Web Sitesi Bakım Hizmeti Neleri Kapsar?

Web sitesi yayına alındığı gün bitmiş bir iş gibi görünür, ancak aslında bir binanın teslim edildiği gün gibidir: kullanıldıkça bakım ister. Eklentiler güncellenir, sunucu yazılımları değişir, SSL sertifikaları yenilenir, formlar bir gün sessizce çalışmayı bırakabilir. Bu küçük değişikliklerin takip edilmemesi, bir sabah sitenin açılmaması veya zararlı yazılım uyarısıyla karşılaşılması gibi büyük sorunlara dönüşebilir.

Özellikle web sitesini teklif ve müşteri kazanımı için kullanan KOBİ’ler ve sanayi firmaları için sitenin birkaç gün kapalı kalması, doğrudan iş kaybı anlamına gelir. Bu yazıda profesyonel bir web sitesi bakım hizmetinin hangi işleri kapsadığını, bu işlerin ne sıklıkla yapılması gerektiğini ve bir hizmet sağlayıcı seçerken nelere dikkat etmeniz gerektiğini ele alıyoruz.

Bakım Neden Bir Kez Yapılıp Bitmez?

Bir web sitesi; içerik yönetim sistemi, eklentiler, tema, sunucu yazılımı, PHP sürümü, veritabanı ve üçüncü taraf servislerden oluşan canlı bir ekosistemdir. Bu parçalardan her biri kendi takvimine göre güncellenir ve güvenlik açıkları düzenli olarak keşfedilir. Bir bileşenin güncellenmesi diğerleriyle uyumsuzluk yaratabilir; güncellenmemesi ise güvenlik açığını açık bırakır.

Bakım, bu dengeyi kontrollü biçimde yönetmek demektir. Sorunlar ortaya çıktıktan sonra müdahale etmek yerine, onları önceden fark edip önlemek hem daha ucuz hem de daha az stresli bir yaklaşımdır. Ayrıca düzenli bakım yapılan bir site, arama motorlarında da daha istikrarlı performans gösterir; uzun süreli kesintiler ve kırık sayfalar, hem kullanıcı deneyimini hem de sıralamaları olumsuz etkiler.

Yazılım Güncellemeleri

WordPress ile kurulmuş sitelerde bakımın temelini çekirdek, eklenti ve tema güncellemeleri oluşturur. Güncellemeler yeni özelliklerin yanında çoğu zaman güvenlik yamaları da içerir. Ancak “güncelle” düğmesine rastgele basmak da risklidir; özellikle büyük sürüm güncellemeleri bazı eklentilerle uyumsuzluk yaratabilir.

• Güncellemeden önce mutlaka güncel bir yedek alınmalıdır.
• Mümkünse güncellemeler önce bir test ortamında denenmeli, ardından canlı siteye uygulanmalıdır.
• Güncelleme sonrası ana sayfa, formlar, ödeme adımları ve önemli sayfalar kontrol edilmelidir.
• Uzun süredir güncellenmeyen veya geliştiricisi tarafından terk edilmiş eklentiler tespit edilip alternatifleriyle değiştirilmelidir.
• Kullanılmayan eklenti ve temalar pasif bırakılmak yerine tamamen kaldırılmalıdır.
• Sunucudaki PHP sürümünün desteklenen bir sürüm olduğu takip edilmelidir.

Güvenlik ve Yedekleme

Güvenlik önlemleri

Bakım hizmetinin güvenlik tarafı, saldırıları engellemek ve olası bir ihlali erken fark etmek üzerine kuruludur. Web uygulama güvenlik duvarı (WAF) şüpheli trafiği filtreler; düzenli zararlı yazılım taramaları dosyalarda veya veritabanında beklenmedik değişiklikleri yakalar. Yönetim paneline giriş için güçlü parolalar, iki adımlı doğrulama, başarısız giriş denemelerinde geçici engelleme ve gereksiz yönetici hesaplarının kaldırılması temel önlemlerdir.

WordPress sitelerde bu işlerin bir kısmı güvenlik eklentileriyle otomatikleştirilebilir. Hangi eklentinin hangi korumayı sunduğunu popüler WordPress güvenlik eklentileri yazımızda karşılaştırdık. Yine de eklenti tek başına yeterli değildir; sunucu tarafı güvenlik, dosya izinleri ve düzenli kontrol de sürecin parçası olmalıdır.

