Focus 2: manteniment ordinari i extraordinari del lloc

Continuem la nostra focus dedicat ciberseguretat d'un lloc web amb una segona anàlisi en profunditat, aquesta vegada relacionada amb el tema del manteniment ordinari i extraordinari. En primer lloc, diguem que el lloc, com el blog o el comerç electrònic, no és una entitat estàtica: encara que virtual, el vostre aparador i el vostre espai digital poden patir greus pertorbacions i problemes, per exemple per l'obsolescència de el CMS (vegeu actualitzacions contínues a WordPress), o potser l'atac d'un simpàtic estudiant universitari nerd, lluitant amb el seu primers experiments de pirateria informàtica. Per tant, és una actitud bogeria d'aquells que es limiten a desenvolupar el lloc i abandonar-lo al seu destí: tard o d'hora, un programari maliciós o un altre tipus d'amenaça apareixerà a l'horitzó, i llavors hi haurà problemes i costos inesperats a assumir!

Com protegir-se de les amenaces i minimitzar el risc de perdre el control del seu negoci? Ja hem vist la importància de l'allotjament, o de la espai virtual on s'allotja el lloc. Ara ens centrarem en el manteniment i, en particular, en la còpia de seguretat del contingut, és a dir, fotos, vídeos, textos i tot allò allotjat al lloc web. Si una vegada aquesta operació de rescat es va realitzar amb eines rudimentàries com el disquet o el llapis USB, avui tenim diverses opcions disponibles més o menys fiables i més o menys cars, des dels espais al núvol fins als anomenats sistemes d'emmagatzematge connectat a la xarxa (o NAS). Abans de veure'ls en detall, dediquem unes paraules a les operacions de manteniment ordinàries.

QUIN ÉS EL MANTENIMENT ORDINARI D'UN LLOC?

La web, sigui senzilla o estructurada, és com un cotxe, i com un cotxe necessita un servei de tant en tant. El manteniment ordinari consisteix precisament en control de la funcionalitat del propi lloc: el formulari de contacte ha de comunicar la informació introduïda, les imatges han de ser visibles, els continguts s'han de visualitzar correctament en telèfons intel·ligents i tauletes... malauradament no hi ha "llums d'advertència" lluminosos que s'encenen com quan estem conduint un cotxe, així que hem de verificar per iniciativa pròpia que el lloc està en funcionament, tenint en compte els informes dels usuaris. Tan bon punt observem que alguna cosa no funciona, serà el nostre deure com a desenvolupadors procedir a resoldre el problema o substitució de continguts danyats.

… I EN QUÈ CONSISTEIX EL MANTENIMENT EXTRAORDINARI

Si el manteniment ordinari es pot comparar amb un cupó, el manteniment extraordinari és més aviat equivalent a la reparació d'un mecànic. Una reparació molt sovint urgent, perquè si el lloc es desconnecta en qualsevol moment, s'ha de restaurar el més aviat possible, funcionant si cal a l'instant, en temps real, amb la màxima prioritat respecte a altres projectes en joc. Les agències web estructurades com la nostra són capaces d'actuar immediatament, minimitzant els efectes secundaris d'una desaparició dels satèl·lits. No oblidem que uns quants dies de lloc fora de línia o amb errors greus poden determinar una pèrdua de posicionament orgànic molt guanyat en mesos i fins i tot anys de treball. Així que vés amb compte en qui confies i en quin servei d'allotjament decideixes confiar.

