Bảo trì website gồm những gì? Checklist dành cho doanh nghiệp

Bảo trì website là những công việc duy trì khả năng hoạt động và xử lý vấn đề sau khi website được đưa vào sử dụng. Phạm vi có thể gồm cập nhật phần mềm, sao lưu, kiểm tra chức năng, theo dõi lỗi và hỗ trợ nội dung, tùy thỏa thuận giữa các bên.

Doanh nghiệp nên hỏi cụ thể “ai làm việc gì, khi nào và báo cáo ra sao” thay vì chỉ hỏi có bảo trì miễn phí hay không. Một danh sách công việc rõ ràng giúp tránh hiểu nhầm khi có sự cố.

Phân biệt bảo hành, bảo trì và nâng cấp#

Bảo hành thường liên quan đến lỗi của phần việc đã nghiệm thu theo điều kiện hợp đồng. Bảo trì là công việc vận hành theo phạm vi đã thống nhất. Nâng cấp là bổ sung hoặc thay đổi chức năng, chẳng hạn thêm hệ thống đặt lịch vào website vốn chỉ có biểu mẫu liên hệ.

Các khái niệm này cần được mô tả trong thỏa thuận. Không nên mặc định mọi yêu cầu chỉnh sửa giao diện hoặc nhập dữ liệu đều nằm trong phí duy trì.

Những việc cần có người phụ trách#

• Sao lưu: xác định dữ liệu cần giữ, vị trí lưu bản sao, thời gian lưu và cách khôi phục.
• Cập nhật: kiểm tra phiên bản phần mềm, lên kế hoạch thay đổi và thử các chức năng quan trọng sau cập nhật.
• Tài khoản: rà soát quyền truy cập và thu hồi quyền của người không còn tham gia.
• Hoạt động: kiểm tra trang chủ, trang dịch vụ, liên hệ và các luồng tạo doanh thu.
• Dịch vụ định kỳ: theo dõi tên miền, hosting, chứng chỉ và phần mềm có thuê bao.

Các hướng dẫn bảo vệ website của cơ quan an ninh mạng Australia cũng nhấn mạnh việc cập nhật, quản lý truy cập và sao lưu. Những biện pháp này cần đi cùng kiểm tra thực tế, không chỉ một danh sách đã đánh dấu.

Một lịch kiểm tra tham khảo#

Lịch dưới đây là gợi ý để trao đổi với đơn vị phụ trách, không phải chu kỳ bắt buộc cho mọi website. Hệ thống có giao dịch thường xuyên sẽ cần cách theo dõi và sao lưu khác một trang giới thiệu ít thay đổi.

• Sau mỗi lần triển khai: kiểm tra trang đã sửa, biểu mẫu, đăng nhập và khả năng hiển thị trên điện thoại.
• Theo lịch vận hành: xem lỗi, tình trạng sao lưu, các cập nhật cần xử lý và yêu cầu hỗ trợ còn mở.
• Trước kỳ gia hạn: xác nhận người thanh toán, giá gia hạn và thông tin liên hệ còn dùng được.

Sao lưu cần đi kèm thử khôi phục#

Có tệp sao lưu chưa có nghĩa là website đã sẵn sàng phục hồi. Hãy hỏi bản sao có gồm cơ sở dữ liệu và tệp tải lên hay không, lưu ở đâu và ai có quyền truy cập. Thống nhất cách thử khôi phục trong môi trường phù hợp để không làm ảnh hưởng trang đang hoạt động.

Doanh nghiệp cũng cần xác định mức mất dữ liệu có thể chấp nhận và thời gian gián đoạn mong muốn. Đây là cơ sở để chọn kế hoạch sao lưu, không nên chỉ dựa vào tên gọi của gói dịch vụ.

Cần ghi gì trong gói bảo trì?#

Đề nghị liệt kê phạm vi, giờ hỗ trợ, thời gian phản hồi dự kiến, đầu mối liên hệ và cách báo cáo. Phân biệt thời gian phản hồi với thời gian khắc phục: một lỗi từ dịch vụ bên ngoài có thể cần phối hợp với nhiều bên.

Ví dụ, gói hỗ trợ sửa nội dung nên nêu số lượng hoặc cách tính công. Nếu thay đổi chức năng tính phí riêng, cần có bước báo giá trước khi thực hiện.

Câu hỏi thường gặp#

Website nhỏ có cần bảo trì không?#

Vẫn cần người chịu trách nhiệm kiểm tra hoạt động và các dịch vụ liên quan. Phạm vi nên vừa với công nghệ và mức sử dụng của website.

Hosting có sao lưu rồi thì cần làm gì nữa?#

Hãy xác nhận dữ liệu được lưu, thời gian lưu, quyền tải bản sao và quy trình khôi phục. Chính sách sao lưu không giống nhau giữa các nhà cung cấp.

Chốt kế hoạch ngay từ khi làm website#

Khi thiết kế website doanh nghiệp, nên thống nhất cả trách nhiệm sau bàn giao. Xem thêm chi phí làm và duy trì website hoặc những việc cần quản trị khi dùng VPS.

Tham khảo: Australian Cyber Security Centre: bảo vệ website; FBI: sao lưu và thử khôi phục.