Yedekleme ve geri yükleme testi

Yedek, her şey ters gittiğinde başvuracağınız son güvencedir. İyi bir yedekleme düzeninde hem dosyalar hem veritabanı otomatik olarak yedeklenir ve yedeklerin en az bir kopyası sitenin bulunduğu sunucudan farklı bir konumda saklanır. Sunucunun kendisinde bir sorun olduğunda, aynı sunucudaki yedek de erişilemez hale gelebilir.

Sık atlanan adım ise geri yükleme testidir. Bir yedeğin gerçekten çalıştığını ancak onu geri yükleyerek anlayabilirsiniz. Belirli aralıklarla yedeği bir test ortamına açıp sitenin eksiksiz çalıştığını doğrulamak, kriz anında sürprizle karşılaşmamanızı sağlar. Yedeklemenin barındırma altyapısıyla ilişkisini web sitesi yedeklemenin önemi yazımızda ayrıntılı ele aldık.

Acil durum müdahalesi

En iyi önlemlere rağmen site hacklenebilir, bir güncelleme sonrası beyaz ekran hatası çıkabilir veya sunucu yanıt vermeyebilir. Bakım hizmetinin değeri en çok bu anlarda ortaya çıkar. Kapsamlı bir hizmette sorunun tespiti, sitenin son sağlıklı yedekten geri yüklenmesi, zararlı kodların temizlenmesi, parolaların değiştirilmesi ve olayın nedenine yönelik kalıcı önlemlerin alınması tanımlı bir süreç olarak yürütülür. Site arama motorlarınca zararlı olarak işaretlendiyse, temizlik sonrası Search Console üzerinden inceleme talebi gönderilmesi de bu sürecin parçasıdır.

Kesintisiz Erişim: Uptime, SSL ve Alan Adı

Uptime (erişilebilirlik) izleme araçları sitenizi belirli aralıklarla kontrol eder ve erişilemediğinde bakım ekibine anında bildirim gönderir. Böylece sitenin kapandığını bir müşterinizden duymak yerine, sorun başladığı anda müdahale süreci başlar. İzleme kayıtları zamanla kesintilerin ne sıklıkla ve hangi saatlerde yaşandığını da gösterir. Tekrarlayan kesintiler, sunucu kaynaklarının yetersiz kaldığına veya barındırma altyapısının gözden geçirilmesi gerektiğine işaret eder; bu veri, hosting paketinizi büyütme ya da değiştirme kararını somut temellere dayandırmanızı sağlar.

SSL sertifikaları belirli sürelerle geçerlidir ve otomatik yenilenen sertifikalarda bile yenileme zaman zaman başarısız olabilir. Süresi dolan bir sertifika, tarayıcıların ziyaretçiye güvenlik uyarısı göstermesine yol açar ve çoğu kullanıcı bu noktada siteyi terk eder. Sertifikanın barındırma ortamıyla nasıl çalıştığını SSL sertifikası ve hosting ilişkisi yazımızda bulabilirsiniz.

Alan adı yenileme tarihinin kaçırılması ise en can sıkıcı ve en kolay önlenebilir sorundur. Alan adının hangi firma üzerinden, kimin adına kayıtlı olduğu ve yenileme bildirimlerinin hangi e-posta adresine gittiği kayıt altında tutulmalı; otomatik yenileme açık olsa bile ödeme yönteminin geçerliliği kontrol edilmelidir.

Performans, İşlevsellik ve İçerik

Hız ve teknik sağlık

Zamanla eklenen görseller, eklentiler ve büyüyen veritabanı sitenin yavaşlamasına neden olur. Bakım kapsamında önbellek ayarları, görsel sıkıştırma, veritabanı temizliği ve Core Web Vitals değerlerinin takibi yer almalıdır. Kırık iç ve dış bağlantılar düzenli olarak taranmalı, 404 veren sayfalar düzeltilmeli veya uygun sayfalara yönlendirilmelidir.

