WordPress-sivuston ylläpito: Mitä kannattaa tarkistaa joka kuukausi?

WordPress-sivuston ylläpito on paljon muutakin kuin päivitysten asentamista. Kuukauden välein tehtävä tarkistus auttaa havaitsemaan tietoturvaongelmat, rikkoutuneet toiminnot, suorituskyvyn heikkenemisen ja varmuuskopioinnin puutteet ennen kuin niistä tulee suurempia ongelmia.

Hyvä kuukausihuolto on käytännössä pieni terveystarkastus koko sivustolle.

1. Tarkista WordPressin päivitykset

Aloita tarkistamalla:

• WordPressin ydinohjelmisto
• lisäosat
• teemat
• PHP-versio
• mahdolliset palvelintason päivitykset

Tietoturvapäivityksiä ei kannata jättää odottamaan seuraavaa kuukausihuoltoa, mutta kuukausittainen tarkistus varmistaa, ettei mitään ole jäänyt huomaamatta.

Ennen suurempia päivityksiä kannattaa varmistaa toimiva varmuuskopio.

2. Tarkista lisäosat ja teemat

Päivitetty lisäosa ei automaattisesti tarkoita, että se olisi edelleen tarpeellinen.

Käy läpi käytössä olevat lisäosat ja kysy:

• Tarvitaanko tätä edelleen?
• Onko kehitys aktiivista?
• Onko lisäosassa tunnettuja haavoittuvuuksia?
• Voidaanko jokin toinen lisäosa poistaa?
• Onko sama toiminto toteutettu usealla lisäosalla?

Käyttämättömät lisäosat kannattaa poistaa kokonaan eikä vain jättää pois käytöstä.

3. Tarkista varmuuskopiot

Varmuuskopiointi on yksi tärkeimmistä kuukausittaisista tarkistuksista.

Pelkkä ilmoitus:

Backup completed successfully

ei vielä todista, että palautus toimii.

Tarkista:

• milloin viimeisin varmuuskopio on tehty
• sisältääkö se tietokannan
• sisältääkö se WordPress-tiedostot
• sijaitseeko kopio eri paikassa kuin tuotantosivusto
• onko palautusta testattu

Hyvä ylläpitorutiini sisältää myös koepalautuksen esimerkiksi staging-ympäristöön.

4. Tarkista tietoturva

Suorita WordPressille tietoturvatarkistus vähintään säännöllisesti.

Tarkista esimerkiksi:

• muuttuneet WordPress-tiedostot
• epäilyttävät PHP-tiedostot
• haitalliset skriptit
• tuntemattomat käyttäjät
• epäilyttävät kirjautumisyritykset
• tietoturvalisäosan hälytykset
• palvelimen lokit

Jos sivustolla käytetään WAFia tai muuta Web Shield -ratkaisua, tarkista myös sen tapahtumaloki.

5. Tarkista käyttäjät

Käyttäjätilit unohtuvat helposti.

Käy kuukausittain läpi ainakin ylläpitäjät.

Poista:

• vanhat työntekijät
• käyttämättömät tunnukset
• ylimääräiset ylläpitäjät
• testitunnukset

Tarkista myös, että käyttäjillä on vain ne oikeudet, joita he tarvitsevat.

Hyvä periaate on:

mahdollisimman vähän oikeuksia, mutta riittävästi työn tekemiseen.

6. Tarkista SSL/HTTPS

Varmista, että:

toimii normaalisti ja HTTP-liikenne ohjautuu HTTPS:ään.

Tarkista samalla:

• SSL-sertifikaatin voimassaolo
• mixed content -ongelmat
• vanhat HTTP-linkit
• ulkoiset resurssit
• mahdolliset sertifikaattivaroitukset

HTTPS-ongelma voi tehdä koko sivustosta epäluotettavan näköisen käyttäjälle.

7. Testaa tärkeimmät sivut

Automaattinen valvonta ei löydä kaikkea.

Avaa kuukausittain ainakin:

• etusivu
• tärkeimmät artikkelit
• yhteystiedot
• yhteydenottolomake
• kirjautuminen
• hakutoiminto
• mahdolliset kategoriat
• tärkeimmät laskeutumissivut

Katso sivustoa myös mobiililaitteella.

