תחזוקת אתר היא העבודה השוטפת שנעשית אחרי שהאתר עלה לאוויר: עדכון מערכת התוכן והתוספים, גיבויים, בדיקות אבטחה, בדיקת מהירות ותקינות, ותיקון תקלות קטנות לפני שהן הופכות לגדולות. אתר שלא מטפלים בו לא נשאר "כמו שהוא" אלא מתיישן, ועם הזמן הופך פגיע, איטי ולפעמים פשוט מפסיק לעבוד. בעמוד הזה תמצאו מה כלול בתחזוקה, מה עושים בכל תדירות ואיך מזהים שהאתר שלכם כבר צריך טיפול.
מה כוללת תחזוקת אתר?
תחזוקת אתר כוללת שישה תחומים עיקריים: עדכונים, גיבויים, אבטחה, ביצועים, תקינות ותוכן. כל תחום מגן על חלק אחר: האתר עצמו, הנתונים שלכם, הלקוחות שמגיעים אליו והדירוג בגוגל.
עדכוני מערכת ותוספים
אם האתר שלכם בנוי על וורדפרס, יש בו שלוש שכבות שמתעדכנות: ליבת המערכת, תבנית העיצוב והתוספים. לפי התיעוד הרשמי של וורדפרס, עדכוני אבטחה ועדכונים קטנים של הליבה מתבצעים ברוב האתרים אוטומטית ברקע, אבל עדכון גרסה משמעותית דורש לחיצה ידנית על "עדכן עכשיו". תוספים ותבניות מתעדכנים בנפרד, ופה בדרך כלל נוצרות הבעיות. מי שרוצה להבין את המערכת לפני שמתחזקים אותה יכול לקרוא על מה זה וורדפרס ולמי הוא מתאים.
גיבויים
גיבוי תקין של אתר וורדפרס כולל שני חלקים: קבצי האתר (ליבה, תבניות, תוספים והעלאות) ומסד הנתונים שבו נשמרים הפוסטים, העמודים וההגדרות. הורדת קבצים בלבד לא מספיקה. התיעוד של וורדפרס ממליץ על גיבוי שבועי לאתר קטן עם מעט שינויים ועל גיבוי יומי לאתר פעיל, וכן על שמירת 3 עד 5 גיבויים אחרונים במקומות שונים, למשל בשרת האחסון, באחסון ענן ובמחשב שלכם. לפני כל עדכון משמעותי מומלץ לגבות מחדש.
אבטחה
האבטחה כוללת סריקה לקוד זדוני, ניטור ניסיונות התחברות חשודים, הגבלת הרשאות משתמשים, סיסמאות חזקות והסרת תוספים ומשתמשים שאינם בשימוש. גם התעודה שמצפינה את האתר (SSL, הקידומת https) היא חלק מהעניין. תעודות של Let's Encrypt, למשל, תקפות כיום 90 יום, ולפי ההודעה של Let's Encrypt התקופה תתקצר ל-64 יום החל מפברואר 2027. לכן צריך לוודא שההתחדשות האוטומטית שלהן באמת עובדת.
ביצועים ותקינות
כאן בודקים מהירות טעינה, גודל תמונות, זיכרון מטמון (cache) וניקוי מסד הנתונים, וגם תקינות של טפסים, קישורים שבורים ותהליכי רכישה. כדאי לקרוא גם על מהירות אתר ועל חוויית משתמש באתר, כי תחזוקה טובה נמדדת גם בתחושה של המבקר.
תוכן ופרטים עסקיים
מחירים, שעות פעילות, טלפון, כתובת, הצהרת נגישות ותנאי שימוש משתנים, ואתר שמציג פרטים ישנים פוגע באמון. עדכון התוכן הוא החלק שבעלי העסקים עושים בדרך כלל בעצמם.
כל כמה זמן עושים כל משימה?
אין תדירות אחת שמתאימה לכל אתר, אבל יש סדר סביר: משימות אוטומטיות רצות כל הזמן, בדיקות קצרות פעם בשבוע או בחודש, ובדיקות עומק פעם ברבעון. הטבלה מציגה תבנית נפוצה שאפשר להתאים לגודל האתר ולקצב השינויים בו.
