JASA MAINTENANCE WEBSITE & WORDPRESS

Maintenance website adalah pekerjaan berkala untuk menjaga situs tetap aman, tersedia, cepat, dan mutakhir setelah diluncurkan. Situs tidak pernah benar-benar selesai karena ia bertumpu pada komponen yang terus berubah: sistem pengelola konten, plugin, tema, versi PHP, sertifikat HTTPS, dan domain. Bila komponen itu dibiarkan, situs tetap tampil normal sampai suatu hari berhenti bekerja atau disusupi. Berikut apa saja yang sebenarnya dipelihara, dan apa yang terjadi bila ditinggalkan.

Pembaruan inti, plugin, tema, dan versi PHP

Pembaruan berisi perbaikan fitur sekaligus penutupan celah keamanan. Dokumentasi resmi WordPress tentang pengerasan keamanan menyatakan bahwa versi lama tidak lagi menerima perbaikan keamanan, dan bahwa setelah sebuah celah ditutup, informasi yang dibutuhkan untuk memanfaatkannya biasanya sudah terbuka, sehingga versi usang justru lebih mudah diserang. Banyak serangan juga dijalankan otomatis oleh bot yang menyisir situs dengan komponen lama.

Pembaruan yang rapi tidak sekadar menekan tombol. Urutannya: cadangkan dulu, uji di lingkungan staging bila situs penting, terapkan, lalu periksa halaman utama dan formulir. Komponen yang tidak dipakai sebaiknya dihapus, bukan sekadar dinonaktifkan, dan unduh hanya dari sumber tepercaya. Setiap pembaruan sebaiknya dicatat: apa yang diubah, kapan, dan oleh siapa, agar bila sesuatu rusak penyebabnya mudah dilacak. Hal yang sama berlaku pada versi PHP di server: versi yang sudah dihentikan dukungannya tidak lagi mendapat perbaikan keamanan.

Keamanan berlapis dan rencana bila terjadi insiden

Tidak ada pihak yang dapat menjanjikan situs yang kebal. Yang dapat dilakukan adalah menyulitkan penyerang pada setiap lapis:

• Akun admin dengan kata sandi kuat, autentikasi dua langkah, dan hak akses seperlunya.
• Hak akses berkas yang ketat. Panduan WordPress menyarankan 755 untuk direktori dan 644 untuk berkas, serta 400 atau 440 untuk wp-config.php.
• Pembatasan percobaan masuk, pemindaian malware berkala, dan penapis lalu lintas berbahaya.
• Sertifikat HTTPS yang diperpanjang tepat waktu, dan pengamanan akun hosting serta domain.

OWASP, lembaga nirlaba keamanan aplikasi web, memasukkan komponen yang rentan dan usang ke dalam daftar risiko utama. Ciri-ciri yang disebutnya: tidak mengetahui versi semua komponen yang dipakai, tidak memindai kerentanan secara rutin, dan siklus penambalan yang hanya bulanan atau triwulanan sehingga celah terbuka lama. Karena itu pemeliharaan yang baik diawali dengan daftar inventaris komponen berikut versinya. Langkah praktisnya ada di artikel cara mengamankan website dari hacker.

Sebaik apa pun pencegahannya, selalu ada kemungkinan situs bermasalah, sehingga langkah penanganan sebaiknya sudah tertulis sebelum dibutuhkan. Rencana minimal berisi: siapa yang dihubungi dan melalui jalur apa, bagaimana situs dibuat tidak dapat diakses atau dialihkan ke halaman pemeliharaan sementara, bagaimana kredensial diganti, dari cadangan mana pemulihan dilakukan, dan bagaimana penyebabnya dicari sebelum situs dibuka kembali. Simpan juga catatan perubahan terakhir pada situs, sebab banyak masalah berawal dari pembaruan atau penambahan komponen beberapa hari sebelumnya. Dokumentasi seperti ini terasa berlebihan sampai hari ketika dibutuhkan.

Cadangan yang benar-benar bisa dipulihkan

Cadangan hanya berguna bila bisa dipakai. Pegangan yang aman: cadangkan berkas situs sekaligus basis datanya, simpan salinan bertanggal di lokasi yang terpisah dari server utama, dan uji pemulihan secara berkala di lingkungan terpisah. Dokumentasi WordPress yang sama menyarankan menyimpan salinan penuh bertanggal supaya situs bisa dibangun ulang dan penyusupan bisa diselidiki. Catat pula di mana cadangan disimpan, siapa yang dapat mengaksesnya, dan berapa lama situs dapat berhenti sebelum bisnis terdampak, sehingga jadwalnya tidak ditentukan sembarang. Frekuensinya mengikuti laju perubahan: situs profil perusahaan cukup mingguan, sedangkan toko online yang menerima pesanan setiap hari memerlukan cadangan basis data yang jauh lebih sering. Cara manualnya diuraikan di artikel backup website manual.

