Bezpieczeństwo · Strony WWW
Czy Twoja strona jest bezpieczna? 5 pytań, które powinieneś zadać swojemu obecnemu administratorowi
Prowadzisz firmę, a strona WWW ma po prostu działać. Nie musisz być informatykiem, ale warto wiedzieć, czy ktoś faktycznie nad nią czuwa.
Poniżej pięć pytań, które możesz zadać obecnemu hostingowi, freelancerowi albo „koledze od strony”. Odpowiedzi (albo ich brak) szybko pokażą, czy masz spokój, czy tylko nadzieję.
Pytanie 1
Kiedy ostatnio widziałeś kopię zapasową?
W skrócieDobra odpowiedź brzmi konkretnie: data ostatniej kopii, częstotliwość i kto odpowiada za przywrócenie.
Kopia zapasowa to nie checkbox w umowie, tylko plik, który da się przywrócić, gdy coś pójdzie nie tak. Wypadek przy aktualizacji, błąd hostingu, wirus na WordPressie albo przypadkowe skasowanie treści: bez kopii wracasz do zera.
Zapytaj wprost: gdzie leży backup, jak często powstaje i czy kiedykolwiek robiono z niego próbne odtworzenie. „Mamy backup u hostingu” to za mało, jeśli nikt nie sprawdzał, czy da się z niego odbudować stronę w rozsądnym czasie.
Dla mikro-firmy wystarczy prosta zasada: codzienna kopia plików, regularna kopia bazy (jeśli jest CMS) i przechowywanie kopii poza tym samym serwerem co strona. Przy wdrożeniu strony warto od razu ustalić, kto odpowiada za kopie i monitoring.
Pytanie 2
Ile czekasz na odpowiedź, gdy zmieniasz numer telefonu na stronie?
W skrócieJeśli prosta zmiana treści trwa dłużej niż rozmowa z klientem, administrator nie nadąża albo proces jest zbyt skomplikowany.
Dla klienta numer na stronie to podstawa. Dla Ciebie: godziny otwarcia, adres, zdjęcie zespołu. To nie „duży projekt”, tylko bieżąca obsługa. Jeśli czekasz tydzień na maila z ticketu albo musisz sam logować się do panelu, którego nie rozumiesz, coś jest nie tak.
Zmierz to realnie: ile od zgłoszenia do widocznej zmiany na stronie? Jedna dobła to jeszcze akceptowalne przy małej firmie. Dwa tygodnie ciszy to sygnał, że nie jesteś priorytetem.
Przy współpracy z jedną osobą masz jasny kanał kontaktu i ustalony sposób zmian. Piszesz, co zmienić — bez FTP, bez kolejki na infolinii i bez szukania „tego od strony”.
Pytanie 3
Czy wiesz, co to DNS i dlaczego nie musisz o tym wiedzieć?
W skrócieNie musisz rozumieć DNS. Musisz mieć kogoś, kto rozumie i bierze za to odpowiedzialność.
DNS to „książka telefoniczna internetu”: łączy nazwę Twojej domeny (np. firma.pl) z serwerem, na którym stoi strona i poczta. Gdy ktoś przenosi hosting, zmienia pocztę albo dodaje subdomenę, rusza się właśnie DNS.
Nie musisz znać rekordów A, CNAME ani MX. Musisz wiedzieć, kto to ogarnia, gdy coś przestaje działać po przenosinach. Błąd w DNS = strona niewidoczna albo maile wracają do nadawcy. To jeden z najczęstszych powodów „nagle nic nie działa” po taniej migracji.
Dobra współpraca wygląda tak: domena zostaje Twoją własnością, a wykonawca — jeśli chcesz — pomaga przy DNS. Ty nie logujesz się do panelu rejestratora, chyba że chcesz. Tłumaczy po ludzku, co robi i po co.
Pytanie 4
Kto ma hasła do Twojej strony i czy w ogóle wiesz, gdzie one są?
W skrócieJeśli nie wiesz, jak odzyskać dostęp do własnej strony w ciągu godziny, ryzykujesz przestój w najgorszym momencie.
Panel hostingu, FTP, baza danych, WordPress, poczta, domena: to często pięć różnych loginów w pięciu miejscach. Po latach nikt nie pamięta, kto co zakładał. Gdy poprzedni wykonawca znika, zostajesz z blokadą.
Zapytaj: gdzie są hasła (menedżer haseł, nie kartka w szufladzie), kto ma dostęp admina i czy po zakończeniu współpracy dostajesz pełne dane. Strona firmowa nie powinna być zakładnikiem jednej osoby.
Przy wdrożeniu ustalam jeden kanał kontaktu i przejrzysty zakres dostępu. Nie musisz pamiętać haseł do cPanela, jeśli nie chcesz. Ty dostajesz efekt: działającą stronę.
Pytanie 5
Kiedy ostatnio ktoś sprawdził, czy strona w ogóle działa?
W skrócie„Nie wiedziałem, że strona leży” to zdanie, którego właściciel firmy nie powinien nigdy wypowiedzieć.
Strona może być niedostępna godzinami, zanim ktokolwiek zauważy, zwłaszcza w weekend lub w święto. Klient wchodzi z Google, widzi błąd i dzwoni gdzie indziej. Monitoring to nie luksus, tylko wczesne ostrzeżenie.
