Oppdatering av WordPress-nettsider

Denne siden oppsummerer Talkto sine vanlige rutiner for oppdatering av WordPress-nettsider.

 

Hvorfor oppdatere WordPress?

Det blir stadig mer fokus på nettsikkerhet. Digitale angrep, innbrudd i nettsider og nettsystemer, ID-tyveri og så videre er blitt stadig mer vanlig, og gjerningspersonene finner stadig nye fremgangsmåter. Målet er ofte å stjele opplysninger og penger, spre et budskap eller kreve løsepenger.

En av de viktigste metodene for å unngå innbrudd i en nettside – foruten å bruke sikre passord, som du aldri deler med andre – er å holde nettsiden din oppdatert med nyest mulig programvare.

Talkto har rutiner for oppdatering av nettsiden deres, og rutinene innebærer en kombinasjon av automatisk og manuell oppdatering.

 

Oppdateringer på ulike nivåer

En nettside består av flere "nivåer", og Talkto oppdaterer dem på ulik måte:

  1. WordPress-kjernen. Dette er den grunnleggende funksjonaliteten i WordPress. Sikkerhetsoppdateringer installeres automatisk, mens nye hovedversjoner av WordPress-kjernen installeres manuelt.
  2. Utvidelser. Dette er tilleggsfunksjoner, som legges inn i en nettside etter behov. Utvidelser gjør at nettsiden får bestemte funksjoner, for eksempel bedre redigeringsverktøy, kontaktskjema, personvernfunksjoner, søkemotorfunksjoner og diverse annet. Talkto oppdaterer utvidelsene manuelt.
  3. Individuelle tilpasninger. Dette er ekstrafunksjoner som Talkto programmerer inn i nettsiden manuelt, og de krever som oftest kun oppdatering hvis funksjonaliteten skal endres.

De følgende avsnittene forteller nærmere om oppdatering av WordPress og utvidelser.

 

Sikkerhetsoppdateringer for WordPress installeres automatisk

Talkto bruker alltid automatisk sikkerhetsoppdatering for WordPress-kjernen.

Utviklerne av WordPress publiserer sikkerhetsoppdateringer til WordPress flere ganger hvert år. Sikkerhetsoppdateringene sørger for at WordPress i seg selv er så innbruddssikkert som mulig.

Sikkerhetsoppdateringene inneholder kun tetting av sikkerhetshull og retting av feil, og aldri nye funksjoner eller endringer i eksisterende funksjoner. Det gjør at det er trygt å installere sikkerhetsoppdateringer automatisk.

 

Hovedversjoner og utvidelser oppdateres manuelt

Talkto gjør vanligvis manuelle oppdateringer av WordPress-hovedversjoner og utvidelser i intervaller på 12–24 måneder. Vi gir alltid beskjed til deg som kunde god tid i forveien.

Nedenfor finner du utfyllende informasjon om oppdatering til ny hovedversjon og oppdatering av utvidelser.

 

Hovedversjoner av WordPress

Talkto anbefaler manuell oppdatering til ny hovedversjon.

Utviklerne av WordPress publiserer nye hovedversjoner av WordPress 2-3 ganger i året, og anbefaler at man holder WordPress så oppdatert som mulig.

Oppdatering til ny hovedversjon sikrer:

  • at nettsiden din henger med på utviklingen, og blir oppdatert med de nyeste funksjonene
  • at nettsiden vil fungere sammen med nye versjoner av viktige utvidelser
  • at du til enhver tid har en versjon av WordPress som fortsatt mottar automatiske sikkerhetsoppdateringer

(Det er mulig å aktivere automatisk oppdatering for nye hovedversjoner, men Talkto anbefaler det ikke. Det kan i verste fall føre til at nettsiden oppfører seg annerledes, mister funksjoner, ser annerledes ut, eller i verste fall slutter å fungere. Slike feil skyldes ofte at utvidelser ikke fungerer sammen med den nye hovedversjonen, eller at det oppstår en feil underveis i oppdateringen.)

 

Utvidelser

Talkto anbefaler manuell oppdatering av utvidelser.

Enkelte utvidelser kommer i ny versjon nesten ukentlig, mens andre kommer i ny versjon sjeldnere.

Oppdatering av utvidelser sikrer:

  • at nettsiden henger med på utviklingen, og blir oppdatert med de nyeste funksjonene
  • at utvidelsene fungerer sammen med ny hovedversjon av WordPress
  • at eventuelle sikkerhetshull i utvidelsene blir tettet og at eventuelle feil blir rettet

Merk: Talkto blir informert når det oppdages sikkerhetshull i utvidelsene nettsiden deres bruker. Ved risiko for innbrudd eller lignende, vil vi installere en sikkerhetsoppdatering i nettsiden deres så raskt som mulig – selv om det faller utenfor den vanlige oppdateringsrutinen.

(Det er mulig å aktivere automatiske oppdateringer for de fleste utvidelser, men vi anbefaler det ikke. Det kan være risikabelt å bruke automatiske oppdatering av utvidelser, fordi nye versjoner ofte inneholder endringer i funksjonaliteten, endringer i utseendet og potensielt sett uoppdagede feil. Det kan føre til at nettsiden fungerer annerledes, ser annerledes ut eller i verste fall slutter å fungere.)

 

Oppdatering uten nedetid?

Når vi oppdaterer deres nettside, så følger vi vanligvis prosedyren nedenfor. Det fiktive domenet "mitt-domene.no" er her brukt som eksempel på domene.

  1. Vi tar en kopi av hele mitt-domene.no, og legger kopien på et testdomene, for eksempel mitt-domene.dev.talkto.no.
  2. Vi oppdaterer kopien på mitt-domene.dev.talkto.no, mens besøkende fortsatt kan se den opprinnelige nettsiden på mitt-domene.no.
  3. Vi tester kopien for å sjekke at alt fungerer normalt etter oppdatering.
  4. Vi publiserer kopien på mitt-domene.no, slik at kopien blir den aktive nettsiden.

Denne fremgangsmåten sikrer at nettsiden er tilgjengelig mens vi oppdaterer den, og at de viktigste funksjonene er blitt testet før besøkende ser den oppdaterte versjonen av nettsiden. Merk at det vil kunne være noen få sekunders nedetid akkurat idet vi publiserer den oppdaterte kopien.

Det er viktig at ingen redigerer i nettsiden mens vi oppdaterer, fordi endringene da ikke vil følge med inn i den oppdaterte versjonen. Hvis du, og eventuelt andre, har redigeringstilgang til deres nettside, så gir vi beskjed om i hvilket tidsrom vi vil utføre oppdateringen, slik at dere kan unngå å redigere akkurat da.

Talkto har ikke mulighet til å teste absolutt alle aspekter ved nettsiden etter oppdatering, så vi oppfordrer deg som kunde til å ta en gjennomgang for å se at alt ser greit ut fra ditt ståsted. Hvis du oppdager feil, så kan du si fra til oss, så utbedrer vi feilen så raskt som mulig.

 

Behov for unntak fra hovedregelen?

Informasjonen ovenfor oppsummerer de vanlige rutinene for oppdatering av WordPress-nettsider hos Talkto.

Hvis du som kunde ønsker andre rutiner, for eksempel oppdatering oftere eller sjeldnere, så går det an å lage en avtale om det. Vi kan også oppdatere nettsiden din på forespørsel. Ta kontakt med oss hvis du ønsker noe av dette.

 

Annet

Les gjerne også Talkto sine sikkerhetstips.