Thiết Kế Website
Bảo trì website là gì? Gồm những việc gì và vì sao cần làm định kỳ
Nhiều doanh nghiệp coi website như tấm biển hiệu: làm một lần, treo đó dùng mãi. Nhưng website chạy trên phần mềm, và phần mềm xung quanh nó thay đổi liên tục, kể cả khi bạn không đụng vào trang nào.
Bảo trì website là các việc kỹ thuật định kỳ giữ website chạy đúng và an toàn: sao lưu, cập nhật mã nguồn, theme, plugin, kiểm tra bảo mật, kiểm tra form, SSL, tên miền, tốc độ và dọn dữ liệu. Website cần bảo trì vì phiên bản PHP, plugin, trình duyệt và các mối đe dọa thay đổi theo thời gian; bỏ lâu, lỗi tích tụ và sửa một lần tốn hơn làm đều đặn.
Bảo trì website là gì, khác gì quản trị và nâng cấp?
| Việc | Mục tiêu | Ví dụ | Tần suất |
|---|---|---|---|
| Bảo trì | Giữ website chạy đúng, an toàn như hiện tại | Sao lưu, cập nhật plugin, kiểm tra mã độc, gửi thử form | Định kỳ hằng tuần, hằng tháng |
| Quản trị nội dung | Giữ thông tin trên website mới và đúng | Đăng bài, đổi giá, thêm sản phẩm, cập nhật ảnh | Theo nhu cầu kinh doanh |
| Nâng cấp | Thêm khả năng mới hoặc thay nền tảng | Lên phiên bản PHP mới, đổi theme, thêm chức năng đặt lịch | Theo dự án |
| Xử lý sự cố | Khôi phục khi đã có lỗi | Website trắng trang, bị chèn mã độc, mất dữ liệu | Khi xảy ra |
Bảo trì tốt làm giảm số lần phải xử lý sự cố, nhưng không thay được nâng cấp khi nền tảng đã quá cũ. Phần quản trị nội dung được trình bày ở bài quản trị website doanh nghiệp.
Vì sao website “đang chạy tốt” vẫn cần bảo trì?
Website không hỏng vì bạn sửa nó, mà vì mọi thứ quanh nó thay đổi:
- Lỗ hổng mới được công bố: plugin, theme có lỗi bảo mật được phát hiện và vá theo thời gian. Bản cũ chưa vá là mục tiêu của các công cụ dò quét tự động, không cần ai nhắm vào riêng bạn.
- PHP và máy chủ thay đổi: mỗi phiên bản PHP chỉ được vá bảo mật trong một thời gian nhất định (lịch có ở php.net). Nhà cung cấp hosting nâng PHP có thể làm theme, plugin cũ báo lỗi.
- Chứng chỉ SSL và tên miền có hạn: chứng chỉ miễn phí phổ biến có thời hạn ngắn và dựa vào gia hạn tự động; cơ chế này có thể lỗi âm thầm khi đổi DNS hoặc hosting. Tên miền quên gia hạn có thể mất hẳn.
- Dịch vụ bên ngoài đổi cách hoạt động: cổng thanh toán, bản đồ, mã đo lường, gửi email qua SMTP có thể đổi yêu cầu kết nối.
- Dữ liệu phình ra: bản nháp, bình luận rác, bản sao lưu cũ chiếm dung lượng và làm cơ sở dữ liệu chậm dần.
Công việc bảo trì website theo tần suất
| Tần suất | Công việc |
|---|---|
| Hằng tuần | Kiểm tra bản sao lưu tự động có chạy; cập nhật bản vá bảo mật; gửi thử form liên hệ; xem cảnh báo trong Search Console |
| Hằng tháng | Cập nhật plugin, theme sau khi sao lưu; quét mã độc; rà tài khoản quản trị lạ; kiểm tra tốc độ trang chính; dọn bình luận rác |
| Hằng quý | Khôi phục thử một bản sao lưu; gỡ plugin không dùng; kiểm tra liên kết hỏng; rà phiên bản PHP và lịch hỗ trợ |
| Hằng năm | Kiểm tra hạn tên miền, hosting, giấy phép theme, plugin trả phí; đổi mật khẩu quan trọng; đánh giá có cần nâng cấp nền tảng |
Website có đơn hàng mỗi ngày cần sao lưu dày hơn và kiểm tra sau mỗi lần cập nhật; website giới thiệu ít thay đổi có thể giãn lịch hơn.
Dấu hiệu website đang thiếu bảo trì
- Trang quản trị báo hàng chục bản cập nhật đang chờ.
- Khách gọi điện nói đã gửi form nhưng bạn không nhận được thư.
- Trình duyệt hiện cảnh báo “không an toàn” hoặc chứng chỉ hết hạn.
- Website chậm dần theo tháng dù không thêm gì.
- Xuất hiện trang lạ, chuyển hướng lạ trên Google khi tìm tên website.
- Không ai biết bản sao lưu gần nhất nằm ở đâu, đã từng khôi phục thử chưa.
Nếu website đã có chuyển hướng lạ hoặc bị cảnh báo bảo mật, đó là sự cố chứ không còn là bảo trì; xem xử lý mã độc WordPress (1,5 triệu hoặc 3 triệu đồng tùy mức độ).
Tự bảo trì hay thuê, chi phí bao nhiêu?