| משימה | תדירות מקובלת | מה בודקים |
|---|---|---|
| גיבוי | שבועי לאתר קטן, יומי לאתר פעיל או חנות | שהגיבוי כולל קבצים ומסד נתונים, ושאפשר לשחזר ממנו |
| עדכוני אבטחה | מיידי כשמתפרסם עדכון, ולפחות פעם בשבוע בדיקה | ליבה, תוספים ותבנית |
| בדיקת תקינות | שבועית | טפסי יצירת קשר, כפתורי טלפון ו-WhatsApp, תהליך רכישה |
| מהירות וביצועים | חודשית | זמני טעינה, תמונות כבדות, תוספים מיותרים |
| קישורים שבורים ושגיאות | חודשית | עמודי 404, הפניות, דוח הכיסוי ב-Search Console |
| סקירת משתמשים והרשאות | פעם ברבעון | מי יכול להיכנס לאתר ומה הוא רשאי לעשות |
| בדיקת תעודת SSL ודומיין | פעם ברבעון | תאריכי תפוגה והתחדשות אוטומטית |
העמודה האמצעית היא נקודת מוצא ולא חוק. אתר תדמית של עסק קטן שמשתנה פעם בחודשיים לא צריך את אותה תדירות כמו חנות אונליין שמקבלת הזמנות מדי יום.
איך יודעים שהאתר צריך תחזוקה?
האתר צריך תחזוקה כשמופיעים בו סימנים של התיישנות: עדכונים שמחכים חודשים, תקלות חוזרות, האטה בטעינה או אזהרה מגוגל. הסימנים הבאים הם הנפוצים ביותר, ולכל אחד מהם יש בדרך כלל סיבה ברורה.
- הודעות עדכון שלא טופלו. אם בלוח הבקרה מחכים עדכונים לתוספים או לליבה כבר זמן רב, האתר חשוף לפרצות מוכרות.
- האתר נטען לאט מהרגיל. הסיבה יכולה להיות תוספים כבדים, תמונות גדולות או שרת עמוס.
- טופס או כפתור לא עובדים. לקוחות פוטנציאליים נעלמים בשקט, ואתם לא תדעו על כך אם לא תבדקו.
- עמוד לבן או הודעת שגיאה אחרי עדכון. בדרך כלל תוסף שאינו תואם לגרסה החדשה.
- תוכן או קישורים מוזרים בתוצאות החיפוש. זה סימן אפשרי לפריצה.
- אזהרה של דפדפן או של גוגל. דוח "בעיות אבטחה" ב-Search Console של גוגל מציג תוכן שנפרץ, תוכנות זדוניות ותוכן מתעתע, ואזהרה כזו עלולה להופיע גם בתוצאות החיפוש וגם בדפדפן של המבקרים.
לפי ההנחיות של גוגל, כשיש בעיית אבטחה צריך לנקות את האתר כולו ולא רק את הדף שדווח, ולבקש בדיקה חוזרת רק אחרי שהתיקון הושלם. הבדיקה עצמה יכולה להימשך ימים ואפילו שבועות, ולכן מניעה זולה בהרבה מטיפול.
תחזוקה בעצמכם או אצל חברה: מה ההבדל?
אפשר לתחזק אתר קטן בעצמכם אם יש לכם זמן קבוע ובסיס טכני, ואפשר להעביר את העבודה לחברה כשהאתר משרת עסק ופגיעה בו עולה כסף. ההבדל העיקרי אינו הידע אלא הרציפות: מי יבדוק את האתר גם בשבוע עמוס ומי יגיב כשמשהו נשבר בשבת.
| קריטריון | תחזוקה עצמאית | תחזוקה אצל חברה |
|---|---|---|
| עלות | בעיקר זמן שלכם, ולפעמים תוסף גיבוי או אבטחה בתשלום | תשלום חודשי או שנתי קבוע |
| זמן תגובה לתקלה | תלוי בזמינות שלכם | נקבע בהסכם |
| ידע נדרש | הבנה בוורדפרס, בגיבוי ובשחזור | לא נדרש |
| סיכון בעדכון | אם עדכון שובר את האתר, אתם צריכים לשחזר לבד | בדרך כלל נבדק לפני העלאה לאתר החי |
| מתאים ל | אתר תדמית קטן שמתעדכן לעיתים רחוקות | חנות, אתר עם הרבה לידים או כמה משתמשים |
גם כשמעבירים את העבודה לחברה, כדאי שהאתר יהיה בבעלותכם: שם המשתמש של האחסון, הדומיין ולוח הבקרה צריכים להיות על שמכם. בנוסף, האחסון משפיע על הקידום בגוגל, ולכן שווה לבדוק מה כבר כלול בחבילה שאתם משלמים עליה לפני שמוסיפים שירות כפול.
מה לבדוק בהצעת מחיר לתחזוקת אתר?
הצעת מחיר טובה מפרטת מה בדיוק כלול, באיזו תדירות ומה קורה כשמשהו נשבר. מחיר חודשי נמוך שלא מפרט כלום אינו יתרון, כי ייתכן שבפועל הוא כולל רק עדכון תוספים אחד לחודש.