8. Testaa lomakkeet

Yhteydenottolomakkeen rikkoutuminen voi jäädä pitkäksi aikaa huomaamatta.

Tee testilähetys ja varmista:

• lomake toimii
• vahvistusviesti näkyy
• sähköposti lähtee
• sähköposti saapuu perille
• roskapostisuodatus ei estä viestejä
• tietoja ei tallenneta tarpeettomasti

Jos sivustolla on WooCommerce, testaa myös esimerkiksi ostoskori ja checkout.

9. Tarkista sähköpostin toiminta

WordPressin lähettämät sähköpostit voivat lakata toimimasta esimerkiksi palvelinmuutoksen jälkeen.

Testaa esimerkiksi:

• yhteydenottolomake
• salasanan palautus
• käyttäjän ilmoitukset
• WooCommerce-tilausviestit

SMTP-ratkaisun lokista voi olla hyötyä ongelmien selvittämisessä.

10. Tarkista sivuston nopeus

Sivuston suorituskyky voi heiketä vähitellen.

Syynä voi olla esimerkiksi:

• uudet lisäosat
• suuret kuvat
• muuttunut teema
• kasvava tietokanta
• ulkoiset skriptit
• analytiikka
• mainokset
• CDN- tai välimuistiongelmat

Tarkista ainakin tärkeimpien sivujen latausaika ja Core Web Vitals -tilanne.

11. Tarkista välimuistit

Jos käytössä on esimerkiksi:

• Redis
• Varnish
• CDN
• WordPress-cache
• objektivälimuisti

varmista, että ne toimivat edelleen oikein.

Päivitysten jälkeen kannattaa tarkistaa, ettei välimuisti tarjoile vanhaa CSS:ää, JavaScriptiä tai muuta sisältöä.

12. Tarkista tietokanta

WordPressin tietokanta kasvaa jatkuvasti.

Kuukausittain voidaan tarkistaa esimerkiksi:

• suuri määrä revisioita
• vanhat transients
• käyttämätön metadata
• autoload-data
• tarpeettomat tietueet
• poistetun sisällön jäänteet

Tietokannan optimointia ei kuitenkaan kannata tehdä sokeasti. Ensin kannattaa selvittää, mikä data on todella tarpeetonta.

13. Tarkista mediakirjasto

Mediakirjastoon kertyy helposti:

• käyttämättömiä kuvia
• liian suuria kuvia
• duplikaatteja
• vanhoja PDF-tiedostoja
• tarpeettomia kuvakokoja

Tarkista myös, ettei sivustolle ole muodostunut valtavaa määrää tarpeettomia thumbnail-versioita.

Älä kuitenkaan poista kuvia vain siksi, ettei niitä käytetä juuri nyt. Varmista ensin, ettei niitä käytetä esimerkiksi CSS:ssä, widgeteissä tai mukautetussa koodissa.

14. Tarkista rikkinäiset linkit

Käy läpi sivuston tärkeimmät sisäiset ja ulkoiset linkit.

Etsi esimerkiksi:

• 404-virheitä
• vanhentuneita URL-osoitteita
• HTTP-linkkejä
• poistuneita ulkoisia sivuja
• väärin ohjautuvia URL-osoitteita

Erityisesti vanhentuneet URL-rakenteet voivat aiheuttaa turhaa 404-liikennettä.

15. Tarkista uudelleenohjaukset

Jos sivustolla on paljon vanhoja URL-osoitteita, tarkista tärkeimmät 301-ohjaukset.

Vältä ketjuja:

Parempi:

Liiallinen määrä uudelleenohjauksia vaikeuttaa myös sivuston ylläpitoa.

16. Tarkista SEO-perusasiat

Kuukausihuollossa kannattaa tarkistaa ainakin:

• Search Console
• indeksointivirheet
• sitemap
• robots.txt
• tärkeimpien sivujen title-tagit
• metakuvaukset
• canonical-osoitteet
• 404-sivut
• mahdolliset manuaaliset toimenpiteet

Erityisesti Search Consolen turvallisuus- ja manuaaliset toimenpiteet kannattaa pitää silmällä.

