WordPress

Checklist bảo trì WordPress hằng tháng cho doanh nghiệp nhỏ

Cập nhật, sao lưu, kiểm tra bảo mật và hiệu năng — một danh sách ngắn giúp website chạy ổn định mà không cần đội IT riêng.

Trong bài này

    Website doanh nghiệp hiếm khi “chết” vì một sự cố lớn. Thường đó là tích luỹ của những việc nhỏ bị bỏ qua: plugin lâu không cập nhật, bản sao lưu không ai kiểm tra, chứng chỉ SSL hết hạn đúng ngày cuối tuần.

    Cập nhật có kiểm soát

    Đừng bấm “Cập nhật tất cả” trên website đang chạy. Hãy cập nhật trên bản staging trước, kiểm tra các trang chính rồi mới áp dụng lên production.

    1. Sao lưu toàn bộ trước khi cập nhật.
    2. Cập nhật WordPress core, sau đó theme, cuối cùng là plugin.
    3. Kiểm tra form liên hệ, giỏ hàng và trang đăng nhập.

    Sao lưu và thử khôi phục

    Một bản sao lưu chưa từng được khôi phục thử thì chưa chắc dùng được. Mỗi tháng, hãy khôi phục một bản bất kỳ lên môi trường thử nghiệm.

    Quy tắc 3-2-1: 3 bản sao, trên 2 loại lưu trữ khác nhau, 1 bản nằm ngoài máy chủ.

    Kiểm tra bảo mật

    • Xoá tài khoản quản trị không còn dùng.
    • Bật xác thực hai lớp cho mọi tài khoản admin.
    • Rà soát plugin đã ngừng phát triển hơn 12 tháng.

    Theo dõi hiệu năng và uptime

    Ghi lại điểm Core Web Vitals mỗi tháng. Nếu chỉ số đi xuống, bạn sẽ phát hiện sớm trước khi khách hàng phàn nàn.

    Hạng mụcTần suấtThời gian
    Cập nhật & kiểm traHằng tháng45 phút
    Thử khôi phục sao lưuHằng tháng20 phút
    Rà soát bảo mậtHằng quý30 phút

    Tổng kết

    Khoảng hai giờ mỗi tháng là đủ để giữ một website doanh nghiệp nhỏ an toàn và ổn định. Nếu bạn không có thời gian, đó chính là lúc cân nhắc một gói bảo trì.

    Thẻ:Bảo mậtSao lưuWordPress
    Gnurt

    Lập trình viên full-stack

    Trao đổi về dự án của bạn