Doanh nghiệp tự bảo trì được nếu có người chịu học, làm đều theo lịch và biết dừng lại khi gặp lỗi lạ. Phần khó nhất không phải bấm cập nhật mà là biết khôi phục khi cập nhật làm hỏng website. Các bước cập nhật an toàn có ở trang nâng cấp, cập nhật WordPress.
| Lựa chọn tại Marketing SEO Top | Chi phí | Hợp với |
|---|---|---|
| Bảo trì WordPress gói Basic | 900.000đ/tháng | Website giới thiệu ít thay đổi |
| Bảo trì WordPress gói Pro | 1.800.000đ/tháng | Website cập nhật thường xuyên, có nhiều plugin |
| Bảo trì WordPress gói Business | 3.000.000đ/tháng | Website bán hàng, cần kiểm tra sâu và ưu tiên khi có sự cố |
| Quản trị website gói Care | 1.500.000đ/tháng | Cần cả bảo trì lẫn cập nhật nội dung do khách cung cấp |
Phạm vi từng gói xem ở trang dịch vụ bảo trì website WordPress; nếu cần thêm bài viết SEO hằng tháng, xem dịch vụ quản trị website. Mã độc nặng, backdoor được báo giá riêng, không nằm trong gói bảo trì.
Cần có những gì để bảo trì được website?
Nhiều doanh nghiệp muốn bảo trì nhưng không làm được vì thiếu thông tin từ lúc bàn giao. Trước khi tự làm hay thuê người, hãy gom đủ:
- Tài khoản quản trị website, tài khoản hosting và tài khoản quản lý tên miền, DNS, đều đứng tên doanh nghiệp.
- Danh sách theme, plugin trả phí kèm giấy phép, tài khoản mua và ngày hết hạn.
- Nơi đang lưu bản sao lưu và cách khôi phục.
- Email nhận thông báo form, thông báo đơn hàng và cấu hình gửi thư của website.
- Danh sách các phần đã được sửa riêng (mã tùy chỉnh trong theme con, đoạn mã thêm vào), để khi cập nhật không ghi đè mất.
Mỗi kỳ bảo trì nên có một nhật ký ngắn: ngày làm, đã cập nhật gì, lỗi gì phát hiện, đã khôi phục thử bản sao lưu chưa. Nhật ký giúp lần sau tìm nguyên nhân nhanh khi website gặp lỗi sau một lần cập nhật, và giúp đổi người làm mà không mất thông tin.
Website không dùng WordPress có cần bảo trì không?
Có, nhưng việc cụ thể khác. Website trên nền tảng thuê bao (như các công cụ kéo thả) được nhà cung cấp lo phần mã nguồn và máy chủ; bạn vẫn phải kiểm tra form, tên miền, nội dung và quyền truy cập tài khoản. Website lập trình riêng thì cần đúng người đã viết hoặc người đọc được mã để cập nhật thư viện và vá lỗi; đây là rủi ro lớn nếu đơn vị làm web cũ không còn hỗ trợ.
Câu hỏi thường gặp
Website mới làm xong có cần bảo trì ngay không?
Cần ngay từ tháng đầu, ít nhất là sao lưu tự động và cập nhật bản vá bảo mật. Website mới thường ít lỗi nhưng vẫn chịu cùng các đợt dò quét tự động như mọi website khác. Hỏi đơn vị làm web xem thời gian bảo hành có kèm cập nhật hay không để tránh khoảng trống.
Bảo trì website có làm website ngừng hoạt động không?
Thường không, hoặc chỉ vài phút khi cập nhật. Việc lớn như nâng PHP, đổi theme nên thử trên bản sao (môi trường thử nghiệm) trước và làm vào giờ ít khách. Nếu phải tạm dừng, trang bảo trì nên trả mã 503 để công cụ tìm kiếm hiểu đây là tình trạng tạm thời.
Chi phí bảo trì website một năm khoảng bao nhiêu?
Với gói bảo trì WordPress tại Marketing SEO Top, một năm khoảng 10,8 triệu đồng (gói Basic) đến 36 triệu đồng (gói Business), chưa gồm hosting và tên miền. Tự bảo trì không tốn phí dịch vụ nhưng tốn giờ của nhân sự và chịu rủi ro khi xử lý sự cố.
Hợp đồng bảo trì website nên ghi những gì?
Nên ghi rõ danh sách việc định kỳ và tần suất, nơi lưu bản sao lưu và thời gian giữ, thời gian phản hồi khi có sự cố, việc nào nằm ngoài gói và cách tính phí. Quan trọng không kém: tài khoản quản trị, hosting, tên miền vẫn đứng tên và do doanh nghiệp giữ.
Đơn vị làm web cũ không còn hỗ trợ thì bảo trì thế nào?
Bước đầu tiên là lấy lại đủ tài khoản quản trị, hosting, tên miền và sao lưu toàn bộ website. Sau đó cho người mới kiểm tra hiện trạng: phiên bản PHP, theme, plugin, các đoạn mã tùy chỉnh. Website dựng trên nền tảng phổ biến như WordPress thường bảo trì tiếp được; website lập trình riêng không có tài liệu thì khó hơn nhiều.
Bao lâu không bảo trì thì website sẽ gặp lỗi?
Không có mốc cố định; có website chạy ổn nhiều tháng, có website bị khai thác chỉ vài ngày sau khi một lỗ hổng plugin được công bố. Rủi ro tăng theo số plugin, độ phổ biến của plugin có lỗ hổng và thời gian bỏ cập nhật. Vì vậy bảo trì nên đều đặn, thay vì chờ có dấu hiệu.
Cần người làm giúp phần này?
Mô tả ngắn nhu cầu hoặc gửi link website. Chúng tôi phản hồi bằng đánh giá cụ thể trước khi báo giá.
