Zdědili jste web po jiné agentuře, koupili projekt, nebo se vracíte k webu, na který roky nikdo nesáhl? Než začnete cokoli měnit, udělejte si audit — hodina práce, která vás ochrání před nepříjemnými překvapeními.
Získejte a ověřte přístupy
Panel hostingu (ideálně vlastním přístupem, ne převzatým heslem), administrace WordPressu, FTP, databáze, doména u registrátora a DNS. Bez kompletních přístupů nejste vlastníkem webu, jen jeho hostem.
Hned první den: záloha
Než cokoli změníte, kompletní záloha (Rclone či ruční export) — konzervuje stav, za který ještě nenesete odpovědnost.
Zmapujte, co web používá
Verze WordPressu a PHP (PHP nastavení), aktivní šablona, seznam pluginů (zastaralé a opuštěné pluginy = rizika), vlastní úpravy v šabloně (child theme?).
Prověřte uživatele
Projděte WordPress účty s rolí administrátora — neznámé a nepoužívané smažte či degradujte. Zkontrolujte i přístupy na úrovni hostingu.
Bezpečnostní rychlokontrola
Známky napadení (cizí soubory, podezřelá přesměrování — postup v Napadený web), stav SSL, stáří aktualizací. Pak hesla: vyměňte všechna, která přišla „poštou“.
Změřte výchozí stav
Rychlost (PageSpeed), vytížení serveru, velikost databáze (ladění databáze) a disku (Datový přehled). Budete mít s čím srovnávat.
Zdokumentujte a naplánujte
Sepište nálezy a seřaďte opravy: bezpečnost → zálohy → aktualizace → výkon. Solidní základ pak drží Bezpečnostní checklist a pravidelná údržba.
Dokud audit neskončí, neaktualizujte hromadně — na neznámém webu může každá aktualizace něco rozbít. Nejdřív záloha a přehled, teprve pak změny (ideálně přes staging).
Časté dotazy
Předchozí správce nespolupracuje. Co je minimum?
Přístup k doméně (registrátor) a k hostingu. Z nich lze web zazálohovat a v krajním případě přestěhovat (postup) — zbytek se dá dobudovat.
Jak poznám opuštěný plugin?
Roky bez aktualizace, nekompatibilita s aktuálním WordPressem, zmizelý z oficiálního katalogu. Náhradu hledejte podle funkce, ne názvu.
Web běží, mám vůbec něco měnit?
„Běží“ a „je v pořádku“ není totéž — bez záloh, aktualizací a přehledu o přístupech běží jen do první nehody. Audit je právě o tom rozdílu.