Miksi WordPress-sivusto pitää päivittää?

WordPress-sivusto ei ole valmis tuote, joka tehdään kerran ja unohdetaan. Se muistuttaa enemmän autoa: se toimii hyvin vuosia, kun se huolletaan säännöllisesti. Tärkein osa huoltoa ovat päivitykset. Tässä kirjoituksessa kerromme ilman teknistä jargonia, mitä päivitykset ovat, miksi ne ovat tärkeitä ja mitä tapahtuu, jos ne jäävät tekemättä.

Mitä WordPressissä oikeastaan päivitetään?

WordPress-sivusto koostuu kolmesta osasta. Jokaista niistä kehittää eri tekijä, ja jokaiseen tulee päivityksiä omaan tahtiinsa.

• WordPress itse on sivuston moottori. Se tallentaa tekstit ja kuvat ja näyttää ne kävijöille.
• Teema on sivuston ulkoasu: värit, fontit ja sivujen asettelu.
• Lisäosat ovat lisävarusteita, jotka tuovat sivustolle uusia toimintoja. Yhteydenottolomake, verkkokaupan kassa, hakukoneoptimointi ja evästeilmoitus ovat yleensä lisäosia. Tavallisella yrityssivustolla niitä on 10–30 kappaletta.

Kun puhumme sivuston päivittämisestä, tarkoitamme kaikkien näiden osien pitämistä ajan tasalla. Pelkkä WordPressin päivittäminen ei riitä, jos lisäosat jäävät vanhoiksi.

Mitä päivitys tekee?

Päivitys on ohjelmiston tekijän julkaisema uusi versio. Se voi sisältää neljänlaisia muutoksia:

1. Tietoturvakorjauksia, jotka paikkaavat löydettyjä aukkoja.
2. Virhekorjauksia, jotka korjaavat asioita, jotka eivät ole toimineet oikein.
3. Yhteensopivuuskorjauksia, joiden ansiosta osa toimii yhdessä uusimpien selainten, palvelinten ja muiden lisäosien kanssa.
4. Uusia ominaisuuksia ja parannuksia, esimerkiksi nopeampaa toimintaa tai helpompaa muokkaamista.

Seuraavaksi käymme läpi, miksi jokainen näistä on yrityksellesi tärkeä.

1. Tietoturva: päivittämätön sivusto on auki jätetty ovi

Tämä on ylivoimaisesti tärkein syy. Ohjelmistoista löytyy jatkuvasti tietoturva-aukkoja, eli virheitä, joiden kautta ulkopuolinen voi päästä sivustolle ilman lupaa. Löytyminen ei ole huonon ohjelmoinnin merkki, vaan arkipäivää kaikessa ohjelmistossa, myös puhelimessasi ja tietokoneessasi.

Ongelma syntyy siitä, mitä aukon löytymisen jälkeen tapahtuu. Kun tekijä julkaisee korjauksen, tieto aukosta tulee samalla julkiseksi. Se on kuin ilmoitus, jossa kerrotaan, minkä merkkisen lukon saa auki millä tempulla. Päivittäneet sivustot ovat turvassa. Päivittämättömät ovat helppo kohde.

Hyökkäykset eivät ole henkilökohtaisia. Moni ajattelee, ettei pienen yrityksen sivusto kiinnosta ketään. Murtautujat eivät kuitenkaan valitse kohteitaan käsin. Automaattiset ohjelmat käyvät läpi miljoonia sivustoja vuorokaudessa ja etsivät niistä tunnettuja aukkoja. Jos sivustosi löytyy listalta, se murretaan, olipa yrityksesi pieni tai suuri.

Suurin osa aukoista löytyy lisäosista. WordPressin tietoturvaan erikoistuneen Patchstackin vuosiraporttien mukaan yli 90 prosenttia WordPressin haavoittuvuuksista on lisäosissa, eikä itse WordPressissä. Siksi jokaisen lisäosan pitäminen ajan tasalla on niin tärkeää.

Mitä murto tarkoittaa käytännössä?

Murrettu sivusto ei aina näytä rikkinäiseltä. Usein murtautuja haluaa pysyä huomaamattomana mahdollisimman pitkään. Tyypillisiä seurauksia ovat:

• Sivustolle ilmestyy piilotettuja linkkejä tai sivuja, jotka mainostavat esimerkiksi lääkkeitä tai uhkapelejä.
• Kävijät ohjataan huijaussivuille.
• Google merkitsee sivuston vaaralliseksi, ja selain näyttää kävijöille punaisen varoituksen.
• Sivustoa käytetään roskapostin lähettämiseen, jolloin myös yrityksesi omat sähköpostit alkavat päätyä vastaanottajien roskapostikansioon.
• Lomakkeiden kautta kerätyt asiakastiedot vuotavat.

Viimeinen kohta on erityisen vakava. Jos henkilötietoja vuotaa, EU:n tietosuoja-asetus velvoittaa yrityksen ilmoittamaan tietoturvaloukkauksesta tietosuojavaltuutetulle 72 tunnin kuluessa. Murretun sivuston siivoaminen, maineen palauttaminen ja Googlen varoituksen poistaminen maksavat lähes aina enemmän kuin vuosien säännöllinen ylläpito.

