Actualizări făcute cu cap
WordPress, tema și pluginurile primesc actualizări des. Cineva trebuie să le aplice, să verifice după aceea că site-ul arată la fel și că formularele merg, și să revină la backup dacă ceva s-a stricat. Actualizările automate fără verificare sunt cauza multor site-uri „albe” de luni întregi.
Backup care chiar poate fi restaurat
Backup-ul de pe același server cu site-ul dispare odată cu serverul. Un backup util este zilnic, păstrat în alt loc (alt cont, stocare externă) și testat măcar o dată: adică cineva l-a restaurat efectiv pe o copie și a confirmat că merge.
Monitorizare, nu așteptare
Un serviciu de monitorizare verifică site-ul la câteva minute și anunță când nu răspunde, când certificatul expiră sau când timpul de încărcare crește. Diferența este între a afla de la un client, după trei zile, și a afla în cinci minute.
Securitate de bază
Limitarea încercărilor de login, ascunderea numelui de utilizator admin, ștergerea fișierelor implicite (readme.html), antet HSTS, permisiuni corecte pe fișiere. Nu sunt măsuri sofisticate, dar lipsesc de pe majoritatea site-urilor pe care le verificăm.
Ore de modificări incluse
Schimbi un preț, adaugi un serviciu, pui un banner pentru o promoție. Un abonament bun include câteva ore pe lună pentru asta, cu timp de răspuns stabilit. Fără ele, fiecare schimbare mică devine o negociere.
Ce întrebi înainte să semnezi
Unde se păstrează backup-ul și cât timp? În cât timp răspundeți la o problemă? Ce se întâmplă cu accesele și cu site-ul dacă renunț? Primesc un raport lunar? Dacă răspunsurile sunt vagi, abonamentul e doar o factură.