Drift & trygghet

Slik holder du nettsiden trygg og oppdatert

Den dyreste feilen er den ingen ser. Slik sjekker du det kundene bruker, ikke bare om siden er oppe.

Når nettsiden er nede, merker noen det fort. Et kontaktskjema som har sluttet å sende e-post, merker ingen. Siden ser ut som før, kundene trykker «Send», og henvendelsene forsvinner. Derfor bør driften sjekke det kunden bruker, ikke bare om siden svarer.

Henning Navrud-Søberg
Henning Navrud-SøbergStrategi og rådgivning
Oppdatert 4. oktober 20262 min lesetid
Kortversjonen
  • Test skjema og telefonlenke jevnlig. De kan slutte å virke uten at siden ser annerledes ut.
  • Hold programvaren oppdatert. Utdaterte utvidelser er en vanlig vei inn for angripere.
  • Ta sikkerhetskopi som ligger et annet sted enn nettsiden, og prøv å gjenopprette den.
  • Bruk tofaktorinnlogging på alle administratorbrukere.

Feilene ingen ser

Skjemaet sender til en e-postadresse som ikke lenger blir lest. En oppdatering endrer noe, og skjemaet sendes ikke lenger. Telefonnummeret på mobil peker til et gammelt nummer. Domenet eller sikkerhetssertifikatet går ut fordi kortet som betalte det, har utløpt. Ingenting av dette varsler deg, og siden ser lik ut.

Oppdateringer

Bruker nettsiden et publiseringssystem som WordPress, med utvidelser, må alt holdes oppdatert. Utdaterte utvidelser er en vanlig vei inn for angripere. Ta sikkerhetskopi rett før du oppdaterer, eller oppdater en kopi først, så du kan gå tilbake hvis noe slutter å virke.

Overvåking

En oppetidstjeneste sjekker automatisk om siden svarer, og sier fra når den ikke gjør det. Den forteller derimot ikke om skjemaet virker. Det må testes for seg, ved at noen sender en henvendelse og ser at den kommer fram.

Sikkerhetskopi

En sikkerhetskopi som ligger på samme server som nettsiden, kan forsvinne sammen med den. Lagre kopien et annet sted, og prøv å gjenopprette den minst én gang, så du vet at den virker før du trenger den.

Sjekkliste: drift og sikkerhet
  • Fornyes SSL-sertifikatet automatisk?
  • Betales domenet med et kort eller en faktura som ikke går ut?
  • Ligger sikkerhetskopien et annet sted enn nettsiden?
  • Har alle administratorbrukere tofaktorinnlogging?
  • Har noen sendt en test gjennom skjemaet den siste måneden?
  • Vet du hvem som får varsel hvis siden går ned?

Ti minutter i måneden

Det meste kan du sjekke selv, uten teknisk kunnskap. Sett av ti minutter samme dag hver måned:

  • Send en henvendelse gjennom skjemaet, og se at den kommer fram.
  • Åpne siden på mobilen og trykk på telefonnummeret.
  • Sjekk at adressen starter med https, og at nettleseren ikke viser noen advarsel.
  • Se når domenet må fornyes, og at betalingskortet ikke går ut før det.
  • Logg inn i publiseringssystemet og se om det venter oppdateringer.

Hva en driftsavtale bør si

Vil du slippe dette selv, bør en driftsavtale si konkret hva som gjøres: hvor ofte siden oppdateres, hvor sikkerhetskopien ligger, hvem som får varsel ved nedetid, og om skjemaene testes. Står det bare «drift og vedlikehold», vet du ikke hva du betaler for. Hva drift pleier å koste, står i hva en nettside koster.

Hos Kyt er innholdet beskrevet per nivå på siden om drift og oppfølging. Personvernoppsettet trenger også jevnlig ettersyn, fordi tredjepartstjenester kan endre hva de samler inn. Mer om det står i artikkelen om cookies og personvern.

Vanlige spørsmål

Det avhenger av hvem som drifter den. Hos Kyt har alle nivåer automatiserte oppetidskontroller. Synlighet og Vekst har i tillegg direktevarsling ved nedetid, og Vekst har prioritert respons ved teknisk stans. Uansett hvem du bruker, bør det stå i avtalen hvem som varsles og hva som skjer da.

Ikke nødvendigvis. Har du tid og kunnskap til å oppdatere, ta sikkerhetskopi og teste skjemaene selv, klarer du deg uten. Har du ikke det, er en avtale en måte å sikre at noen faktisk gjør det.

Vil du slippe å bekymre deg for nettsidedrift?

Vi holder nettsiden din oppdatert og overvåket, og du kan se hva som er med på hvert nivå før du bestemmer deg.