Красивый сайт это актив. Но Внешний вид лишь один из слоёв. Под ним находятся домен, записи DNS, хостинг, сертификат безопасности, резервные копии и пароли администратора. Когда что-то из этого не в порядке, сайт падает или исчезает, а иногда забирает с собой и корпоративную почту.
Дизайн: видимая сторона сайта
За внешний вид, пользовательский опыт и посылы отвечает ваш дизайнер или студия. Это отдельная профессия, и мы в неё не вмешиваемся. На практике же после запуска остаются вопросы, которые никто не взял на себя. Кто продлевает домен. Кто проверяет, что резервная копия работает. Кто получает уведомление, когда сайт падает в субботу утром.
Большинство компаний узнают ответы в самый неудачный день. Сайт падает, телефон начинает звонить, и выясняется, что домен оформлен на личный аккаунт сотрудника, который ушёл два года назад. Выяснение, на которое должно уходить полчаса, растягивается на неделю.
- Кто зарегистрированный владелец домена и когда он продлевается
- Где размещён сайт и кто платит за хостинг
- У кого хранятся пароли администратора и резервные копии
- Кто отвечает за обновления системы и плагинов
- Куда приходят сообщения из контактной формы
Мы никого не хотим пугать. Просто ответы должны быть записаны в одном месте, а не храниться у кого-то в голове. В этом разница между сбоем на двадцать минут и сбоем, который тянется неделю.
Домен и DNS: кто настоящий владелец
Домен, а не сайт, и есть ваш актив. Сайт лишь размещён на нём. Если домен оформлен на подрядчика, а не на компанию, вы арендуете собственный адрес вместо того, чтобы владеть им. Смена подрядчика в такой ситуации превращается в переговоры, а не в техническую операцию на десять минут.
- Проверьте в регистрационных данных, кто указан владельцем домена и кто контактное лицо
- Убедитесь, что указанный там адрес электронной почты принадлежит компании, а не частному лицу
- Переведите регистрацию на аккаунт компании, указав не менее двух контактных лиц
- Включите автопродление и запишите дату окончания в календарь
- Сохраняйте снимок таблицы DNS-записей перед каждым изменением
DNS-записи служат панелью управления доменом. Небольшое изменение там, например запись, указывающая на другой сервер, может обрушить и сайт, и почту. Поэтому любое изменение делается с резервной копией предыдущей таблицы и руками, которые знают, что делают.
Ещё одна мелочь, которая экономит массу времени. Ведите список всех доменов компании, включая те, что когда-то купили для рекламной кампании и забыли. Просроченный домен становится доступен любому, и порой его забирают именно из-за вашего имени.
Хостинг, резервные копии и кто возвращает сайт в строй
Задайте подрядчику один простой вопрос. Если сайт удалят сегодня в полдень, из чего вы его восстановите и за какое время. Если ответ невнятный, резервной копии нет. Копия, из которой никогда не пробовали восстановиться, это не резервная копия, а обещание.
| Что должно быть налажено | Кто отвечает на практике |
|---|---|
| Дизайн, контент и разработка страниц | Ваш дизайнер или студия |
| Домен, DNS-записи и продления | MO-TECH, совместно с регистратором доменов |
| Хостинг, резервное копирование и восстановление | MO-TECH, вместе с хостинг-провайдером |
| SSL-сертификат и обновления системы | MO-TECH, в режиме постоянного мониторинга |
| Корпоративная почта и ящики сотрудников | MO-TECH, в среде Microsoft 365 |
Для каждого клиента мы составляем Дашборд управления IT который собирает именно это в одном месте. Домены, почтовые ящики, подписки на ПО и оборудование в разрезе сотрудников. Так никому не нужно держать в голове, когда продлевается домен.
Стоит заранее договориться и о сроках. Сколько занимает полное восстановление, кто в это время информирует клиентов и кто в итоге подтверждает, что сайт снова работает. Без такой договорённости все ждут всех, пока сайт лежит.
Сертификат, обновления и пароли администратора
HTTPS не дополнительная опция. Без действующего сертификата браузер показывает предупреждение, и посетитель уходит, не увидев дизайна. В большинстве случаев сертификаты продлеваются автоматически, но после смены хостинга или изменения DNS-записи продление тихо ломается. Поэтому нужен мониторинг, который предупредит за день до истечения срока, а не через неделю после.
