Många styrelser vet att webbplatsen ska ”underhållas”, men få har en tydlig bild av vad det faktiskt innebär. Det är begripligt, eftersom bra underhåll är osynligt: när allt fungerar märker ingen att något görs. Det är först när en kallelse inte går att ladda ner, när sidan visar ett felmeddelande eller när någon undrar vem som egentligen ansvarar som frågan blir akut. Den här artikeln beskriver vad WordPress-underhåll för föreningar normalt omfattar, hur det ser ut under ett föreningsår och hur ni som styrelse kan se att det verkligen blir gjort. Vi går också igenom de sju delar som ett fungerande underhåll består av.
Vad WordPress-underhåll innebär för en förening
WordPress-underhåll är det löpande, proaktiva arbete som håller en webbplats uppdaterad, säker och stabil över tid. I praktiken handlar det om regelbundna uppdateringar av WordPress, teman och plugins, regelbundna säkerhetskopior, övervakning av webbplatsen och åtgärder för tekniska fel innan de hinner påverka besökare och andra användare. Uppdateringar släpps löpande, och många av dem stänger säkerhetshål som annars kan utnyttjas av automatiserade attacker. Underhållet säkerställer också att webbplatsens funktioner fortsätter fungera när WordPress och plugins utvecklas, och att laddningstiderna hålls nere genom löpande optimering. En webbplats som sällan uppdateras blir därför gradvis mer sårbar, även om den ser likadan ut för besökarna.
För ideella organisationer och föreningar är detta extra känsligt av ett enkelt skäl: ansvaret ligger sällan hos en anställd. Webbplatsen sköts ofta av en ledamot som har uppdraget vid sidan av annat, och uppdraget byter händer när styrelsen ändras. Kunskapen om hur webbplatsen fungerar följer inte alltid med. Ett fungerande löpande underhåll bygger därför på rutiner som inte är beroende av en enskild person.
De sju delarna i ett fungerande underhåll
Ett fullständigt underhåll består av sju delar som hänger ihop. Uppdateringar av WordPress kommer först. När en säkerhetsbrist upptäcks publiceras en rättelse, och strax därefter börjar automatiska program leta efter webbplatser som inte har uppdaterat. Att ligga efter är en av de vanligaste orsakerna till att en hemsida blir hackad.
Uppdateringar av tillägg och teman är lika viktiga, eftersom inaktuella tillägg är den vanligaste vägen in. Det är inte föreningens storlek som avgör om den drabbas, utan om uppdateringen är gjord. Säkerhetsuppdateringar bör därför läggas in inom några dagar, och tillägg som hanterar formulär, inloggning, medlemsuppgifter och betalningar är viktigast eftersom de rör personuppgifter. Efter varje uppdatering behöver någon kontrollera att webbplatsen fortfarande fungerar som den ska.
Säkerhetskopior är räddningen om allt annat misslyckas. En bra rutin är dagliga, automatiska kopior som sparas på en annan plats än webbhotellet, så att de finns kvar även om servern drabbas. Vi har skrivit mer om det i artikeln om säkerhetskopior för WordPress.
Säkerhetsövervakning fångar det som uppdateringar inte stoppar: upprepade inloggningsförsök, skadlig kod i filer, obehöriga ändringar och varningar från Google om att webbplatsen kan vara farlig. Prestanda handlar om att hemsidan laddar snabbt för medlemmarna, särskilt i mobilen, genom att bilder optimeras, cachen sköts och oanvända tillägg tas bort. Trasiga länkar uppstår när sidor flyttas eller tas bort och försämrar både besökarnas upplevelse och synligheten i Google. Den sjunde delen är teknisk städning: gamla utkast, sparade versioner, skräpkommentarer och rester efter borttagna tillägg rensas bort så att databasen hålls liten och snabb.
Ett föreningsår – så ser underhållet ut i praktiken
Det mesta av arbetet sker löpande och märks inte alls. Under året hålls uppdateringarna igång, säkerhetskopiorna tas med jämna mellanrum och webbplatsen övervakas så att ett fel upptäcks snabbt. Hos oss larmar övervakningen vårt team om något krånglar, ofta innan webbhotellet hinner göra det, och vi går då in direkt och felsöker. Det minskar risken för driftstopp som annars kan bli liggande utan att någon märker det.
Inför årsmötet ökar belastningen på webbplatsen på ett naturligt sätt. Kallelser, verksamhetsberättelse och årsredovisning ska ut, och medlemmarna ska kunna hitta och ladda ner dokumenten. Det är ett bra tillfälle att kontrollera att formulär, nedladdningar och inloggningar fungerar, och att allt som ska publiceras faktiskt hamnar rätt. Många av våra kunder mejlar helt enkelt det som ska upp, och ofta ligger det på plats redan samma dag.
