Pembersihan musim dingin digital untuk proyek web Anda

Membersihkan backend – lebih sedikit lebih baik

Apakah Anda ingat plugin WordPress yang “baru ingin Anda uji” dua tahun lalu? Atau lima demo tema yang Anda impor tetapi tidak pernah disentuh lagi? Ini saatnya untuk mengambil stok.

Aturan praktisnya sederhana: Apa pun yang tidak Anda gunakan selama enam bulan bisa hilang. Dan itu bukan berarti menonaktifkan, melainkan menghapus. Bahkan plugin, ekstensi, atau modul yang tidak aktif pun dapat mengandung celah keamanan dan dengan demikian menjadi gerbang potensial.

Cara membersihkan (WordPress):

Pergi ke Plugin → Plugin Terpasangurutkan berdasarkan “Tidak aktif” dan periksa secara kritis: Untuk apa lagi? Apakah saya benar-benar masih membutuhkan plugin tersebut? Kemudian hapus plugin yang sesuai. Anda kemudian mengulangi hal yang sama di bawah ini Desain → Temakarena tema demo yang tidak terpakai sering kali menumpuk di sana juga.

Untuk Joomla: Sistem → Kelola → Ekstensi, lalu filter “Status: Dinonaktifkan”
Untuk TIPO3: Alat Admin → Ekstensi → Filter nach “tidak aktif”

Omong-omong, ini berlaku untuk semua sistem manajemen konten: baik WordPress, Joomla, TYPO3, atau Contao – semuanya mengumpulkan pemberat digital selama berbulan-bulan. Luangkan waktu 15 menit dan pikirkan secara kritis. Apakah ada tumpang tindih? Apakah ketiga plugin formulir kontak yang berbeda benar-benar diperlukan?

Cadangan: Kapan terakhir kali Anda membuatnya?

Jujurlah: kapan terakhir kali Anda mencadangkan situs web Anda? Bukan pencadangan otomatis host Anda (ya, kami di easyname secara teratur mencadangkan hosting Anda jika terjadi keadaan darurat), tetapi cadangan Anda sendiri yang dapat Anda unduh secara terkendali dan disimpan di tempat yang aman?

Banyak yang hanya mengandalkan cadangan hosting – yang biasanya berhasil. Namun bagaimana jika Anda tidak sengaja menghapus konten penting dan baru menyadarinya setelah beberapa hari? Atau jika Anda melakukan pembaruan plugin yang mengacaukan database Anda? Dalam kasus seperti itu, memiliki cadangan Anda sendiri yang terkini akan bernilai emas.

Rekomendasi kami

Buat cadangan Anda sendiri secara teratur, bergantung pada aktivitas Anda. Dengan WordPress, ini berfungsi dengan plugin seperti UpdraftPlus atau BackWPup hanya dengan beberapa klik. Anda kemudian dapat menyimpan file cadangan di komputer Anda, di cloud, atau di penyimpanan eksternal.

Mati 3-2-1-Aturan Dijelaskan secara singkat: Tiga salinan data Anda, pada dua media penyimpanan berbeda, salah satunya di lokasi berbeda (eksternal). Kedengarannya rumit, namun dalam keadaan darurat hal ini sangat berharga. Lebih lanjut tentang strategi pencadangan komprehensif – termasuk instruksi khusus untuk berbagai CMS – akan dibahas dalam artikel terpisah.

Pembaruan perangkat lunak: sekarang atau tidak sama sekali

Sekarang adalah waktu yang tepat untuk mendapatkan pembaruan: Tidak ada lagi kesibukan Natal, bisnis masih berjalan lancar. Manfaatkan kesempatan ini dan perbarui CMS Anda.

Cara memperbarui (WordPress):

Membuka Dasbor → Pembaruanbuat cadangan terlebih dahulu (lihat di atas!), lalu klik “Perbarui Sekarang”. Kemudian gulir ke bawah ke plugin, pilih semuanya, dan pilih “Perbarui” dari dropdown. Terakhir: uji situs web dan periksa apakah semuanya masih berfungsi.