17. Tarkista analytiikka

Varmista, että analytiikka edelleen kerää dataa.

Tarkista esimerkiksi:

• Google Analytics
• Search Console
• konversiot
• lomakelähetykset
• verkkokaupan tapahtumat

Jos liikenne romahtaa yhtäkkiä, syy voi olla tekninen eikä todellinen kiinnostuksen väheneminen.

18. Tarkista Cron-ajot

WordPressissä automaattiset tehtävät voivat hoitaa esimerkiksi:

• sähköposteja
• julkaisuja
• välimuistin puhdistuksia
• integraatioita
• WooCommerce-tehtäviä

Tarkista, ettei ajastetuissa tehtävissä ole jatkuvasti epäonnistuvia tapahtumia.

Suurilla sivustoilla kannattaa harkita WordPress Cronin korvaamista oikealla palvelintason cronilla.

19. Tarkista PHP ja palvelin

WordPressin lisäksi myös palvelinympäristö tarvitsee huomiota.

Tarkista:

• PHP-versio
• PHP memory limit
• PHP workerit
• levytila
• CPU-kuormitus
• RAM
• tietokannan tila
• SSL-sertifikaatti
• palvelimen virhelokit

Erityisesti levytilan loppuminen voi aiheuttaa yllättäviä WordPress-ongelmia.

20. Tarkista WordPressin lokit

Katso, onko viimeisen kuukauden aikana syntynyt paljon:

• PHP Noticeja
• Warningeja
• Fatal erroreita
• REST API -virheitä
• tietokantavirheitä

Yksittäinen vanha warning ei välttämättä tarkoita ongelmaa, mutta jatkuvasti toistuva fatal error kannattaa tutkia.

21. Tarkista sähköpostilistat ja lomakkeiden GDPR

Jos sivusto kerää henkilötietoja, tarkista myös:

• tietosuojaseloste
• evästeasetukset
• lomakkeiden suostumukset
• uutiskirjeiden tilaukset
• tietojen säilytys
• kolmansien osapuolten seuranta

Erityisesti lisäosien vaihdokset voivat muuttaa sitä, mitä tietoja sivustolle tallentuu.

22. Tarkista varmuuskopioiden palautus

Tämä kannattaa nostaa omaksi kohdakseen.

Kerran kuukaudessa voidaan tehdä pieni palautustesti:

Vasta onnistunut palautustesti kertoo, että backup-strategia toimii oikeasti.

Kuukausittainen WordPress-tarkistuslista

Voit käyttää tätä suoraan ylläpidon tarkistuslistana:

Mitä kannattaa tehdä heti ja mitä kerran kuukaudessa?

Kaikkia tehtäviä ei tarvitse suorittaa samalla rytmillä.

Jatkuvasti:

• kriittiset tietoturvapäivitykset
• varmuuskopiointi
• tietoturvavalvonta
• palvelimen toiminnan seuranta

Viikoittain:

• päivitysten tarkistus
• tietoturvahälytykset
• backupien onnistuminen
• tärkeimpien toimintojen seuranta

Kuukausittain:

• käyttäjät
• lisäosien tarpeellisuus
• suorituskyky
• tietokanta
• rikkinäiset linkit
• SEO
• lomakkeet
• lokit
• palvelinresurssit
• palautustesti

Yhteenveto

WordPress-sivuston kuukausittainen ylläpito kannattaa nähdä ennaltaehkäisevänä huoltona. Tavoitteena ei ole vain pitää WordPress päivitettynä, vaan varmistaa, että tietoturva, varmuuskopiot, suorituskyky, lomakkeet, käyttäjät, palvelin ja sivuston tärkeimmät toiminnot ovat edelleen kunnossa.

Hyvä kuukausihuolto voi olla yllättävän lyhyt, jos sivustoa seurataan jatkuvasti. Tarkistuslistan avulla pienet ongelmat löytyvät ennen kuin ne muuttuvat esimerkiksi rikkinäiseksi verkkokaupaksi, tietoturvapoikkeamaksi tai pitkään toimimattomaksi yhteydenottolomakkeeksi.