- WordPress и каждый установленный на него плагин образуют поверхность атаки. Заброшенный плагин равнозначен открытой двери
- Обновления сначала проверяются в тестовой среде и только потом ставятся на рабочий сайт
- Личный аккаунт администратора для каждого сотрудника, без общих учётных записей
- Двухфакторная аутентификация на каждом административном аккаунте, включая аккаунт у хостинг-провайдера
- Авторам контента права редактора, а не администратора
Пароли остаются самым уязвимым звеном. Если пароль от сайта сегодня лежит в переписке WhatsApp с фрилансером, это уже проблема сама по себе. Административные пароли хранятся в корпоративном менеджере паролей, а уходящий сотрудник теряет доступ в тот же день, а не через полгода.
Если ваш сайт ещё и принимает оплату, планка поднимается. Там каждый платёжный плагин, каждое лишнее право доступа и каждый открытый пароль становятся прямым риском для выручки, а не просто техническим неудобством.
Скорость, доступность и конфиденциальность формы
Скорость упирается прежде всего в изображения. Богатый дизайн, сохранённый в тяжёлых файлах, превращается в сайт, который медленно грузится на мобильных, а именно там находится большая часть аудитории в Израиле. Картинки нужного размера, современный формат и правильное сжатие решают почти всё, не затрагивая сам дизайн.
Доступность сайта в Израиле обязательна по закону, а не жест доброй воли. Контрастность цветов, полная навигация с клавиатуры, альтернативный текст для изображений и декларация о доступности на отдельной странице. Это стоит согласовать с дизайнером ещё на этапе проектирования, потому что исправлять задним числом всегда дороже.
Ещё одна тема, с которой мы сталкиваемся постоянно: внешние скрипты. Каждый пиксель аналитики или чат, вставленный на сайт, загружает код чужой компании. Это замедляет загрузку и передаёт данные о посетителях третьим лицам, поэтому стоит раз в год пересматривать список и удалять всё, что не используется.
Каждое обращение через сайт содержит персональные данные человека. Выясните, куда оно сохраняется, кто может его прочитать и сколько времени оно там хранится. Страница политики конфиденциальности, которая точно это описывает, является частью сайта, а не приложением к нему.
Почта компании работает на том же домене
Именно здесь мелкая ошибка превращается в критический сбой. Сайт и почта используют один домен, но это совершенно разные DNS-записи. Подрядчик, который переносит хостинг и по невнимательности перезаписывает таблицу, отключает почту всей компании. Бизнес может прожить день без сайта. Без почты он просто не работает.
Поэтому мы просим держать нас в курсе перед любым переносом. Дизайнер работает над сайтом, а мы следим за почтовыми записями, правами доступа и резервными копиями. В рамках управляемые IT-услуги действует обязывающий SLA: ответ в течение 10 минут и критический сбой в течение 30 минут, в любое время суток.
мы ведём в одном месте и оборудование, и почтовые ящики сотрудников, поэтому не бывает ситуации, когда сайт работает, а офис стоит. У нас есть сервисная лаборатория по ремонту компьютеров, а компьютерную и мобильную технику можно заказать через нас по ценам импортёра.
Красивый сайт, который не открывается, или почта, упавшая после смены домена: это не ошибка дизайна.
Частые вопросы
Кто должен быть зарегистрирован владельцем домена сайта?
Сама компания, всегда. Регистрация должна быть на аккаунте с корпоративным адресом электронной почты и более чем одним контактным лицом. Если домен сегодня оформлен на подрядчика или на сотрудника, запросите перенос до начала любого нового проекта.
Наш сайт построен на WordPress. Что там опасно?
Плагины. Каждый плагин означает чужой код, который выполняется у вас, а плагин без обновлений превращается в открытую дверь. Мы сокращаем число плагинов, обновляем их в тестовой среде, прежде чем трогать рабочий сайт, и отслеживаем изменения в файлах.
MO-TECH создаёт сайты или занимается их дизайном?
Нет, и это намеренно. Дизайн и разработка остаются у вашего дизайнера или студии. Мы берём на себя всё вокруг: домен, DNS, хостинг, сертификаты, резервные копии, информационную безопасность и корпоративную почту. Обе стороны отлично работают вместе, когда каждая занимается своим делом.
Как часто нужно проверять, что резервная копия сайта работает?
Не реже одного раза в квартал и всегда после крупных изменений. Настоящая проверка означает восстановление в отдельную среду, а не взгляд на список файлов. Дату последней проверки мы фиксируем в дашборде, чтобы не оставалось сомнений.
По теме: Управляемые IT-услуги для бизнеса · Дашборд управления IT · Что входит в IT-услуги для бизнеса · Свяжитесь с нами