brauniq.
HUEN
Vissza a bloghoz
Webfejlesztés

Weboldal- és webshop-karbantartás: mi a rendszeres teendő?

Weboldal-karbantartás havi és negyedéves bontásban: frissítés, mentés, tanúsítvány, sebesség, űrlap- és fizetésteszt, jogi szövegek, és mi történik, ha elmarad.

BBrauniq-csapat· Webfejlesztés és üzemeltetés 4 perc olvasás
Weboldal- és webshop-karbantartás: mi a rendszeres teendő?

A weboldal karbantartása havi és negyedéves teendők sora. Havonta frissíted a tartalomkezelőt és a bővítményeket, ellenőrzöd a mentéseket, és kipróbálod az űrlapokat, webshopnál a fizetést is. Negyedévente a tanúsítványt, a sebességet, a szerver PHP-verzióját és a jogi szövegeket nézed át.

Ha ez elmarad, az első hónapban ritkán látszik a baj. Egy feltört oldalt viszont a Google megjelölheti a találatok között, a támogatás nélküli szoftverre nem jön biztonsági javítás, és mentés nélkül nincs mihez visszaállni.

Ez a cikk az élesítés utáni időszakról szól. Hogy mi történik az élesítésig, azt a weboldalkészítés folyamatáról szóló cikkünk írja le.

Havonta: tartalomkezelő és bővítmények frissítése

A WordPress dokumentációja szerint az 5.6-os verzió óta az új telepítéseken a kisebb és a nagyobb kiadások is automatikusan frissülnek. A bővítmények és sablonok automatikus frissítése viszont alapból csak kivételes esetben, jellemzően kritikus biztonsági hibánál fut le.

Pedig a kockázat éppen ott van. A Patchstack biztonsági cég jelentése szerint 2025-ben 11 334 új sebezhetőséget találtak a WordPress körül, ezek 91 százalékát bővítményekben, 9 százalékát sablonokban. A jelentés szerint a nagy hatású hibák nagyjából felét 24 órán belül ki is használják.

Ezért a bővítmények frissítését havonta legalább egyszer érdemes átnézni, a biztonsági javításokat pedig nem a következő körre hagyni.

Havonta: mentés, űrlapok, fizetés

A WordPress dokumentációja szerint a teljes visszaállításhoz az adatbázis és a fájlok mentése is kell. Kisebb oldalnál heti, sok új tartalommal dolgozó oldalnál napi mentést javasol, és 3-5 friss mentést különböző helyeken, például a tárhelyen, egy felhőtárhelyen és egy helyi gépen.

A dokumentáció az automatikus mentések mellé időnként kézi mentést is ajánl, hogy kiderüljön, működik-e a folyamat. Mi ezen felül azt javasoljuk, hogy a visszaállítást is próbáld ki időnként egy tesztkörnyezetben.

Küldj be egy próbaüzenetet minden űrlapon, és nézd meg, hogy megérkezik-e a megfelelő postafiókba. Webshopnál adj le egy tesztrendelést, és kövesd végig a fizetést és a visszaigazoló e-mailt.

Webshopnál: frissítés előbb tesztkörnyezetben

A WooCommerce dokumentációja frissítés előtt friss mentést és lehetőség szerint tesztkörnyezetet (staging) javasol, vagyis az éles oldal egy másolatát, ahol a frissítés még nem érinti a vásárlókat.

Ott együtt frissíti a WooCommerce-t, a bővítményeket, a fizetési modulokat és a sablont. Utána a legfontosabb vásárlói lépéseket teszteli: termékoldal, kosár, pénztár, fizetés, szállítás, adók és rendelési e-mailek.

Ha még a platformot választod, a Shopify, WooCommerce és egyedi webshop összevetése abban is segít, melyiknél mennyi üzemeltetési munkával számolj.

Negyedévente: tanúsítvány és szerver

A CA/Browser Forum szabályai szerint a nyilvános SSL/TLS-tanúsítványok érvényessége fokozatosan rövidül: 2026. március 15-től legfeljebb 200 nap, 2027. március 15-től 100 nap, 2029. március 15-től 47 nap. Korábban ez 398 nap volt.

Negyedévente nézd meg, hogy működik-e az automatikus megújítás, és mikor jár le a jelenlegi tanúsítvány. A Firefox súgója szerint lejárt tanúsítványnál a böngésző biztonsági hibaüzenetet mutat a látogatónak. A Let's Encrypt 2025. június 4-én megszüntette a lejárati értesítő e-maileket, így erre sem lehet hagyatkozni.

A szerveren a PHP-verziót is nézd meg. A PHP 8.2 biztonsági támogatása 2026. december 31-én megszűnik. A WordPress a 8.3-as vagy újabb verziót ajánlja, és figyelmeztet, hogy a támogatás nélküli verziók sebezhetővé tehetik az oldalt.