ACTUALITZACIÓ D'UN LLOC WEB I ELS SEUS COMPONENTS

Una part integral del manteniment ordinari és l'actualització del lloc i dels seus components. Per actualitzar el lloc ens referim principalment a l'actualització del tema gràfic (si s'utilitza) i del CMS, el contenidor del mateix lloc (WordPress, Magento, Joomla!, etc.). En ambdós casos es publiquen i es comparteixen a la xarxa versions contínues dirigides garantir una major seguretat i fiabilitat. Aquestes versions s'anuncien mitjançant missatges dins del CMS o correus electrònics enviats a la bústia de correu del propietari de la plantilla (això passa, per exemple, per a les compres de temes al conegut mercat themeforest). Però no només cal actualitzar el lloc. En segon lloc també hem de comprovar els complements i els ginys, és a dir, els dos components principals que garanteixen el funcionament del lloc web. Aquests, com el tema gràfic i el CMS, s'actualitzen una vegada i, per tant, requereixen un seguiment constant.

CÒPIA DE Seguretat de Continguts: COM I QUAN REALIZAR-LA

Fins ara tot hauria de quedar clar: el manteniment ordinari, així com el manteniment extraordinari conjuntament amb l'aparició de situacions greus, s'haurien de fer periòdicament per mantenir alts nivells de seguretat i operacions del propi lloc. Com més obsolet sigui el tema gràfic, el CMS, els connectors i els ginys, més probabilitats de tenir problemes. Dit això, sempre hauríeu de tenir disponible una còpia de les dades emmagatzemades a l'espai d'allotjament. En aquest sentit, parlem de còpia de seguretat del lloc, és a dir, desar els continguts en memòries físiques especials. A continuació enumerem les principals alternatives, almenys el més probable per a petites, mitjanes i grans empreses.

1) Còpia de seguretat realitzada automàticament pel servei d'allotjament

La còpia de seguretat automàtica és la solució més popular per a llocs web d'aparador i molt més. Aquest és un servei inclòs en el pla d'allotjament del servidor, normalment es realitza cada 24 hores. L'avantatge és no haver de fer front a res, l'inconvenient és que no tens accés directe a les dades, per la qual cosa sovint has d'acudir a l'assistència i demanar la restauració manual dels continguts. Quan cada segon compta, qualsevol retard a causa d'aquest mètode us pot costar molt car.

2) Còpia de seguretat personalitzada a l'emmagatzematge connectat a la xarxa (NAS)

Una segona opció que s'utilitza en empreses més estructurades és la de fer còpies de seguretat en dispositius concrets, anomenat emmagatzematge connectat a la xarxa. A la pràctica estem parlant de discs i sistemes d'emmagatzematge intern, als quals es pot accedir des d'interfícies gràfiques especials força intuïtives. Les dades es guarden al NAS segons la freqüència establerta, o fins i tot si cal manualment en cas de necessitat. Aquest sistema garanteix el control directe de les còpies de seguretat també per part del personal i els empleats, sense passar necessàriament pel panell d'administració de l'allotjament o des del servei d'assistència.

3) Còpia de seguretat al núvol a Dropbox, Google Drive i més

La tercera opció principal és la còpia de seguretat al núvol del contingut, en aquest cas en espais gratuïts o de pagament com Dropbox, Google Drive, Sky Drive, Sugar Sync i similars. El punt fort és la facilitat de gestió i arxiu, per tant tot el que necessiteu es penja en línia amb un sol clic, fent-se utilitzable fins i tot de manera remota des d'un dispositiu mòbil. El punt feble és l'exposició de la còpia de seguretat i, per tant, de les dades a l'atac de possibles persones malintencionades, capaços de vulnerar les proteccions dels emmagatzematges al núvol i prendre possessió dels nostres continguts.

PENSAMENTS FINALS SOBRE EL MANTENIMENT DEL LLOC

Tenir cura del manteniment d'un lloc web no és gens evident. És per això que des d'Innovando sempre calculem aquesta activitat en els nostres pressupostos i serveis d'assistència. En fer-ho, estem segurs de protegir les dades dels nostres clients i prevenir qualsevol tipus de problema o amenaça cap al lloc web, bloc o comerç electrònic de l'aparador. En el el proper capítol parlarem dels protocols de seguretat que afecten els ginys i els connectors, un altre tema de gran actualitat que és bo entendre i interpretar correctament, per evitar sorpreses desagradables en el moment més bonic!