אתר יפה הוא נכס. אבל המראה הוא רק שכבה אחת. מתחתיו יש דומיין, רשומות DNS, אחסון, תעודת אבטחה, גיבויים וסיסמאות ניהול. כשאחד מהם לא מסודר, האתר נופל או נעלם, ולפעמים לוקח איתו גם את הדואר של החברה.
העיצוב הוא הצד שרואים
המעצב או הסטודיו שלכם אחראים על המראה, על החוויה ועל המסרים. זה מקצוע בפני עצמו ואנחנו לא נכנסים אליו. מה שקורה בפועל הוא שאחרי ההשקה נשארות שאלות שאף אחד לא סימן כשלו. מי מחדש את הדומיין. מי בודק שהגיבוי עובד. מי מקבל התראה כשהאתר יורד בשבת בבוקר.
רוב העסקים מגלים את התשובות ביום הרע. האתר נופל, הטלפון מתחיל לצלצל, ומתברר שהדומיין רשום על חשבון פרטי של מישהו שעזב את החברה לפני שנתיים. בירור שהיה צריך לקחת חצי שעה הופך לשבוע.
- מי הבעלים הרשום של הדומיין, ומתי הוא מתחדש
- איפה האתר מאוחסן ומי משלם על האחסון
- מי מחזיק את סיסמאות הניהול ואת הגיבויים
- מי אחראי לעדכוני המערכת והתוספים
- לאן מגיעות ההודעות מטופס יצירת הקשר
אין כאן כוונה להפחיד אף אחד. פשוט כדאי שהתשובות יהיו רשומות במקום אחד ולא בראש של מישהו. זה ההבדל בין תקלה של עשרים דקות לתקלה שנמשכת שבוע.
הדומיין וה-DNS, מי באמת הבעלים
הדומיין הוא הנכס. האתר הוא רק מה שיושב עליו. אם הדומיין רשום על שם ספק ולא על שם החברה, אתם שוכרים את הכתובת שלכם במקום להחזיק בה. החלפת ספק במצב הזה הופכת למשא ומתן, במקום לפעולה טכנית של עשר דקות.
- בדקו במסמכי הרישום מי מופיע כבעל הדומיין ומי איש הקשר
- ודאו שכתובת הדואר הרשומה שם היא כתובת של החברה ולא של אדם פרטי
- העבירו את הרישום לחשבון בבעלות החברה, עם שני אנשי קשר לפחות
- הפעילו חידוש אוטומטי ורשמו את תאריך התפוגה ביומן
- שמרו צילום של טבלת רשומות ה-DNS לפני כל שינוי
רשומות ה-DNS הן לוח המחוונים של הדומיין. שינוי קטן שם, למשל רשומה שמצביעה על שרת אחר, יכול להעיף את האתר וגם את הדואר. לכן כל שינוי נעשה עם גיבוי של הטבלה הקודמת, ובידיים שיודעות מה הן עושות.
עוד דבר קטן שחוסך הרבה. החזיקו רשימה של כל הדומיינים של החברה, כולל אלה שקניתם פעם לקמפיין ושכחתם. דומיין שפג תוקף מתפנה לכל אחד, ולפעמים הוא נתפס בדיוק בגלל השם שלכם.
אחסון, גיבוי ומי מחזיר את האתר לאוויר
שאלו את הספק שאלה אחת פשוטה. אם האתר נמחק היום בצהריים, מתוך מה אתם משחזרים אותו ובתוך כמה זמן. אם התשובה מגומגמת, אין גיבוי. גיבוי שמעולם לא ניסו לשחזר ממנו הוא לא גיבוי, הוא הבטחה.
| מה צריך להיות מסודר | מי אחראי בפועל |
|---|---|
| עיצוב, תוכן ובניית הדפים | המעצב או הסטודיו שלכם |
| דומיין, רשומות DNS וחידושים | מו-טק, מול רשם הדומיינים |
| אחסון, גיבוי ושחזור | מו-טק, יחד עם ספק האחסון |
| תעודת אבטחה ועדכוני מערכת | מו-טק, בניטור שוטף |
| דואר עסקי ותיבות העובדים | מו-טק, בתוך מיקרוסופט 365 |
אנחנו בונים לכל לקוח דשבורד ניהול IT שמרכז בדיוק את הדברים האלה במקום אחד. דומיינים, תיבות דואר, מנויי תוכנה וציוד לפי עובד. ככה אף אחד לא צריך לזכור בעל פה מתי הדומיין מתחדש.
כדאי גם להסכים מראש על זמנים. כמה זמן לוקח שחזור מלא, מי מעדכן את הלקוחות בינתיים, ומי מאשר בסוף שהאתר חזר לעבוד. בלי הסכמה כזו כולם מחכים לכולם בזמן שהאתר למטה.
תעודה, עדכונים וסיסמאות ניהול
HTTPS הוא לא תוספת. בלי תעודה תקפה הדפדפן מציג אזהרה, והגולש עוזב לפני שראה את העיצוב. תעודות מתחדשות אוטומטית ברוב המקרים, אבל החידוש נשבר בשקט אחרי מעבר אחסון או שינוי רשומה. לכן צריך ניטור שמתריע יום לפני התפוגה ולא שבוע אחריה.