Performa dan ketersediaan yang dipantau terus-menerus

Situs yang cepat saat diluncurkan bisa melambat karena gambar baru yang berukuran besar, plugin tambahan, skrip pelacak, atau basis data yang membengkak. Pemantauan berkala mencakup waktu aktif (uptime), kecepatan halaman di ponsel, tautan rusak, galat pada log server, serta tanggal kedaluwarsa domain dan sertifikat. Jangan lupa memeriksa fungsi yang jarang disentuh tetapi penting bagi bisnis, seperti formulir kontak yang mengirim surel ke alamat benar, pembayaran uji, dan halaman yang dihubungkan dari iklan. Domain yang lupa diperpanjang dapat membuat situs dan surel perusahaan mati sekaligus, seperti diuraikan di artikel akibat domain kedaluwarsa. Untuk memantau ketersediaan, lihat tools cek uptime website.

Pemeliharaan basis data juga sering terlupakan. Pada situs WordPress, revisi artikel, komentar spam, dan data sementara dari plugin menumpuk dari waktu ke waktu dan memperlambat kueri. Pembersihan terjadwal, pemeriksaan ukuran tabel, dan penghapusan komponen yang sudah tidak dipakai menjaga situs tetap ringan. Pantau pula laporan pengalaman halaman di Search Console, karena penurunan skor yang bertahap sering menandakan ada komponen baru yang membebani halaman.

Risiko bila diabaikan: dari celah kecil ke masalah besar

Rantai kejadiannya biasanya begini: komponen usang menyisakan celah, celah dimanfaatkan, lalu situs disisipi kode atau halaman asing tanpa diketahui pemiliknya. Laporan Security issues di Search Console milik Google menggolongkan masalah keamanan seperti malware, injeksi kode, injeksi konten, dan injeksi URL. Halaman yang terdampak dapat diberi label peringatan di hasil pencarian atau peringatan penuh di peramban. Google juga menegaskan bahwa kerentanan yang menjadi pintu masuk harus ditutup, bila tidak situs akan terinfeksi ulang. Jadi pemulihan dari cadangan saja belum menyelesaikan masalah.

Sebagian perusahaan memiliki tim teknologi informasi yang mampu merawat situs sendiri, sebagian lain memilih menyerahkannya kepada penyedia jasa. Tidak ada jawaban tunggal, tetapi ada pertanyaan penentu. Apakah ada orang yang benar-benar punya waktu dan pengetahuan untuk memeriksa pembaruan secara rutin? Apa yang terjadi bila orang itu cuti atau pindah kerja? Apakah ada yang memantau situs di luar jam kerja? Bila jawabannya meragukan, pemeliharaan oleh pihak yang memang menjalankannya sebagai pekerjaan utama biasanya lebih dapat diandalkan. Apa pun pilihannya, tuliskan pembagian tanggung jawab agar tidak ada pekerjaan yang diasumsikan dikerjakan pihak lain.

Siapa yang memelihara dan bagaimana ritmenya

Daftar kerja yang jelas membuat pemeliharaan dapat dinilai. Contoh pembagian yang lazim: pemantauan ketersediaan dan pemindaian keamanan setiap hari atau minggu; pembaruan komponen dan cadangan sesuai jadwal; pemeriksaan kecepatan, tautan rusak, dan formulir setiap bulan; peninjauan akun pengguna, sertifikat, dan domain setiap triwulan. Laporan bulanan yang baik memuat pembaruan yang dilakukan, hasil pemindaian keamanan, kondisi cadangan, catatan waktu henti, dan rekomendasi yang perlu keputusan Anda, bukan sekadar daftar centang tanpa konteks. Pastikan juga tertulis siapa yang menerima laporan, berapa target waktu tanggap untuk kendala, dan siapa memegang akses hosting serta domain, yang idealnya tetap atas nama Anda. Rincian pekerjaan dibahas di artikel apa saja yang dikerjakan dalam maintenance website, sedangkan langkah praktis bagi pemula ada di 6 cara maintenance website.

Untuk membahas lingkup pemeliharaan yang sesuai dengan jenis dan kerumitan situs Anda, konsultasikan kebutuhan Anda dengan Sitespirit.