Efter ett styrelsebyte är det dags att se över vem som har tillgång till vad. Tidigare ledamöter behåller ibland sina inloggningar långt efter att uppdraget är avslutat, vilket är en säkerhetsrisk i sig. Vi har skrivit mer om det i artikeln om hur ni behåller kontrollen över hemsidan när människor byts ut. Under sommaren och andra perioder då styrelsen är ledig är det dessutom värdefullt att någon fortfarande håller ett öga på webbplatsen, eftersom ett fel som en ledamot annars hade upptäckt kan bli liggande i veckor.
Vad ingår i underhållet – och vad ingår inte
Underhåll och support hänger ihop, men de är inte samma sak. Underhåll är det proaktiva arbetet i bakgrunden, medan support är den hjälp ni får när ni har en fråga eller något inte fungerar. Att ändra texter, publicera nya sidor, bygga en medlemsdel eller lägga till en ny funktion är i stället enskilda insatser. Detsamma gäller sanering och återställning om en webbplats redan har drabbats av ett intrång.
I vår Managed WordPress-tjänst ingår löpande uppdateringar av WordPress, teman och plugins, säkerhetsövervakning, regelbundna säkerhetskopior och teknisk drift som håller webbplatsen snabb och stabil, och ni har alltid en riktig person att kontakta. Som kund kan ni dessutom låta oss lägga upp och ändra innehåll genom webbredaktion, boka klippkort när ni vill sitta tillsammans med oss och lösa något, och ta del av tjänster som extra säkerhetskopiering, säkerhetsöversyn och SEO-optimering när behovet uppstår. Poängen är att ni ska slippa leta upp en ny leverantör för varje ny fråga, samtidigt som ni inte betalar för funktioner ni inte använder.
Så ser ni att underhållet faktiskt görs
Eftersom underhåll är osynligt när det fungerar behöver styrelsen några enkla sätt att känna sig trygg. Fråga vem som ger er support och hur snabbt ni får svar; hos oss svarar vi oftast samma arbetsdag, alltid inom 24 timmar, och hör av oss omgående vid akuta problem. Be om att få veta vad som ingår i avtalet, skriftligt och på vanlig svenska, så att nästa styrelse kan läsa samma sak. Kontrollera dessutom hur uppsägning fungerar. Ett upplägg som passar föreningen ska inte låsa er, och hos oss erbjuds ett avtal utan bindningstid och med mindre än en månads uppsägningstid. En leverantör som kan förklara vad som görs, utan tekniska termer, gör oftast också det som ska göras.
Vad händer om underhållet uteblir?
En webbplats som inte underhålls går sällan sönder över en natt. Det som händer är att små saker samlas: uppdateringar hamnar på hög, en gammal plugin slutar fungera tillsammans med en ny version av WordPress, webbplatsen blir långsammare, laddningstiderna ökar och risken för driftstopp växer. Den vanligaste vägen in för obehöriga är just föråldrade teman och plugins med kända sårbarheter. Om en incident väl inträffar och personuppgifter kan ha berörts kan en anmälan till Integritetsskyddsmyndigheten bli aktuell inom 72 timmar, och då spelar det stor roll hur snabbt någon kan agera. Det är därför lugnare och oftast billigare att förebygga än att reparera i efterhand.
Vanliga frågor om WordPress-underhåll för föreningar
Hur ofta behöver en förenings webbplats underhållas?
Löpande. Uppdateringar till WordPress, teman och plugins släpps ofta flera gånger i månaden, och säkerhetsuppdateringar bör installeras snabbt. Regelbundet underhåll är därför inget som görs en gång om året, utan en rutin som pågår hela tiden i bakgrunden.
Kan styrelsen sköta underhållet själv?
Ja, det går om någon har tid, kunskap och möjlighet att göra det kontinuerligt. Det är kontinuiteten som blir svår, eftersom uppdraget ofta byter händer vid varje styrelsebyte. Många föreningar väljer därför att lägga det tekniska hos en extern part och behålla ansvaret för innehållet i styrelsen.
Vad kostar WordPress-underhåll för en förening?
Vår Managed WordPress-tjänst Trygg drift kostar 350 kr per månad exkl. moms (437,50 kr inkl. moms), oavsett hur stor webbplatsen är och utan bindningstid. Extratjänster lägger ni bara till om ni behöver dem.
Vill ni veta vad underhållet skulle innebära för just er webbplats?
Ni behöver inte veta exakt vad som behöver göras. Beskriv kort hur er webbplats ser ut i dag, så återkommer vi med ett konkret förslag på nästa steg. Ställ en fråga eller mejla oss, så tittar vi på er webbplats tillsammans.