Zapytaj: czy ktoś dostaje alert, gdy strona nie odpowiada? Czy SSL (kłódka w przeglądarce) jest odnawiany automatycznie? Wygasły certyfikat to czerwony ekran ostrzeżenia. Klienci uciekają, nie czytając regulaminu.
Po wdrożeniu warto ustalić, kto pilnuje dostępności i certyfikatu. Nie czekaj, aż ktoś zgłosi problem po tygodniu.
1. Kiedy ostatnio widziałeś kopię zapasową?
W skrócie: Dobra odpowiedź brzmi konkretnie: data ostatniej kopii, częstotliwość i kto odpowiada za przywrócenie.
Kopia zapasowa to nie checkbox w umowie, tylko plik, który da się przywrócić, gdy coś pójdzie nie tak. Wypadek przy aktualizacji, błąd hostingu, wirus na WordPressie albo przypadkowe skasowanie treści: bez kopii wracasz do zera.
Zapytaj wprost: gdzie leży backup, jak często powstaje i czy kiedykolwiek robiono z niego próbne odtworzenie. „Mamy backup u hostingu” to za mało, jeśli nikt nie sprawdzał, czy da się z niego odbudować stronę w rozsądnym czasie.
Dla mikro-firmy wystarczy prosta zasada: codzienna kopia plików, regularna kopia bazy (jeśli jest CMS) i przechowywanie kopii poza tym samym serwerem co strona. Przy wdrożeniu strony warto od razu ustalić, kto odpowiada za kopie i monitoring.
2. Ile czekasz na odpowiedź, gdy zmieniasz numer telefonu na stronie?
W skrócie: Jeśli prosta zmiana treści trwa dłużej niż rozmowa z klientem, administrator nie nadąża albo proces jest zbyt skomplikowany.
Dla klienta numer na stronie to podstawa. Dla Ciebie: godziny otwarcia, adres, zdjęcie zespołu. To nie „duży projekt”, tylko bieżąca obsługa. Jeśli czekasz tydzień na maila z ticketu albo musisz sam logować się do panelu, którego nie rozumiesz, coś jest nie tak.
Zmierz to realnie: ile od zgłoszenia do widocznej zmiany na stronie? Jedna dobła to jeszcze akceptowalne przy małej firmie. Dwa tygodnie ciszy to sygnał, że nie jesteś priorytetem.
Przy współpracy z jedną osobą masz jasny kanał kontaktu i ustalony sposób zmian. Piszesz, co zmienić — bez FTP, bez kolejki na infolinii i bez szukania „tego od strony”.
3. Czy wiesz, co to DNS i dlaczego nie musisz o tym wiedzieć?
W skrócie: Nie musisz rozumieć DNS. Musisz mieć kogoś, kto rozumie i bierze za to odpowiedzialność.
DNS to „książka telefoniczna internetu”: łączy nazwę Twojej domeny (np. firma.pl) z serwerem, na którym stoi strona i poczta. Gdy ktoś przenosi hosting, zmienia pocztę albo dodaje subdomenę, rusza się właśnie DNS.
Nie musisz znać rekordów A, CNAME ani MX. Musisz wiedzieć, kto to ogarnia, gdy coś przestaje działać po przenosinach. Błąd w DNS = strona niewidoczna albo maile wracają do nadawcy. To jeden z najczęstszych powodów „nagle nic nie działa” po taniej migracji.
Dobra współpraca wygląda tak: domena zostaje Twoją własnością, a wykonawca — jeśli chcesz — pomaga przy DNS. Ty nie logujesz się do panelu rejestratora, chyba że chcesz. Tłumaczy po ludzku, co robi i po co.
4. Kto ma hasła do Twojej strony i czy w ogóle wiesz, gdzie one są?
W skrócie: Jeśli nie wiesz, jak odzyskać dostęp do własnej strony w ciągu godziny, ryzykujesz przestój w najgorszym momencie.
Panel hostingu, FTP, baza danych, WordPress, poczta, domena: to często pięć różnych loginów w pięciu miejscach. Po latach nikt nie pamięta, kto co zakładał. Gdy poprzedni wykonawca znika, zostajesz z blokadą.
Zapytaj: gdzie są hasła (menedżer haseł, nie kartka w szufladzie), kto ma dostęp admina i czy po zakończeniu współpracy dostajesz pełne dane. Strona firmowa nie powinna być zakładnikiem jednej osoby.
Przy wdrożeniu ustalam jeden kanał kontaktu i przejrzysty zakres dostępu. Nie musisz pamiętać haseł do cPanela, jeśli nie chcesz. Ty dostajesz efekt: działającą stronę.
5. Kiedy ostatnio ktoś sprawdził, czy strona w ogóle działa?
W skrócie: „Nie wiedziałem, że strona leży” to zdanie, którego właściciel firmy nie powinien nigdy wypowiedzieć.
Strona może być niedostępna godzinami, zanim ktokolwiek zauważy, zwłaszcza w weekend lub w święto. Klient wchodzi z Google, widzi błąd i dzwoni gdzie indziej. Monitoring to nie luksus, tylko wczesne ostrzeżenie.
Zapytaj: czy ktoś dostaje alert, gdy strona nie odpowiada? Czy SSL (kłódka w przeglądarce) jest odnawiany automatycznie? Wygasły certyfikat to czerwony ekran ostrzeżenia. Klienci uciekają, nie czytając regulaminu.
Po wdrożeniu warto ustalić, kto pilnuje dostępności i certyfikatu. Nie czekaj, aż ktoś zgłosi problem po tygodniu.