- וורדפרס וכל תוסף שמותקן עליו הם משטח תקיפה. תוסף נטוש הוא דלת פתוחה
- עדכונים נבדקים בסביבת בדיקה קודם, ורק אחר כך באתר החי
- משתמש ניהול אישי לכל אדם, בלי חשבון משותף
- אימות דו שלבי על כל חשבון ניהול, כולל אצל ספק האחסון
- הרשאת עריכה לכתבנים, לא הרשאת מנהל מערכת
הסיסמאות הן החלק הרגיש. אם הסיסמה לאתר יושבת היום בהתכתבות וואטסאפ עם פרילנסר, זו בעיה בפני עצמה. סיסמאות ניהול נכנסות לכלי סיסמאות מנוהל של החברה, ומי שעוזב מאבד גישה באותו יום, לא בעוד חצי שנה.
אם האתר שלכם גם גובה כסף, הרף עולה. שם כל תוסף תשלומים, כל הרשאה מיותרת וכל סיסמה חשופה הם סיכון ישיר להכנסה ולא רק אי נוחות טכנית.
מהירות, נגישות והפרטיות של הטופס
מהירות היא בעיקר תמונות. עיצוב עשיר שנשמר בקבצים כבדים הופך לאתר שנטען לאט בסלולר, ושם נמצא רוב הקהל בישראל. תמונות בגודל הנכון, פורמט מודרני ודחיסה נכונה פותרים את רוב הסיפור בלי לגעת בעיצוב עצמו.
נגישות היא חובה רגולטורית בישראל, לא נחמדות. ניגודיות צבעים, ניווט מלא במקלדת, טקסט חלופי לתמונות והצהרת נגישות בעמוד נפרד. את זה כדאי לסגור מול המעצב עוד בשלב האפיון, כי תיקון בדיעבד תמיד יוצא יקר יותר.
עוד נקודה שחוזרת אצלנו היא סקריפטים חיצוניים. כל פיקסל מדידה או צאט שמדביקים באתר טוען קוד של חברה אחרת. זה מאט את הטעינה וגם מעביר מידע על הגולשים הלאה, ולכן שווה לעבור על הרשימה פעם בשנה ולמחוק מה שלא בשימוש.
כל פנייה שנכנסת דרך האתר היא מידע אישי של אדם. בררו לאן היא נשמרת, מי יכול לקרוא אותה וכמה זמן היא נשארת שם. עמוד מדיניות פרטיות שמתאר את זה נכון הוא חלק מהאתר ולא נספח.
הדואר של החברה יושב על אותו דומיין
זו הנקודה שהופכת טעות קטנה לתקלה משביתה. האתר והדואר חולקים את אותו דומיין, אבל הם רשומות שונות לגמרי. ספק שמעביר אחסון וכותב מחדש את הטבלה בלי לשים לב, מוריד את הדואר של כל החברה. עסק יכול לחיות יום אחד בלי אתר. בלי דואר הוא פשוט לא עובד.
לכן אנחנו מבקשים להיות בתמונה לפני כל מעבר. המעצב עובד על האתר, ואנחנו שומרים על רשומות הדואר, ההרשאות והגיבויים. תחת שירותי ה-IT המנוהלים שלנו יש SLA מחייב, מענה תוך 10 דקות ותקלה משביתה תוך 30 דקות, בכל שעה.
אנחנו מחזיקים באותו מקום גם את הציוד ואת תיבות הדואר של העובדים, כך שאין מצב שהאתר עובד והמשרד תקוע. יש לנו מעבדה לתיקון מחשבים, ואפשר להזמין דרכנו ציוד מחשוב וסלולר במחירי יבואן.
אתר יפה שלא נפתח, או דואר שנפל בגלל שינוי דומיין, הם לא באג בעיצוב.
שאלות נפוצות
מי צריך להיות רשום כבעל הדומיין של האתר?
החברה עצמה, תמיד. הרישום צריך לשבת בחשבון שכתובת הדואר שלו ארגונית, עם יותר מאיש קשר אחד. אם הדומיין רשום היום על שם ספק או על שם עובד, בקשו העברה לפני כל פרויקט חדש.
האתר שלנו בנוי בוורדפרס. מה מסוכן שם?
התוספים. כל תוסף הוא קוד של מישהו אחר שרץ אצלכם, ותוסף שלא מתעדכן הופך לדלת פתוחה. אנחנו מצמצמים את מספר התוספים, מעדכנים בסביבת בדיקה לפני האתר החי ומנטרים שינויים בקבצים.
מו-טק בונה או מעצבת אתרים?
לא, וזה בכוונה. העיצוב והבנייה נשארים אצל המעצב או הסטודיו שלכם. אנחנו לוקחים את מה שמסביב, דומיין, DNS, אחסון, תעודות, גיבויים, אבטחת מידע והדואר העסקי. שני הצדדים עובדים טוב יחד כשכל אחד עושה את שלו.
כל כמה זמן צריך לבדוק שהגיבוי של האתר עובד?
לפחות פעם ברבעון, ותמיד אחרי שינוי גדול. בדיקה אמיתית היא שחזור לסביבה נפרדת, לא מבט ברשימת קבצים. אנחנו מתעדים את מועד הבדיקה האחרונה בדשבורד, כדי שלא יישאר ספק.
קשור לנושא: שירותי IT מנוהלים לעסקים · דשבורד ניהול IT · מה נכנס לשירותי מחשוב לעסק · דברו איתנו