En WordPress-side er ikke ferdig bare fordi den er publisert.
For mange små bedrifter blir nettsiden liggende i bakgrunnen etter lansering. Den ser kanskje grei ut, men bak fasaden kan det samle seg gamle plugins, utestede skjema, treg lasting, svake passord, utdatert innhold og backup som ingen har prøvd å gjenopprette.
Det betyr ikke at WordPress er en dårlig løsning. WordPress er fleksibelt, kjent og praktisk for mange norske bedrifter. Men det bør behandles som et driftssystem, ikke som en brosjyre som kan glemmes.
Her er en praktisk sjekkliste for WordPress-vedlikehold som små bedrifter kan bruke selv, eller som grunnlag for å avklare ansvar med en IT- eller webpartner.
Start med ansvar, ikke med plugins
Det første spørsmålet er ikke hvilken plugin som bør oppdateres. Det første spørsmålet er hvem som har ansvar.
En liten bedrift bør vite:
- hvem som eier domenet
- hvor nettsiden hostes
- hvem som har WordPress-administrator
- hvem som følger med på oppdateringer
- hvem som tester kontaktskjema
- hvem som kan gjenopprette backup
- hvem som skal kontaktes hvis siden går ned
Når dette er uklart, blir små feil fort større. En utløpt lisens, en plugin som stopper, et skjema som ikke sender e-post eller et SSL-sertifikat som feiler kan bli liggende lenge fordi alle tror at noen andre følger med.
Har dere nettside hos en leverandør, bør ansvaret stå tydelig i avtalen. Gjelder avtalen bare hosting? Gjelder den også WordPress-oppdateringer? Gjelder den backup, skjema, sikkerhet og feilretting? Dette er akkurat den typen avklaring vi anbefaler også i artikkelen om forskjellen mellom lisens, drift og ansvar.
Sjekk backup før dere oppdaterer
Oppdateringer er viktige, men de bør ikke gjøres i blinde.
Før WordPress, tema eller plugins oppdateres, bør dere vite at det finnes en fersk backup. Ikke bare av filene, men også av databasen. WordPress består av begge deler: filer, tema, plugins, opplastede bilder og en database med sider, innlegg, innstillinger, brukere og skjemadata.
En nyttig backup-sjekk er:
- når ble siste backup tatt?
- dekker den både filer og database?
- lagres backup et annet sted enn samme webhotell?
- hvor lenge beholdes backup?
- hvem kan gjenopprette den?
- er gjenoppretting faktisk testet?
Det siste punktet er ofte det viktigste. En backup som aldri er testet, er mer et håp enn en rutine.
For bedrifter som er avhengige av nettsiden for leads, booking eller salg, bør sikkerhetskopiering være en del av driftsoppsettet, ikke noe som bare sjekkes etter at noe har gått galt.
Oppdater WordPress, tema og plugins kontrollert
Utdaterte WordPress-installasjoner er en vanlig kilde til risiko. Det gjelder særlig plugins og temaer, fordi de ofte utvider WordPress med kode fra mange ulike leverandører.
En enkel og trygg rekkefølge er:
- Ta eller bekreft backup.
- Sjekk om nettsiden har kjente kritiske funksjoner, som skjema, nettbutikk, booking eller medlemsinnlogging.
- Oppdater plugins og temaer.
- Oppdater WordPress-kjerne hvis den ikke allerede er oppdatert.
- Test de viktigste sidene og funksjonene.
- Tøm cache hvis siden bruker cache.
- Noter hva som ble gjort.
For en helt enkel firmaside kan dette ofte gjøres raskt. For nettbutikk, booking, medlemsløsning eller spesialtilpasset tema bør oppdateringer gjøres mer forsiktig, gjerne med testmiljø eller ekstra kontroll.
Hvis en plugin ikke har vært oppdatert på lang tid, bør dere vurdere om den fortsatt er trygg å bruke. Det samme gjelder plugins dere ikke lenger vet hvorfor er installert.
Fjern det som ikke brukes
Mange WordPress-sider samler opp rester over tid:
- gamle plugins som er deaktivert, men fortsatt installert
- temaer som ikke brukes
- gamle administratorbrukere
- test-sider og gamle kampanjesider
- kontaktpersoner som har sluttet
- integrasjoner ingen lenger eier
- bilder og dokumenter med uklare filnavn
Alt dette trenger ikke slettes ukritisk. Men det bør gjennomgås.
Gamle plugins kan gi unødvendig angrepsflate. Gamle brukere kan gi tilgang til personer som ikke lenger skal ha det. Gamle sider kan skape forvirring i Google eller for kunder som finner dem via søk.
En god regel er enkel: hvis dere ikke vet hvorfor noe finnes, finn det ut før dere lar det bli liggende.
Test kontaktskjema og e-post
Kontaktskjema er et av de mest oversette punktene i WordPress-vedlikehold.
Et skjema kan se riktig ut for besøkende, men likevel ikke levere meldinger. Årsaken kan være endret e-postoppsett, spamfilter, manglende SMTP-oppsett, feil mottakeradresse, ødelagt plugin, DNS-endringer eller at meldinger havner i søppelpost.
Test jevnlig:
- at skjemaet faktisk sender
- at riktig person mottar meldingen
- at avsender og svaradresse fungerer
- at spam-beskyttelse ikke blokkerer ekte henvendelser
- at personverntekst og samtykke er rimelig for skjemaets bruk
- at skjemadata ikke lagres lenger enn nødvendig
Dette er spesielt viktig hvis nettsiden brukes til tilbudsforespørsler, booking, support eller rekruttering. Et ødelagt skjema kan koste mer enn selve vedlikeholdsjobben.