2. Sivusto pysyy toimintakuntoisena

Sivuston ympäristö muuttuu koko ajan, vaikka et itse muuttaisi sivustolla mitään. Selaimet päivittyvät, palvelimen ohjelmistot päivittyvät ja maksupalvelut muuttavat rajapintojaan. Vanha lisäosa ei välttämättä toimi enää uudessa ympäristössä.

Pahinta on, että vika ei aina näy päällepäin. Yhteydenottolomake voi lakata lähettämästä viestejä niin, että kävijä näkee kiitosviestin, mutta viesti ei koskaan tule perille. Verkkokaupan kassa voi lakata toimimasta tietyllä maksutavalla. Tällaiset viat huomataan usein vasta, kun yhteydenottoja tai tilauksia on jäänyt tulematta viikkojen ajan.

3. Nopeampi sivusto ja parempi näkyvyys Googlessa

Päivitykset tekevät sivustosta usein nopeamman, koska tekijät parantavat ohjelmistonsa suorituskykyä jatkuvasti. Nopeus ei ole pelkkä mukavuustekijä. Hidas sivusto menettää kävijöitä, sillä moni sulkee sivun, jos se ei aukea muutamassa sekunnissa.

Google ottaa sivuston nopeuden ja turvallisuuden huomioon, kun se päättää, missä järjestyksessä hakutulokset näytetään. Ajan tasalla oleva sivusto on siis myös parempi lähtökohta hakukonenäkyvyydelle.

4. Uudet ominaisuudet käyttöön

WordPress kehittyy koko ajan. Uudet versiot tuovat esimerkiksi helpompia tapoja muokata sivuja, parempaa kuvien käsittelyä ja saavutettavuusparannuksia. Kun sivusto on ajan tasalla, nämä parannukset ovat käytössäsi ilman erillistä työtä.

Voiko päivitys rikkoa sivuston?

Voi, ja siksi moni jättää päivitykset tekemättä. Joskus kaksi lisäosaa ei toimi yhdessä päivityksen jälkeen, tai teeman ulkoasu muuttuu odottamatta. Ratkaisu ei kuitenkaan ole päivittämättä jättäminen, vaan päivittäminen oikein. Hallittu päivitys etenee näin:

1. Varmuuskopio ensin. Ennen päivitystä sivustosta otetaan tuore kopio, johon voidaan palata.
2. Päivitys. WordPress, teema ja lisäosat päivitetään.
3. Tarkistus. Sivusto käydään läpi päivityksen jälkeen: etusivu, tärkeimmät sivut, lomakkeet ja verkkokaupan kassa.
4. Korjaus tai palautus. Jos jokin meni rikki, vika korjataan tai sivusto palautetaan varmuuskopiosta edelliseen toimivaan tilaan.

Päivitä-napin painaminen on siis vain yksi osa työtä. Varmuuskopio ja tarkistus tekevät päivittämisestä turvallista.

Kuinka usein päivitykset pitää tehdä?

Tietoturvapäivitykset kannattaa asentaa heti, kun ne julkaistaan, koska murtautujat alkavat hyödyntää aukkoja usein jo samana tai seuraavana päivänä. Muiden päivitysten tilanne kannattaa tarkistaa vähintään kerran viikossa. Jos sivustoa ei ole päivitetty kuukausiin, päivityksiä on kertynyt paljon, ja niiden tekeminen kerralla on riskialttiimpaa kuin pienissä erissä.

Tunnista, onko sivustosi jäänyt jälkeen

Kirjaudu WordPressin hallintapaneeliin ja katso, mitä siellä näkyy. Sivustosi kaipaa huomiota, jos jokin näistä pitää paikkansa:

• Hallintapaneelin vasemmassa valikossa näkyy numero päivitysten kohdalla.
• Et muista, milloin sivusto on viimeksi päivitetty.
• Sivuston tekijä ei enää hoida sivustoa, eikä kukaan muu ole ottanut vastuuta.
• Sinulla ei ole tietoa, otetaanko sivustosta varmuuskopioita.
• Lisäosien joukossa on sellaisia, joita kukaan ei tiedä käyttävänsä.

Teenkö päivitykset itse vai annanko ne ammattilaiselle?

Päivitykset voi tehdä itse, jos sinulla on aikaa, varmuuskopiot ovat kunnossa ja osaat korjata tai palauttaa sivuston, jos jokin menee rikki. Moni yrittäjä huomaa kuitenkin, että päivitykset jäävät helposti muiden kiireiden alle, ja ongelmatilanteessa korjaaminen vie paljon enemmän aikaa kuin itse päivitys.

Ammattilaisen hoitamana päivitykset tehdään säännöllisesti ja hallitusti, sivusto varmuuskopioidaan joka päivä ja sen toimintaa valvotaan jatkuvasti. Sinun ei tarvitse ajatella asiaa lainkaan, ja saat kuukausittain yhteenvedon siitä, mitä on tehty.

Yhteenveto

• WordPress-sivusto koostuu WordPressistä, teemasta ja lisäosista, ja kaikki niistä pitää päivittää.
• Tärkein syy päivittää on tietoturva. Päivittämättömät sivustot ovat automaattisten hyökkäysten helppo kohde.
• Päivitykset pitävät sivuston toimintakuntoisena, nopeana ja hyvässä asemassa Googlessa.
• Turvallinen päivitys tarkoittaa varmuuskopiota ennen päivitystä ja tarkistusta sen jälkeen.
• Tietoturvapäivitykset asennetaan heti, muut tarkistetaan vähintään viikoittain.