Strona firmowa nigdy nie psuje się w dogodnym momencie. Pada w środku kampanii reklamowej, w piątek po południu albo w nocy przed ważną premierą, a każda godzina przestoju bezpowrotnie zabiera zapytania, zamówienia i zaufanie klientów.
Ten artykuł to gotowy plan działania dla właściciela firmy, rozpisany minuta po minucie, z jasnym podziałem na to, co robisz sam, a co oddajesz specjalistom. Piszemy go z perspektywy zespołu, który prowadzi kompleksową opiekę nad WordPressem i awarie ogląda od kuchni co tydzień. Wydrukuj go albo zapisz w telefonie, bo w dniu awarii nie będziesz miał czasu go szukać.
Zanim zaczniesz czytać, zapamiętaj te cztery rzeczy
- Pierwsze 15 minut służy do ustalenia zasięgu awarii i zabezpieczenia dowodów, a nie do naprawiania. Pochopne kliknięcia najczęściej pogłębiają szkody.
- Najszybszą drogą powrotu do działania jest przywrócenie kopii zapasowej. Przyczyny szuka się później, na kopii plików, a nie na żywym organizmie.
- Wstrzymanie płatnych reklam w ciągu pierwszych 30 minut to najczęściej pomijany krok. Google Ads potrafi przez całą noc kierować płatny ruch na martwą stronę.
- Według analizy Uptime Institute ponad połowa poważnych awarii kosztuje firmy powyżej 100 tysięcy dolarów. W skali małej firmy proporcje są podobne: liczy się każda godzina.
Każda godzina przestoju kosztuje więcej, niż pokazuje licznik sprzedaży
Koszt godziny przestoju strony firmowej to suma czterech pozycji: utraconych zamówień i zapytań, przepalonego budżetu reklamowego, strat wizerunkowych oraz kosztu samej naprawy. Dla małej firmy usługowej to zwykle od kilkuset do kilku tysięcy złotych za godzinę, dla sklepu internetowego wielokrotnie więcej.
Najłatwiej policzyć utraconą sprzedaż, ale to dopiero początek rachunku. Jeśli prowadzisz kampanie Google Ads albo reklamy na Facebooku, system dalej wydaje Twój budżet, tylko że wysyła ludzi na stronę z błędem. Klient, który trafił na komunikat o awarii, rzadko wraca drugi raz tego samego dnia – częściej klika w wynik konkurencji, która działa. A jeśli przestój przeciąga się ponad dobę, roboty Google zaczynają odwiedzać stronę, która odpowiada błędami serwera, co przy dłuższej awarii może odbić się na widoczności w wynikach wyszukiwania.
Skala problemu nie dotyczy tylko korporacji. W corocznym badaniu Uptime Institute Annual Outage Analysis ponad połowa firm oceniła koszt swojej ostatniej poważnej awarii na więcej niż 100 tysięcy dolarów. Mała firma operuje mniejszymi kwotami, ale mechanizm jest ten sam: koszty rosną nieliniowo z każdą godziną, bo do utraconej sprzedaży dochodzą reklamacje, telefony i nadgodziny.
Tak wygląda plan działania minuta po minucie
W pierwszej godzinie awarii właściciel wykonuje cztery ruchy: potwierdza zasięg problemu (do 5 minut), sprawdza pocztę i panel hostingu (do 15 minut), przekazuje awarię osobie technicznej i wstrzymuje reklamy (do 30 minut), a następnie podejmuje decyzję o przywróceniu kopii zapasowej (do 60 minut). Wszystko inne może poczekać.
