網站維護到底在做什麼？一個月實際做哪些事

為什麼會這樣 #

WordPress 網站的外掛每個月都有漏洞公告。沒人更新，遲早被拿來當入口；有人更新但沒人看結果，更新後表單壞掉、結帳跑版也沒人知道。維護不是「修東西」，是讓事情不要壞、壞了第一時間知道、知道了有乾淨的版本可以退回。

怎麼處理 #

一個月實際做的事：

1. 每天：自動備份檔案與資料庫到主機以外的地方；監控網站打不打得開、有沒有被植入惡意內容、有沒有出現不明的管理員帳號。
2. 每週：看更新清單，挑非尖峰時段更新，更新後檢查首頁、表單、結帳有沒有壞；有問題就退回前一版。
3. 有漏洞公告時不等每週：某天兩個常用外掛公告高風險漏洞，我們當天把所有客戶站的那兩個外掛都更新完。月報裡就是一行字，但那一行字是差別所在。
4. 每月：清修訂版本與垃圾留言、移除沒在用或高風險的外掛、確認 SSL 與網域到期日、看主機用量；然後寫月報：更新了什麼、備份幾次、擋掉哪些攻擊嘗試、速度變化、建議你注意什麼。一頁 A4，五分鐘看完。
5. 依方案：標準守護以上含主機代管（續約、SSL、DNS）與每月 2 次內容小修改；全託管內容修改不限次數（合理範圍）、事故全包當日回應；深度健檢標準每年 1 次、全託管每季 1 次。
6. 大版本變動（例如主機升 PHP）：先在測試站把全部功能跑一遍再切正式站。

我們實際遇過的情況 #

一個剛接手的企業官網第一次完整健檢：記憶體耗盡每天重複發生、除錯模式一直開著、排程任務積壓。這些都不是「壞掉」，客戶完全沒感覺，但每一項都在累積風險，只有定期看才會發現。主機商升 PHP 8 那年，我們替每個客戶站先在測試環境跑過外掛相容性再切換，其中幾個站確實有外掛在新版本報錯，提早抓到就沒事。

什麼時候該找人 #

你的站超過三個月沒更新、不知道備份存在哪、後台出現你沒建立的管理員，或者上一家廠商已經聯絡不上。守護方案基礎 NT$1,500／月、標準 NT$2,900／月、全託管 NT$5,900／月，年繳 10 個月價，不綁長約，退出於次月生效。

想有人每月幫你顧著：網站守護方案。先看體質：免費健檢。