

Skicka, bekräfta mottagning, kontrollera att svarsadressen fungerar och att tacksidan laddas.

Boknings- och orderbekräftelser

Gör en testbokning eller testorder och kontrollera både kundens och den interna bekräftelsen.

Nyhetsbrevsregistrering

Registrera dig med en privat adress; bekräfta att mejlet för dubbel bekräftelse kommer och att avregistreringslänken fungerar.

Avsändardomän

Kontrollera att SPF-, DKIM- och DMARC-poster finns för domänen sajten skickar från; utan dem är leveransen en slump.

Varningar i Search Console

Google Search Console är gratis, och det är där Google berättar om problem det hittat innan problemen kostar er placeringar. Öppna det en gång per kvartal och gå igenom fyra skärmar. Sidor: hur många är indexerade och hur många är undantagna, och om något viktigt finns i listan över undantagna. Core Web Vitals: samma fartvärden som ovan, mätta från riktiga besökare. Säkerhet och manuella åtgärder: den måste vara tom; allt här är brådskande. Webbplatskartor: inskickade, lästa utan fel och aktuella. Titta sedan på resultatrapporten för sökfraserna som ger trafik och kontrollera om sidorna som rankar för dem fortfarande säger det som sökarna vill ha.

När du inte behöver en professionell granskning: kommer kontrollen tillbaka ren två kvartal i rad, fortsätt göra den själv och lägg pengarna någon annanstans. Där en hälsogranskning av hemsida och app tillför något är när kontrollen hittar mer än ni kan åtgärda, när sajten har egen kod eller integrationer ni inte kan inspektera, eller när ni ska investera i marknadsföring och vill veta att grunden håller. Mellan kvartalskontrollerna täcker drifttidsövervakning de plötsliga felen. Vilket ni behöver avgör vi på ett 15-minuterssamtal.

Vanliga frågor

Hur lång tid tar hälsokontrollen?

Ungefär nittio minuter första gången, mindre när ni har rutinen och förra kvartalets siffror att jämföra med. Säkerhet och formulär tar längst tid; Search Console går snabbt när ni vet vilka fyra skärmar som ska öppnas.

Vilka gratisverktyg behöver jag?

En webbläsare, Google PageSpeed Insights, Google Search Console, en gratis länkkontroll och CMS:ets egna skärmar för uppdateringar och användare. För e-postautentisering visar vilket gratis DNS-uppslagsverktyg som helst om SPF, DKIM och DMARC finns.

Vad gör jag om jag hittar något jag inte kan åtgärda?

Skriv ner det med verktygets exakta meddelande och en skärmbild, och lämna det till den som underhåller sajten med en prioritet: säkerhet först, sedan allt som blockerar förfrågningar, sedan fart och sök. En tydlig lista gör åtgärden billigare än ett vagt "något är fel".

Räcker det med en kontroll per kvartal?

För det långsamma förfall den här kontrollen riktar in sig på, ja. Plötsliga fel kräver övervakning som körs med några minuters mellanrum, och uppdateringar behöver minst en månadsrytm. Kvartalskontrollen är lagret som fångar det de två andra missar.

Gjorde kontrollen och hittade mer än väntat?

Femton minuter med en ingenjör: skicka era anteckningar så säger vi vilka punkter som är brådskande, vilka som är kosmetiska och om en fullständig granskning eller ett serviceavtal är rätt nästa steg.

Boka ett kostnadsfritt 15-minuterssamtal