| Czas | Co robisz? | Co to daje? |
|---|---|---|
| 0-5 min | Otwórz stronę na telefonie przez internet komórkowy (nie firmowe Wi-Fi). Zrób zrzut ekranu komunikatu błędu i zapisz godzinę. | Wiesz, czy awaria dotyczy wszystkich, i masz materiał dla technika. |
| 5-15 min | Sprawdź pocztę (także spam) pod kątem powiadomień o wygasłej domenie, hostingu lub certyfikacie SSL. Zajrzyj na stronę statusu swojego hostingodawcy. | Wykluczasz najbanalniejsze przyczyny, które właściciel załatwia szybciej niż jakikolwiek technik. |
| 15-30 min | Przekaż awarię osobie technicznej: zrzut ekranu, godzina wystąpienia, ostatnie zmiany na stronie. Wstrzymaj Google Ads i płatne kampanie w mediach społecznościowych. | Naprawa startuje, a budżet reklamowy przestaje się przepalać na martwą stronę. |
| 30-60 min | Podejmij decyzję o przywróceniu kopii zapasowej. Opublikuj krótki komunikat dla klientów w mediach społecznościowych i ustaw autoresponder na skrzynce. | Strona wraca do życia albo przynajmniej klienci wiedzą, że nad tym panujesz. |
| 1-4 godz. | Po przywróceniu strony technik szuka przyczyny na kopii plików, nie na działającej witrynie. Ty wracasz do pracy. | Awaria nie powtarza się następnego dnia z tego samego powodu. |
W opiece nad stronami klientów najczęściej widzimy dwa nocne scenariusze: nieudaną automatyczną aktualizację wtyczki oraz wygaśnięcie certyfikatu SSL. Oba wyglądają groźnie, a oba cofa się w kilkanaście minut, jeśli istnieje aktualna kopia zapasowa i ktoś wie, gdzie ona leży. Jeśli masz kopię i dostęp do panelu, całą procedurę opisaliśmy w poradniku jak przywrócić stronę WordPress z kopii zapasowej.
Dlaczego strona WordPress nagle przestaje działać?
Najczęstsze przyczyny nagłej awarii strony WordPress to nieudana aktualizacja wtyczki lub motywu, wygaśnięcie domeny, hostingu albo certyfikatu SSL, awaria po stronie serwera oraz włamanie. Z naszego monitoringu wynika, że zdecydowana większość incydentów zaczyna się od zaniedbanych aktualizacji – strona działa miesiącami bez opieki, aż jedna zmiana wywraca cały układ.
Osobną kategorią są ataki. Nasze narzędzia opieki każdego miesiąca blokują na stronach klientów setki prób logowania siłowego i automatycznych skanów szukających dziurawych wtyczek. To nie są ataki wymierzone w konkretną firmę – boty skanują cały internet i wchodzą tam, gdzie drzwi są otwarte. Dlatego pierwszą linią obrony, jeszcze zanim cokolwiek się wydarzy, jest regularne tworzenie backupu WordPress przechowywanego poza serwerem produkcyjnym.
Wygasłe usługi
Domena, hosting i certyfikat SSL to trzy osobne opłaty. Wygaśnięcie każdej z nich wyłącza stronę bez ostrzeżenia na ekranie. Sprawdzasz to w 10 minut we własnej skrzynce pocztowej.
Nieudana aktualizacja
Konflikt wtyczki z motywem lub wersją PHP kończy się białym ekranem albo błędem krytycznym. Cofnięcie do kopii zapasowej działa szybciej niż szukanie winnej wtyczki metodą prób i błędów.
Włamanie / wirus
Boty wykorzystują luki w nieaktualnych wtyczkach. Objawy to przekierowania na obce strony, obcy kod w plikach albo biały ekran. Tu naprawa na własną rękę najczęściej zaciera ślady i pogarsza sprawę.
Czego właściciel firmy nie powinien robić podczas awarii
Najdroższe awarie, jakie sprzątaliśmy, nie wynikały z samej usterki, tylko z prób naprawy na żywo. Rekordzistą pozostaje scenariusz, w którym jedyna działająca kopia zapasowa zostaje nadpisana świeżym backupem strony już zainfekowanej – w tym momencie z awarii, którą cofa się w kwadrans, robi się odbudowa liczona w dniach.
- Nie nadpisuj kopii zapasowej. Backup zrobiony w trakcie awarii utrwala zepsutą lub zainfekowaną wersję strony. Stara kopia jest cenniejsza niż nowa.
- Nie wyłączaj i nie kasuj wtyczek na oślep. Każda zmiana zaciera obraz sytuacji i wydłuża diagnozę osobie, która będzie stronę naprawiać.
- Nie edytuj plików przez FTP według porad z forum. Jeden błędny średnik w pliku konfiguracyjnym zamienia awarię częściową w całkowitą.
- Nie usuwaj ręcznie podejrzanych plików po włamaniu. To materiał do analizy, skąd atak przyszedł. Bez niego luka zostaje otwarta i włamanie wraca.
- Nie zlecaj naprawy pierwszemu ogłoszeniu z internetu. Przypadkowy wykonawca z pełnym dostępem do strony w kryzysie to dodatkowe ryzyko, nie oszczędność.
Zasada jest prosta: właściciel zarządza kryzysem (komunikacja, reklamy, decyzje), a w kod i serwer ingeruje jedna osoba techniczna. Gdy przy stronie majstruje kilka osób naraz, nikt potem nie wie, co było awarią, a co skutkiem ratowania.