Form ve işlev testleri

İletişim ve teklif formları, sitenin en değerli ama en sessiz bozulan parçalarıdır. E-posta gönderim ayarlarındaki bir değişiklik, formların haftalarca kimseye ulaşmamasına yol açabilir. Formlar, WhatsApp ve telefon butonları, harita, e-bülten kayıt alanı ve varsa ödeme adımları periyodik olarak test gönderimiyle denenmelidir.

İçerik ve yasal sayfalar

Adres, telefon, çalışma saatleri, ekip bilgileri, ürün ve hizmet listeleri gibi içeriklerin güncel tutulması bakımın doğal bir parçasıdır. KVKK aydınlatma metni, çerez politikası ve gizlilik politikası gibi yasal sayfalar da sitede kullanılan araçlar veya mevzuat değiştiğinde gözden geçirilmelidir. Örneğin siteye yeni bir analiz veya reklam aracı eklendiğinde çerez politikası ve çerez onay yapısı da buna göre güncellenmelidir.

Aylık ve Üç Aylık Bakım Görevleri

Bakım işlerinin sıklığı sitenin büyüklüğüne, trafiğine ve kullanılan altyapıya göre değişir. Aşağıdaki tablo, kurumsal bir web sitesi için genel bir başlangıç planı sunar; e-ticaret veya yoğun trafikli sitelerde bazı işlerin daha sık yapılması gerekir.

Her bakım döneminin sonunda yapılan işleri, güncellenen bileşenleri, tespit edilen sorunları ve önerileri içeren kısa bir rapor, hem şeffaflık sağlar hem de sitenin geçmişini kayıt altına alır. Bu rapor, ileride bir sorun yaşandığında ne zaman ve neyin değiştiğini hızla bulmanıza da yardımcı olur.

Bakım Hizmeti Alırken Sorulacak Sorular

Bakım hizmeti tekliflerini karşılaştırırken yalnızca aylık ücrete bakmak yanıltıcı olabilir. Aşağıdaki soruların yanıtlarını yazılı olarak almanız, beklentilerin baştan netleşmesini sağlar:

1. Hangi işler bakım kapsamında, hangileri ek ücrete tabi? İçerik güncellemesi için aylık bir saat veya işlem sınırı var mı?
2. Acil durumlarda yanıt ve müdahale süreleri sözleşmede (SLA) tanımlı mı, mesai dışında kime ulaşılacak?
3. Yedekler nerede, ne sıklıkla alınıyor, ne kadar süre saklanıyor ve geri yükleme testleri yapılıyor mu?
4. Site hacklendiğinde temizlik ve yeniden yayına alma süreci kapsama dahil mi?
5. Aylık rapor sunuluyor mu, içeriğinde neler yer alıyor?
6. Alan adı, hosting ve yönetim paneli erişimleri kimin adına kayıtlı; hizmet sona erdiğinde tüm erişimler size devrediliyor mu?

Kendiniz mi yapmalısınız, dışarıdan mı almalısınız?

Birkaç sayfalık basit bir tanıtım sitesinde, teknik bilgisi olan bir çalışan temel güncellemeleri ve yedekleri takip edebilir. Ancak güncelleme sonrası çıkan uyumsuzlukları çözmek, zararlı yazılım temizlemek veya sunucu tarafı sorunlara müdahale etmek uzmanlık ister. Sitenizden düzenli teklif veya satış geliyorsa, bakımı bu işi her gün yapan bir ekibe devretmek, kendi zamanınızı asıl işinize ayırmanın en verimli yoludur.

Sitenizi Sağlıklı Tutmanın En Kolay Yolu

Web sitesi bakımı; güncellemeler, güvenlik, yedekleme, erişilebilirlik takibi, performans ve içerik güncelliğinden oluşan, düzenli yapıldığında göze görünmeyen ama ihmal edildiğinde pahalıya patlayan bir süreçtir. Net tanımlanmış bir bakım planı ve raporlama düzeni, sitenizin her gün müşterilerinizi karşılamaya hazır olmasını sağlar.

Kocaeli Dijital olarak İzmit’teki ekibimizle web sitelerinin güncelleme, yedekleme, güvenlik ve sunucu takibini düzenli olarak yürütüyor, yapılan işleri şeffaf biçimde raporluyoruz. Sitenizin bakımını güvenilir bir altyapıyla birlikte planlamak isterseniz hosting ve sunucu hizmetlerimizi inceleyebilirsiniz.