For sider som sender e-post fra webhotell eller via WordPress, bør dere også vite hvordan e-posten er satt opp. Se gjerne Trønder Data sin side om webhosting hvis dere trenger drift av nettside, e-post eller webmiljø.
Se over administratorer og innlogging
WordPress-admin bør ikke være en felles nøkkel alle deler.
Gå gjennom brukerne og sjekk:
- hvem som har administratorrolle
- om tidligere ansatte eller gamle leverandører fortsatt har tilgang
- om hver person har egen bruker
- om passordene er sterke nok
- om tofaktor bør aktiveres
- om brukere har høyere rolle enn de trenger
Administratorrollen bør bare gis til personer som faktisk trenger full kontroll. En person som bare skal skrive nyheter eller rette tekst, trenger normalt ikke administrator.
Dette henger sammen med samme prinsipp som i IT-drift ellers: minst mulig tilgang, men nok til å gjøre jobben. Trønder Data har også skrevet om hvorfor adminbrukere krever strengere kontroll.
Sjekk hastighet, bilder og cache
En treg nettside er ikke bare irriterende. Den kan gi færre henvendelser, dårligere brukeropplevelse og svakere synlighet i søk.
Det er lett å gjøre WordPress tregere over tid:
- store bilder lastes opp rett fra mobil eller kamera
- flere plugins legger inn scripts på alle sider
- gamle sider får tunge elementer
- cache er feil konfigurert
- webhotellet har for lite ressurser
- tema eller builder laster mer enn siden trenger
En månedlig sjekk trenger ikke være avansert. Test forsiden og de viktigste landingssidene på mobil. Se om bildene er rimelige i størrelse. Kontroller at cache fungerer. Bruk gjerne Google Search Console eller PageSpeed Insights som støtte, men ikke jag poeng uten å forstå hva som faktisk påvirker brukerne.
Vi har skrevet mer om hvorfor nettsideytelse og sikkerhet er avgjørende. For små bedrifter handler dette ofte om helt praktiske ting: rask lasting, trygg drift og sider som fungerer når kunden trenger dem.
Ikke glem innholdet
Teknisk vedlikehold er bare halve jobben. Innholdet må også holdes levende.
Sjekk jevnlig:
- om åpningstider, telefonnummer og e-post er riktige
- om ansatte, tjenester og priser er oppdatert
- om gamle kampanjer fortsatt ligger ute
- om lenker peker til sider som finnes
- om bilder fortsatt er relevante
- om viktige sider har tydelig neste steg for kunden
- om sidetitler og beskrivelser fortsatt stemmer
En nettside som aldri oppdateres, kan gi feil inntrykk selv om teknikken fungerer. Det gjelder særlig små bedrifter der nettsiden ofte er første møte med kunden.
Artikkelen Publisert nettside blir glemt handler nettopp om dette: lansering er starten på nettsidens liv, ikke slutten.
Sjekk webhotell, PHP og SSL
Noen vedlikeholdspunkter ligger utenfor WordPress, men påvirker WordPress direkte.
Minst noen ganger i året bør dere vite:
- om PHP-versjonen fortsatt er støttet
- om SSL-sertifikatet fornyes automatisk
- om domenet er registrert på riktig eier
- om DNS og e-postoppsett er dokumentert
- om webhotellet har nok kapasitet
- om serverbackup og WordPress-backup dekker ulike behov
Dette blir ekstra viktig ved flytting av nettside, bytte av leverandør eller endring i e-post. Ikke avslutt et gammelt webhotell før dere vet om e-post, DNS, skjema eller gamle filer fortsatt er avhengige av det.
Hvis dere planlegger ny side eller ønsker mer kontroll på drift, kan Trønder Data hjelpe med nettside, hosting, WordPress og teknisk oppfølging.
Lag en enkel vedlikeholdsrytme
WordPress-vedlikehold trenger ikke være tungt. Det viktigste er at det skjer jevnlig.
En praktisk månedlig rytme kan være:
- bekreft at backup finnes
- oppdater WordPress, tema og plugins kontrollert
- test kontaktskjema
- sjekk administratorbrukere
- test forsiden og viktige sider på mobil
- se etter åpenbare hastighetsproblemer
- kontroller at viktig kontaktinformasjon stemmer
- noter eventuelle feil eller restpunkter
Hver tredje eller sjette måned kan dere ta en grundigere gjennomgang av innhold, SEO, bilder, gamle sider, teknisk oppsett og sikkerhet.
For noen bedrifter passer dette som en fast del av en serviceavtale. For andre holder det med en timebank der små endringer, feilsøking og kontroller kan tas når behovet dukker opp.
Når bør dere be om hjelp?
Det er fullt mulig å gjøre mye WordPress-vedlikehold selv. Men det finnes noen tegn på at det er lurt å få hjelp:
- dere vet ikke om backup kan gjenopprettes
- oppdateringer feiler eller gir hvit side
- kontaktskjema leverer ikke stabilt
- siden er treg uten åpenbar årsak
- det finnes mange gamle plugins eller administratorer
- nettbutikken, booking eller skjema er forretningskritisk
- ingen vet hvem som eier domene, DNS eller hosting
- dere skal bytte leverandør eller flytte siden
Da er målet ikke bare å «fikse WordPress». Målet er å få kontroll på nettsiden som en del av bedriftens digitale drift.
Kort oppsummert
WordPress-vedlikehold handler om mer enn å trykke på oppdater-knappen.
Små bedrifter bør ha kontroll på ansvar, backup, oppdateringer, plugins, skjema, administratorer, sikkerhet, hastighet, innhold, webhotell og domenet. Det trenger ikke være komplisert, men det må være regelmessig.
Den beste rutinen er enkel nok til at den faktisk blir gjort, og tydelig nok til at alle vet hvem som har ansvar når noe slutter å virke.
Videre lesing