Negyedévente: sebesség

A Google Core Web Vitals mérőszámai szerint jó, ha a legnagyobb tartalmi elem 2,5 másodpercen belül megjelenik (LCP), a kattintásra adott válasz legfeljebb 200 ezredmásodperc (INP), és az elrendezés elmozdulása legfeljebb 0,1 (CLS).

A web.dev ajánlása szerint ezt az oldalbetöltések 75. percentilisén érdemes mérni, mobilon és asztali gépen külön. Minden új bővítmény, nagy kép vagy külső mérőkód hatással lehet rá, ezért negyedévente érdemes újramérni.

Negyedévente: jogi szövegek

Ha új űrlapot, hírlevelet vagy mérőeszközt vezetsz be, az adatkezelési tájékoztatót is frissíteni kell. Az Európai Bizottság GDPR-összefoglalója szerint az érintettnek többek között meg kell tudnia az adatkezelés célját, jogalapját, a megőrzés idejét és az adatok címzettjeit.

Webshopnál az akadálymentesség is napirenden van. Az EU akadálymentességi irányelve a fogyasztóknak 2025. június 28. után nyújtott szolgáltatásokra vonatkozik, így a már működő webshopokra is. Kivétel a szolgáltatást nyújtó mikrovállalkozás: 10 főnél kevesebb foglalkoztatott, és legfeljebb 2 millió euró éves árbevétel vagy mérlegfőösszeg.

Mi történik, ha elmarad

A Google szerint a „This site may be hacked” jelzés akkor jelenik meg a találatok között, ha egy támadó megváltoztathatta az oldalt vagy kéretlen oldalakat adott hozzá. A jelzés addig marad, amíg a tulajdonos el nem hárítja a hibát, felülvizsgálatot nem kér a Search Console-ban, és a Google az ellenőrzés után el nem távolítja.

A feltört oldal a Google leírása szerint kártékony kódot kaphat, vagy átirányíthatja a látogatót. Támogatás nélküli PHP-ra nem jön biztonsági javítás, és mentés nélkül a hiba után nincs mihez visszaállni.

Ki végezze el?

A fenti lista egy része saját kézben is elvégezhető, a frissítések, a mentések és a szerver viszont rendszeres figyelmet kérnek. A Brauniq weboldalak és webáruházak fejlesztésével, karbantartásával és szerverüzemeltetéssel is foglalkozik. Ha ezt egy kézben tartanád, nézd meg a weboldal-fejlesztés szolgáltatásunkat.

Források

#weboldal karbantartás#webshop karbantartás#WordPress frissítés#biztonsági mentés#SSL-tanúsítvány#Core Web Vitals

Gyakori kérdések

Milyen gyakran kell frissíteni egy WordPress-oldalt?

Az új WordPress-telepítések az 5.6-os verzió óta a kisebb és nagyobb kiadásokat automatikusan frissítik, a bővítményeket és sablonokat viszont alapból csak kivételes esetben. A bővítményfrissítéseket ezért havonta legalább egyszer érdemes átnézni, a biztonsági javításokat pedig azonnal telepíteni.

Milyen gyakran kell menteni a weboldalt?

A WordPress dokumentációja kisebb oldalnál heti, sok új tartalommal dolgozó oldalnál napi mentést javasol, az adatbázisról és a fájlokról is, 3-5 friss példányt különböző helyeken. Az automatikus mentések mellé időnként kézi mentést is ajánl, hogy kiderüljön, működik-e a folyamat. Saját tanácsunk: a visszaállítást is próbáld ki tesztkörnyezetben.

Meddig érvényes ma egy SSL-tanúsítvány?

A CA/Browser Forum szabályai szerint a 2026. március 15-től kiadott nyilvános tanúsítványok legfeljebb 200 napig érvényesek. 2027. március 15-től ez 100 napra, 2029. március 15-től 47 napra csökken, ezért érdemes automatikus megújítást beállítani.

Kell akadálymentesíteni a webshopot?

Igen, a már működő webshopot is. Az (EU) 2019/882 irányelv a fogyasztóknak 2025. június 28. után nyújtott szolgáltatásokra vonatkozik, és kifejezetten felsorolja az e-kereskedelmi szolgáltatásokat. Kivétel a szolgáltatást nyújtó mikrovállalkozás: 10 főnél kevesebb foglalkoztatott, és legfeljebb 2 millió euró éves árbevétel vagy mérlegfőösszeg.

Kapcsolódó szolgáltatás

Weboldal fejlesztés

A Brauniq weboldalakat fejleszt és tart karban vállalkozásoknak: egyedi tervezésű, gyors, SEO-alapokra épülő oldalakat, igény szerint beépített AI-funkciókkal.

A szolgáltatás részleteiIngyenes felmérés

Ehhez is kapcsolódik: Webshop fejlesztés

Kapcsolódó cikkek