“PONAD POŁOWA POWAŻNYCH AWARII KOSZTUJE FIRMY WIĘCEJ NIŻ 100 TYSIĘCY DOLARÓW”
Koszty rosną nieliniowo z czasem trwania przestoju. Plan działania skraca czas reakcji, a to jedyna zmienna, na którą właściciel ma pełny wpływ.
Uptime Institute, Annual Outage Analysis
Poznaj plany opieki
Plan BEZPIECZNY
Z opieką techniczną ten plan wykonuje się sam
Cały opisany wyżej scenariusz zakłada, że awarię zauważasz Ty albo Twój klient. Przy stałej opiece technicznej kolejność się odwraca: monitoring sprawdza stronę przez całą dobę i podnosi alarm w ciągu kilku minut od przestoju, zwykle zanim zauważy go pierwszy odwiedzający. Zdecydowaną większość awarii u naszych klientów kończymy, zanim zdążą napisać do nas wiadomość.
Ta różnica nie bierze się z tempa pracy opiekuna, tylko z przygotowania: codzienne kopie zapasowe leżą poza serwerem, dostępy są uporządkowane, a procedura przywracania była już ćwiczona na innych stronach. Właściciel dowiaduje się o awarii z raportu, w którym problem jest już rozwiązany, a nie z telefonu od klienta.
Jeśli po lekturze tego planu Twój wniosek brzmi “nie chcę tego robić sam o drugiej w nocy”, to jest dokładnie ten moment, w którym warto sprawdzić cennik opieki WordPress i porównać go z kosztem jednej godziny przestoju z tabeli powyżej. Abonament za opiekę jest zwykle niższy niż wartość jednego straconego dnia sprzedaży.
Pytania i odpowiedzi
Ile kosztuje godzina przestoju strony firmowej?
Dla małej firmy usługowej realny koszt to od kilkuset do kilku tysięcy złotych za godzinę: utracone zapytania, przepalony budżet reklamowy i czas zespołu. Sklepy internetowe liczą straty wielokrotnie wyżej, bo tracą transakcje w czasie rzeczywistym. Do tego dochodzą straty trudno mierzalne, jak klienci, którzy odbili się od błędu i kupili u konkurencji.
Czy hosting naprawi moją stronę po awarii?
Hosting odpowiada za działanie serwera, nie za Twoją aplikację. Jeśli awaria wynika z wtyczki, motywu lub włamania, wsparcie hostingu zwykle odpowie, że serwer działa poprawnie, i na tym jego rola się kończy. Kopie zapasowe hostingu też bywają robione rzadziej, niż właściciele zakładają – warto to sprawdzić przed awarią, nie w jej trakcie. Naprawą samej strony zajmuje się wykonawca albo opieka techniczna WordPress.
Jak długo trwa przywrócenie strony z kopii zapasowej?
Przy aktualnej kopii i uporządkowanych dostępach przywrócenie typowej strony firmowej trwa od kilkunastu minut do godziny. Czas rośnie, gdy kopia jest stara, niekompletna albo nikt nie wie, gdzie się znajduje – wtedy przywracanie potrafi zająć cały dzień lub okazać się niemożliwe.
Co zrobić, gdy strona nie działa po aktualizacji wtyczki?
Nie odinstalowuj kolejnych wtyczek na oślep. Zanotuj, którą wtyczkę aktualizowano i o której godzinie, a następnie przekaż to osobie technicznej. Najszybszym rozwiązaniem jest zwykle przywrócenie kopii zapasowej sprzed aktualizacji i ponowienie jej w kontrolowanych warunkach, najlepiej na kopii testowej strony.
Czy mogę sam naprawić stronę po włamaniu?
Odradzamy. Usunięcie widocznych objawów nie zamyka luki, przez którą atak przyszedł, więc włamanie wraca po kilku dniach. Ręczne kasowanie plików zaciera też ślady potrzebne do ustalenia źródła ataku. Po włamaniu strona wymaga pełnego skanu, wymiany haseł i kluczy oraz aktualizacji wszystkich komponentów.
Autor: Marcin Osak
Założyciel agencji interaktywnej Avangardo, którą prowadzi od 2008 roku. Tworzy strony i sklepy internetowe. Od lat pasjonuje się SEO, a od kilku lat także AI i optymalizacją stron pod wyszukiwanie generatywne (GEO). Ma za sobą ponad 1000 zrealizowanych projektów dla firm z całej Polski i Europy.
