Jaga akses, gunakan pengamanan yang tersedia, siapkan cadangan yang dapat dipulihkan, dan periksa fungsi penting setelah perubahan. Keamanan perlu dipelihara sepanjang website digunakan.
Centang checklist untuk mengecek kesiapanmu.
Website yang sudah terbit tetap memerlukan perhatian. Harga dan kontak berubah, layanan diperpanjang, serta perangkat lunak mendapat pembaruan. Pemilik perlu mengetahui siapa yang menangani pekerjaan tersebut dan bagaimana meminta bantuan.
Perawatan yang baik tidak harus dimulai dari banyak istilah teknis. Mulailah dengan daftar akses, cadangan, jadwal pemeriksaan, dan fungsi yang paling penting bagi pelanggan.
Ketahui siapa yang memegang akses
Catat pengelola domain, hosting, panel admin, serta layanan terkait. Berikan akses sesuai pekerjaan orang yang menggunakannya. Jika pengelola berubah, tinjau akses yang masih diperlukan.
Pemilik perlu mengetahui cara memperoleh bantuan tanpa menyebarkan sandi kepada banyak orang. Pengelola sandi dan mekanisme pemberian akses yang tersedia dapat membantu menjaga catatan.
Gunakan sandi dan autentikasi yang sesuai
Gunakan sandi yang kuat dan berbeda untuk akun penting. Aktifkan autentikasi tambahan jika layanan mendukungnya. OWASP merekomendasikan perlindungan autentikasi serta MFA sebagai bagian pengamanan akses.
Ubah kredensial ketika ada kebocoran, dugaan pengambilalihan, atau perubahan akses yang memerlukannya. Perhatikan pula email pemulihan dan siapa yang dapat menggunakan proses pemulihan akun.
Periksa HTTPS dan alamat yang digunakan
Halaman publik perlu dapat dibuka melalui alamat yang benar. HTTPS melindungi komunikasi antara browser dan layanan, sementara sertifikat perlu tetap berlaku.
HTTPS tidak menggantikan pengamanan aplikasi atau akun. Karena itu, pemeriksaan alamat, akses, dan pembaruan perlu dilakukan bersama.
Siapkan cadangan beserta cara memulihkan
Cadangan berguna ketika dapat dipakai untuk memulihkan berkas dan data yang diperlukan. Tanyakan apa yang dicadangkan, seberapa sering, lokasi penyimpanan, serta siapa yang dapat menjalankan pemulihan.
Cadangan dan log yang berisi data privat tidak boleh menjadi unduhan publik. Lakukan pemeriksaan pemulihan melalui cara yang aman bersama pengelola, sehingga kamu mengetahui batas cadangan yang tersedia.
Perbarui komponen dengan pemeriksaan fungsi
Pembaruan perangkat lunak dapat berkaitan dengan perbaikan keamanan dan kompatibilitas. Pengelola perlu menilai perubahan, menyiapkan cadangan, dan memeriksa fungsi setelahnya.
Website yang dapat dibuka belum tentu seluruh tombolnya bekerja. Uji menu, formulir, katalog, proses login yang relevan, serta fungsi lain yang menjadi bagian layanan.
Jaga data admin dan unggahan
Panel admin perlu mempunyai pembatasan akses yang sesuai. Dokumen atau data pelanggan disimpan menurut tujuan serta akses yang diperlukan. Nama alamat yang sulit ditebak tidak cukup menjadi pengamanan data privat.
Jika website menerima unggahan, tanyakan jenis berkas yang diperbolehkan dan cara pengamanannya. Pengelola perlu menguji bahwa fungsi tersebut berjalan sesuai batas yang disepakati.
Buat pemeriksaan rutin yang dapat dilakukan pemilik
Periksa halaman utama, nomor kontak, harga, foto, dan tautan penting secara berkala serta setiap selesai perubahan. Buka melalui perangkat yang biasa dipakai pelanggan.
| Frekuensi/kondisi | Pemeriksaan praktis |
|---|---|
| Setelah perubahan isi | Harga, foto, teks, dan tautan yang berubah |
| Setelah pembaruan sistem | Fungsi penting serta alur pengelolaan |
| Menjelang perpanjangan | Domain, hosting, email, dan pemberitahuan |
| Ketika pengelola berganti | Akses, catatan, serta penanggung jawab |
| Ketika terjadi gangguan | Waktu, alamat, pesan error, dan tindakan terakhir |
Jadwalnya disesuaikan dengan kegiatan usaha dan bentuk website. Fokus pada hal yang mempunyai pengaruh nyata terhadap pelayanan.
Siapkan informasi ketika meminta bantuan
Catat alamat halaman, waktu kejadian, langkah yang dilakukan, dan pesan yang terlihat. Gambar layar dapat membantu jika tidak memuat data pribadi, sandi, atau kode verifikasi.
Keterangan yang jelas memudahkan pengelola menelusuri masalah. Hindari melakukan banyak perubahan sekaligus sebelum penyebabnya dipahami.
Checklist akses dan perawatan
Apakah website bisa dinyatakan aman selamanya?
Keadaan website berubah bersama konfigurasi, perangkat lunak, akses, dan penggunaan. Tetapkan pekerjaan pemeliharaan serta batas pemeriksaan yang jelas, dan tinjau kembali ketika ada perubahan.
Apakah setiap 403 atau 404 berarti website rusak?
Tujuan alamat perlu dilihat. Halaman privat memang dapat menolak akses, sementara alamat yang tidak tersedia dapat memberi 404. Halaman publik dan tautan yang dipakai pelanggan perlu bekerja sesuai fungsinya.
Apa yang perlu disepakati saat serah terima?
Akses, tutorial, cadangan, pembaruan, serta cara meminta bantuan. Gunakan checklist sebelum memesan website sebagai bahan pembicaraan.
Rujukan
Rujukan berikut digunakan untuk fakta teknis dan kebijakan terkait. Sesuaikan langkah praktis dengan kondisi usahamu.
Sudah tahu kebutuhan websitemu?
Lihat ruang lingkup layanan, bandingkan paket, dan siapkan pertanyaan sebelum memulai.