Untuk Joomla: Komponen → Joomla! Perbarui → Instal pembaruan
Untuk TIPO3: Alat Admin → Tingkatkan → Periksa pembaruan

Kiat: Jika Anda memiliki lingkungan pementasan yang tersedia (misalnya melalui subdomain seperti staging.deinedomain.at), Anda dapat menguji pembaruan yang lebih besar di sana terlebih dahulu. Dengan cara ini Anda menghindari kejutan yang tidak menyenangkan di situs langsung.

Sangat penting: Jangan lupakan sistem toko Anda. WooCommerce, Shopware dan Co. juga memerlukan perhatian yang sama, terutama modul pembayaran yang harus selalu up to date.

Pemeriksaan keamanan: siapa yang diperbolehkan melakukan apa?

Kapan terakhir kali Anda memeriksa akun pengguna Anda? Apakah orang yang membuat blog Anda dua tahun lalu masih bekerja untuk Anda? Apakah agen pemasaran lama Anda masih memiliki hak admin? Lalu bagaimana dengan rekan yang membantu Anda mengatasi masalah website terakhir Anda?

Bersihkan akun pengguna

Dengan WordPress Anda pergi ke Pengguna → Semua Penggunaurutkan berdasarkan peran dan periksa secara kritis: Siapa yang memiliki hak admin dan benar-benar masih membutuhkannya? Akun lama mantan karyawan, penyedia layanan, atau kenalan harus dihapus.

Di Joomla Anda dapat menemukannya di bawah Pengguna → Kelola dengan filter “Super Administrator”, di TYPO3 di bawah Pengguna Backend → Daftar.

Aktifkan otentikasi 2 faktor

Jika Anda belum memilikinya: Instal plugin 2FA (misalnya “Dua Faktor” di WordPress), buka profil Anda, pindai kode QR dengan aplikasi autentikator dan masukkan kode untuk mengonfirmasi.

Dan jika Anda masih menggunakan nama pengguna “admin”, ubahlah. Karena ini biasanya kombinasi pertama yang diuji oleh penyerang.

Jalankan pemindaian malware

Instal plugin keamanan seperti “Wordfence” (WordPress), buka Wordfence → Pindai dan mulai pemindaian penuh. Ini memerlukan waktu 10-15 menit, namun dengan cara inilah Anda dapat mengetahui apakah situs web Anda telah disusupi.

Kebersihan konten: Hal yang sering terlupakan

Dan bagaimana dengan konten Anda sendiri? Kapan terakhir kali Anda membaca halaman “Tentang Kami”?

Buka halaman terpenting Anda: Beranda, Tentang Kami, Kontak, Cetak, Perlindungan Data, dan bacalah seolah-olah Anda adalah pelanggan baru. Ada apa lagi? Apakah Anda mencantumkan produk yang tidak lagi Anda tawarkan? Apakah ada tautan mati ke subhalaman yang sudah tidak ada lagi?

Yang paling penting: halaman yang diwajibkan secara hukum

Kebijakan privasi Anda harus mencantumkan semua alat pelacak yang sebenarnya Anda gunakan. Apakah Anda menggunakan Google Analytics 4 atau Meta Pixel, tetapi belum disertakan? Maka sudah waktunya untuk pembaruan. Jika Anda tidak yakin, generator di Internet dapat membantu.

Jejaknya juga patut dicermati: Apakah rincian nama dan alamat perusahaan masih mutakhir?

Detail kontak Anda saat ini dengan kami?

Poin yang sering diabaikan namun penting: Apakah detail kontak Anda masih terbaru? Alamat email atau alamat pos yang kedaluwarsa berarti ada faktur atau pemberitahuan teknis penting yang terlewat.

Masuk ke akun easyname Anda dan periksa detail alamat Anda. Yang terbaik adalah mengaktifkan otentikasi 2 faktor untuk akun Anda.

Pertanyaan tentang pembersihan musim dingin? Tim dukungan kami akan dengan senang hati membantu Anda – kami juga siap membantu Anda pada akhir pekan atau hari libur.