Site Manager — prehľad

Site Manager je prevádzkové a bezpečnostné centrum webu. Robí to, na čo by ste inak potrebovali tri až štyri samostatné pluginy — a čo je podstatnejšie, robí to tak, aby sa všetko dalo vrátiť späť.

Tento článok je prehľad všetkého, čo obsahuje. Jednotlivým oblastiam sa venujú samostatné návody.

Zálohy

• Databáza aj súbory, automaticky podľa plánu.
• Záloha databázy nepotrebuje žiadny serverový nástroj — beží čisto na tom, čo má každý hosting. Nezlyhá teda preto, že hosting niečo nemá povolené.
• Súbory sa zálohujú po častiach. Aj veľký web tak prejde bez toho, aby narazil na časový limit.
• Úložisko mimo servera — na výber sú tri veľké cloudové služby. Záloha na tom istom serveri vás pri páde hostingu nezachráni.
• Retencia — koľko záloh sa má držať. Bez nej vám snapshoty zaplnia disk.
• Zoznam so súpisom obsahu — pri každej zálohe viete, čo v nej je.

Obnova

• Celá obnova — databáza aj súbory k zvolenému bodu.
• Výberová obnova — dá sa vrátiť aj jediná tabuľka. Použiteľné, keď sa pokazí jedna vec a nechcete zahodiť celý deň práce.
• Obnova súborov po častiach, takže neskončí na časovom limite.
• Automatický snímok pred aktualizáciou — pred každou aktualizáciou pluginu, témy aj jadra sa uloží stav databázy. Ak sa niečo pokazí, vraciate sa o minútu, nie o deň.
• Núdzový skript — samostatný súbor, ktorý funguje aj vtedy, keď WordPress vôbec nenaštartuje. Toto je posledná záchrana a je dobré vedieť, že existuje.

Presun a skúšanie

• Testovacia kópia webu v podpriečinku — miesto, kde sa dá skúšať bez rizika.
• Export a import celého webu pri presune na iný hosting.
• Hromadná zámena textu v databáze, ktorá nerozbije uložené štruktúry. Toto je presne miesto, kde jednoduché nástroje weby ničia.
• Sprievodca migráciou pre prípady, keď sa web presúva ručne cez server.

Bezpečnosť

• Kontrola známych zraniteľností v nainštalovaných pluginoch a témach.
• Kontrola integrity jadra — porovnanie súborov WordPressu s originálom. Zmenený súbor jadra je vážny signál.
• Kontrola databázy na podozrivé vzory, ktoré po sebe necháva napadnutie.
• Ochrana prihlasovania — obmedzenie pokusov a trvalý zoznam blokovaných adries.
• Dvojfaktorové prihlásenie jednorazovým kódom do e-mailu.
• Vlastná prihlasovacia adresa namiesto tej, ktorú pozná každý robot.
• Skrytie technológií webu pred nástrojmi, ktoré zisťujú, čo na webe beží.
• Bezpečnostné hlavičky pre prehliadač.
• Správa prihlásených relácií — vidíte, kto je prihlásený, a viete ho odhlásiť.
• Núdzové zamknutie webu — jedno tlačidlo pri podozrení na napadnutie.

Keď sa niečo stane

• Samoopravný strážca — malý komponent, ktorý pri páde webu zasiahne a pokúsi sa ho vrátiť do funkčného stavu, aj keď sa vy práve nepozeráte.
• Časová os incidentu — zrozumiteľný príbeh toho, čo sa dialo, namiesto hromady technických hlásení.
• Záznam akcií — kto, čo a kedy v plugine urobil.
• Upozornenia e-mailom, prípadne do ďalších systémov.

Rýchlosť a poriadok

• Optimalizácia obrázkov — obrázok sa zmenší a prevedie do úsporného formátu už v prehliadači, pred nahratím. Veľký originál sa na server vôbec nedostane.
• Čistenie databázy od zvyškov po odinštalovaných pluginoch. 🔴 Nie je to jedno tlačidlo — nálezy sú rozdelené podľa istoty a hromadne sa označia len tie isté. A všetko má 30-dňové vrátenie späť.
• Dozor nad miestom na disku — upozorní skôr, než sa disk zaplní.
• Dozor nad logmi — aby vám záznamy chýb nezožrali priestor.
• Zdravie databázy a história zmien pluginov.

Posledné dve veci vznikli z konkrétnych nehôd: raz zaplnili klientovi hosting naše vlastné zálohy bez retencie, inokedy narástol súbor so záznamami chýb do neúnosnej veľkosti. Obe funkcie sú tam preto, že sa to naozaj stalo.

Skóre „Stav webu“

Všetky signály sa zlievajú do jedného čísla od 0 do 100 so štyrmi piliermi:

• Bezpečnosť — najväčšia váha.
• Zálohy — hlavne to, aká je posledná záloha čerstvá.
• Certifikát a systém — platnosť certifikátu, verzie.
• Výkon — nastavenia servera, ktoré ovplyvňujú rýchlosť.

Zmysel nie je v samotnom čísle, ale v tom, že neodborník vidí jedným pohľadom, či je niečo v neporiadku. Podrobnosti rozoberá samostatný článok.

Ako to zapadá do ekosystému

• Skóre sa prenáša do vášho účtu na branike.com, takže stav svojich webov vidíte bez prihlasovania do každého zvlášť.
• Správa viacerých webov — samostatný nástroj, ktorý na Site Manager nadväzuje.
• Fakturačný plugin mu vie vyrobiť report v PDF.
• Optimalizácia obrázkov pracuje s knižnicou médií, teda s obsahom, ktorý staviate blokmi.

Čo to nerobí

• Nenahradí hosting. Ak je server pomalý alebo padá, plugin to nespraví.
• Nezaručí, že vás nikto nenapadne. Znižuje pravdepodobnosť a hlavne skracuje čas na návrat.
• Nie je to antivírus na počítači. Chráni web, nie vaše zariadenie.
• Nezachráni web bez záloh. Všetko ostatné je nadstavba nad jednou vecou — mať kam sa vrátiť.

Na čo si dať pozor

• Zálohy zapnite v prvý deň, nie po prvom probléme.
• Ukladajte ich mimo servera.
• Nastavte retenciu. Bez nej sa disk zaplní a web prestane fungovať.
• Obnovu si raz vyskúšajte, kým ju nepotrebujete. Záloha, ktorá sa nedá obnoviť, nie je záloha.
• Dvojfaktorové prihlásenie zapnite aspoň sebe. Je to najlacnejšia ochrana, aká existuje.
• Vlastnú prihlasovaciu adresu si zapíšte na miesto, kde ju nájdete aj o rok.
• Nezapínajte všetko naraz. Bezpečnostné funkcie vedia zamknúť aj vás.

Ďalej

• Ako nastaviť automatické zálohy
• Ako obnoviť web zo zálohy
• Skóre „Stav webu“ a čo znamená
• Čo keď aktualizácia zlyhá?
• Branike Site Manager — predajná stránka