Trọng tâm 2: bảo trì trang web thông thường và đặc biệt

Chúng tôi tiếp tục của chúng tôi tập trung dành riêng cho an ninh mạng của một trang web với phân tích chuyên sâu thứ hai, lần này liên quan đến chủ đề bảo trì thông thường và đặc biệt. Trước hết, giả sử rằng trang web, giống như blog hoặc thương mại điện tử, không phải là một thực thể tĩnh: mặc dù là thực thể ảo, cửa sổ cửa hàng và không gian kỹ thuật số của bạn có thể gặp phải các vấn đề và rối loạn nghiêm trọng, chẳng hạn như do sự lỗi thời của CMS (xem các bản cập nhật liên tục trên WordPress), hoặc có lẽ là cuộc tấn công của một số sinh viên đại học mọt sách tốt bụng, vật lộn với anh ta những thí nghiệm đầu tiên về vi phạm bản quyền máy tính. Do đó, đó là một thái độ điên rồ của những người giới hạn bản thân trong việc phát triển trang web và phó mặc nó cho số phận của nó: sớm muộn gì một phần mềm độc hại hoặc loại mối đe dọa khác sẽ xuất hiện ở phía chân trời, và sau đó sẽ có rắc rối và chi phí bất ngờ phải chịu!

Làm thế nào để bảo vệ bạn khỏi các mối đe dọa và giảm thiểu rủi ro mất quyền kiểm soát doanh nghiệp của bạn? Chúng ta đã thấy tầm quan trọng của việc tổ chức, hoặc của không gian ảo nơi trang web được lưu trữ. Bây giờ chúng tôi sẽ tập trung vào bảo trì và đặc biệt là sao lưu nội dung, nghĩa là ảnh, video, văn bản và mọi thứ được lưu trữ trên trang web. Nếu một khi thao tác cứu hộ này được thực hiện bằng các công cụ thô sơ như đĩa mềm hoặc USB, hôm nay chúng tôi có một số tùy chọn có sẵn ít nhiều đáng tin cậy và ít nhiều đắt tiền, từ không gian đám mây đến cái gọi là hệ thống Lưu trữ Đính kèm Mạng (hoặc NAS). Trước khi xem chi tiết chúng, hãy dành một vài từ cho các hoạt động bảo trì thông thường.

BẢO TRÌ THÔNG THƯỜNG CỦA MỘT TRANG WEB LÀ GÌ?

Trang web, dù đơn giản hay có cấu trúc, cũng giống như một chiếc ô tô, và giống như một chiếc ô tô, thỉnh thoảng nó cần được bảo dưỡng. Bảo trì thông thường bao gồm chính xác trong kiểm soát chức năng của chính trang web: biểu mẫu liên hệ phải truyền đạt thông tin đã nhập, hình ảnh phải hiển thị, nội dung phải hiển thị chính xác trên điện thoại thông minh và máy tính bảng ... tiếc là không có "đèn cảnh báo" phát sáng như khi chúng ta đang điều khiển ô tô, vì vậy chúng tôi phải chủ động xác minh rằng trang web đang hoạt động, có tính đến bất kỳ báo cáo nào từ người dùng. Ngay khi chúng tôi nhận thấy có điều gì đó không ổn, đó sẽ là nhiệm vụ của chúng tôi với tư cách là nhà phát triển tiến hành giải quyết vấn đề hoặc thay thế nội dung bị hư hỏng.

… VÀ BẢO TRÌ ĐẶC BIỆT BAO GỒM GÌ

Nếu ví bảo dưỡng thông thường như một phiếu giảm giá thì bảo dưỡng đột xuất tương đương với việc thợ sửa chữa. Một sửa chữa rất thường xuyên khẩn cấp, bởi vì nếu trang web ngoại tuyến bất cứ lúc nào, thì nó phải được khôi phục càng sớm càng tốt, hoạt động ngay lập tức nếu cần, trong thời gian thực, với mức độ ưu tiên tối đa so với các dự án khác đang bị đe dọa. Các cơ quan web có cấu trúc như của chúng tôi có thể hành động ngay lập tức, giảm thiểu tác dụng phụ của việc biến mất khỏi vệ tinh. Đừng quên rằng một vài ngày trang web ngoại tuyến hoặc có lỗi nghiêm trọng có thể xác định mất định vị hữu cơ khó kiếm được trong nhiều tháng và thậm chí nhiều năm làm việc. Vì vậy, hãy thật cẩn thận với người mà bạn dựa vào và dịch vụ lưu trữ nào mà bạn quyết định dựa vào.