- האם יש גיבוי, באיזו תדירות, איפה הוא נשמר, והאם נבדק שחזור?
- מי מעדכן תוספים ותבניות, והאם העדכון נבדק קודם בסביבת בדיקה?
- האם כלול ניטור זמינות, כלומר התראה כשהאתר נופל?
- מה זמן התגובה המובטח לתקלה, ומה נחשב תקלה דחופה?
- האם שעות עבודה על שינויים בתוכן או בעיצוב כלולות, או נגבות בנפרד?
- מי הבעלים של הגיבויים, של הדומיין ושל החשבונות, ומה קורה אם מפסיקים את ההתקשרות?
את השאלות האלה כדאי לשאול כבר בשלב הבחירה. איך לבחור חברת בניית אתרים מרחיב על השאלות שכדאי לברר לפני החתימה. ואם אתם מתלבטים בתקציב הכללי, כמה עולה בניית אתר לעסק מציג את העלויות השוטפות לצד עלות ההקמה.
אילו טעויות נפוצות בתחזוקת אתר?
הטעויות הנפוצות הן להתעלם מעדכונים, לגבות בלי לבדוק שחזור ולהשאיר גישה פתוחה למי שכבר לא עובד איתכם. רובן לא נראות עד שקורה משהו.
- עדכון ישיר באתר החי בלי גיבוי. אם התוסף שובר את האתר, אין לאן לחזור.
- גיבוי אחד, באותו שרת. אם השרת נפגע, הגיבוי נפגע איתו. התיעוד של וורדפרס ממליץ על עותקים במקומות שונים.
- הצטברות תוספים שאינם בשימוש. כל תוסף מוסיף משקל וגם נקודת תורפה אפשרית.
- סיסמת מנהל משותפת וישנה. עדיף משתמש נפרד לכל אדם, עם הרשאות לפי הצורך.
- אי בדיקה של האתר אחרי תחזוקה. עדכון שעבר "בהצלחה" יכול לשבור טופס, ולכן בודקים טפסים וכפתורי פעולה אחרי כל עבודה.
- שכחת התחדשות של דומיין או אחסון. תאריכי חידוש שנשכחים הופכים אתר תקין לאתר שירד.
תחזוקת אתר לא צריכה להיות מסובכת, אבל היא צריכה להיות קבועה. רשימה קצרה, אדם אחראי ותאריך קבוע ביומן מספיקים כדי להימנע מרוב הבעיות שמתגלות רק אחרי שהאתר כבר נפגע.
שאלות נפוצות
מה כוללת תחזוקת אתר?
עדכוני מערכת ותוספים, גיבויים, בדיקות אבטחה, בדיקת מהירות ותקינות, ועדכון תוכן. ההיקף המדויק משתנה בין נותני שירות, ולכן חשוב לבקש פירוט בכתב.
כל כמה זמן צריך לגבות אתר וורדפרס?
לפי התיעוד של וורדפרס, אתר קטן עם מעט שינויים מתאים לגיבוי שבועי, ואתר פעיל עם הרבה תוכן מתאים לגיבוי יומי. מומלץ לגבות גם לפני כל עדכון משמעותי ולשמור כמה עותקים במקומות שונים.
איך יודעים שהאתר נפרץ?
סימנים אפשריים הם תוכן או קישורים זרים בתוצאות החיפוש, הפניות לאתרים אחרים, אזהרת דפדפן או הודעה בדוח בעיות האבטחה ב-Search Console של גוגל. במקרה כזה מנקים את כל האתר ורק אחר כך מבקשים בדיקה חוזרת.
האם אפשר לתחזק אתר בעצמי?
אפשר, במיוחד באתר תדמית קטן, אם יש לכם זמן קבוע, גיבוי שנבדק ויכולת לשחזר את האתר. באתר שמביא פניות או מכירות רבות, שירות חיצוני עם זמן תגובה מוגדר חוסך סיכון.
האם עדכונים אוטומטיים מספיקים?
הם עוזרים, אבל לא מחליפים תחזוקה. וורדפרס מעדכנת אוטומטית עדכוני אבטחה קטנים של הליבה, בעוד תוספים, תבניות וגרסאות משמעותיות דורשים ביקורת ובדיקה שהאתר ממשיך לעבוד.
מקורות
- WordPress Developer Resources: גיבוי אתר וורדפרס (WordPress Backups)
- WordPress.org: עדכון וורדפרס (Updating WordPress)
- Google Search Console Help: דוח בעיות אבטחה (Security issues report)
- Let's Encrypt: שאלות נפוצות (FAQ)
- Let's Encrypt: הקטנת תוקף התעודות מ-90 ל-45 יום (Decreasing Certificate Lifetimes to 45 Days)