CẬP NHẬT TRANG WEB VÀ CÁC THÀNH PHẦN CỦA TRANG WEB

Một phần không thể thiếu của bảo trì thông thường là cập nhật trang web và các thành phần của nó. Bằng cách cập nhật trang web, chúng tôi chủ yếu muốn nói đến việc cập nhật chủ đề đồ họa (nếu được sử dụng) và của CMS, bộ chứa của chính trang web đó (WordPress, Magento, Joomla!, v.v.). Trong cả hai trường hợp, các phiên bản liên tục nhằm mục đích được xuất bản và chia sẻ trên mạng đảm bảo an toàn và độ tin cậy cao hơn. Các phiên bản này được thông báo bằng tin nhắn trong CMS hoặc bằng email được gửi đến hộp thư của chủ sở hữu mẫu (ví dụ: điều này xảy ra đối với giao dịch mua chủ đề trên thị trường themeforest nổi tiếng). Nhưng không chỉ trang web cần được cập nhật. Thứ hai, chúng ta cũng phải kiểm tra các plugin và widget, tức là hai thành phần chính đảm bảo hoạt động của trang web. Những thứ này, giống như chủ đề đồ họa và CMS, được cập nhật một lần và do đó yêu cầu giám sát liên tục.

SAO LƯU NỘI DUNG: CÁCH THỨC VÀ KHI NÀO THỰC HIỆN NÓ

Đến đây mọi thứ đã rõ ràng: bảo trì thông thường, cũng như bảo trì đặc biệt liên quan đến sự xuất hiện của các tình huống nghiêm trọng, nên được thực hiện định kỳ để duy trì mức độ an toàn và hoạt động cao của chính trang web đó. Chủ đề đồ họa, CMS, plugin và widget càng lỗi thời thì khả năng gặp phải một số rắc rối càng lớn. Phải nói rằng, bạn phải luôn có sẵn một bản sao dữ liệu được lưu trữ trong không gian lưu trữ. Về vấn đề này, chúng tôi nói về sao lưu trang web, tức là lưu nội dung trong bộ nhớ vật lý đặc biệt. Dưới đây chúng tôi liệt kê các lựa chọn thay thế chính, ít nhất là khả năng nhất đối với các doanh nghiệp nhỏ, vừa và lớn.

1) Sao lưu được thực hiện tự động bởi dịch vụ lưu trữ

Sao lưu tự động là giải pháp phổ biến nhất cho các trang web giới thiệu và hơn thế nữa. Đây là một dịch vụ bao gồm trong kế hoạch lưu trữ máy chủ, thường được thực hiện cứ sau 24 giờ. Ưu điểm là không phải xử lý gì, nhược điểm là không truy cập trực tiếp được dữ liệu nên thường phải nhờ đến sự trợ giúp và yêu cầu khôi phục thủ công nội dung. Khi mỗi giây đều có giá trị, bất kỳ sự chậm trễ nào do phương pháp này có thể khiến bạn phải trả giá đắt.

2) Sao lưu được cá nhân hóa trên Bộ lưu trữ đính kèm mạng (NAS)

Tùy chọn thứ hai được sử dụng trong các công ty có cấu trúc hơn là sao lưu trên các thiết bị cụ thể, được gọi là lưu trữ gắn mạng. Trong thực tế, chúng ta đang nói về đĩa và hệ thống lưu trữ nội bộ, có thể đạt được từ các giao diện đồ họa khá trực quan đặc biệt. Dữ liệu được lưu trên NAS theo tần số đã đặt, hoặc thậm chí nếu cần thiết theo cách thủ công trong trường hợp cần thiết. Hệ thống này đảm bảo nhân viên và nhân viên kiểm soát trực tiếp các bản sao lưu mà không nhất thiết phải thông qua bảng quản trị lưu trữ hoặc từ dịch vụ hỗ trợ.

3) Sao lưu đám mây trên Dropbox, Google Drive, v.v.

Tùy chọn chính thứ ba là sao lưu nội dung trên đám mây, trong trường hợp này là trên các không gian miễn phí hoặc trả phí như Dropbox, Google Drive, Sky Drive, Sugar Sync, v.v. Điểm mạnh là dễ quản lý, lưu trữ nên mọi thứ bạn cần được tải lên trực tuyến chỉ bằng một cú nhấp chuột, có thể sử dụng được ngay cả từ xa từ thiết bị di động. Điểm yếu là bản sao lưu và do đó, dữ liệu có thể bị lộ trước sự tấn công của những kẻ có ác ý tiềm tàng, có khả năng vi phạm các biện pháp bảo vệ của kho lưu trữ đám mây và chiếm quyền sở hữu nội dung của chúng tôi.

SUY NGHĨ CUỐI CÙNG VỀ BẢO TRÌ TRANG WEB

Tự mình chăm sóc bảo trì một trang web không phải là điều hiển nhiên. Đó là lý do tại sao chúng tôi tại Innovando luôn tính toán hoạt động này trong các ước tính và dịch vụ hỗ trợ của chúng tôi. Bằng cách đó, chúng tôi chắc chắn sẽ bảo vệ dữ liệu của khách hàng và ngăn chặn bất kỳ loại vấn đề hoặc mối đe dọa đối với trang web trưng bày, blog hoặc thương mại điện tử. bên trong chương tiếp theo chúng ta sẽ nói về các giao thức bảo mật ảnh hưởng đến các widget và plugin, một chủ đề mang tính thời sự cao khác nên hiểu và diễn giải chính xác, để tránh những bất ngờ khó chịu vào thời điểm tươi đẹp nhất!