Web Sitesi Bakımı: Kimse İlgilenmezse Ne Olur?

Bakımsız bir web sitesi neden çürür?

Modern bir web sitesi onlarca yazılım bileşeninden oluşur: içerik yönetim sistemi (CMS), temalar, eklentiler, sunucudaki PHP, SSL sertifikaları. Bu bileşenlerin her biri geliştiricileri tarafından sürekli güncellenir — özellikle güvenlik açıklarını kapatmak için. Ayak uyduramayan, bir yıl sonra herkese açık şekilde belgelenmiş açıkları olan bir yazılım çalıştırıyor demektir.

Çürüme aniden değil, yavaş yavaş gerçekleşir. Önce site yavaşlar, sonra sıralamalar düşer, bir gün sunucu güncellemesinden sonra form bozulur — ve kimse takip etmediği için, ancak bir müşteri arayıp neden kimsenin cevap vermediğini sorduğunda fark edilir.

Güvenlik açıkları: eski sitelerin en büyük riski

Rakamlar net: Patchstack State of WordPress Security raporuna göre 2024’te bildirilen tüm WordPress güvenlik açıklarının yüzde 96’sı eklentilerden kaynaklandı — ve bunların yüzde 43’ü herhangi bir oturum açmaya gerek kalmadan istismar edilebiliyordu. Saldırganlar, firmanızı özellikle hedef alan dahi hackerlar değil. Milyonlarca web sitesini otomatik tarayıcılarla tarayıp bilinen, çoktan yaması çıkmış açıkları arıyorlar.

Bir açık bulunduğunda zarar gerçektir: her sayfada spam bağlantılar, ziyaretçilere bulaşan zararlı kod, Google’da uyarılar ("Bu site saldırıya uğramış olabilir"). Hacklenmiş bir sitenin temizliği hızla birkaç bin euroya mal olur — oysa saldırıyı önleyecek düzenli bakım, bunun aylık çok küçük bir kısmına mal olurdu.

Sessiz arızalar: formlar ve e-postalar fark edilmeden bozulduğunda

En pahalı bakım hatası aynı zamanda en görünmez olanıdır: mesajları artık iletmeyen iletişim formu. Sunucuda bir PHP güncellemesi, e-posta sağlayıcısında değişen spam politikası veya bir eklenti çakışması — ve talepler yok olup gider. Ziyaretçi onay bile alır, siz hiçbir şey almazsınız.

Aynısı tam kesintiler için de geçerli: uptime izleme olmadan sitenizin hafta sonundan beri kapalı olduğunu müşterilerden öğrenirsiniz. Bu yüzden profesyonel bakım sadece "güncelleme yüklemek" değil, düzenli test etmek demektir: form üzerinden gönderilen deneme talebi gerçekten ulaşıyor mu? Site erişilebilir mi? SSL sertifikasının süresi yakında doluyor mu?

Yavaş çöküş: performans, sıralamalar, güncel olmayan içerik

Hack ve kesinti olmasa bile bakımsız bir site sürekli değer kaybeder. Veritabanı çöp biriktirir, önbellekler eskir, görseller sıkıştırılmadan kalır — yükleme süresi ay be ay artar. Google bu değerleri Core Web Vitals üzerinden ölçer ve yavaş sayfaları adım adım geriye atar. İki yıl içinde arama sonuçlarında 1. sayfadan 4. sayfaya düşen siteler var — kötü içerik yüzünden değil, teknik ihmal yüzünden.

Bir de içerik tarafı var: güncel olmayan çalışma saatleri, iki yıl önceki fiyatlar, kırık bağlantılar, çoktan ayrılmış çalışanların olduğu ekip fotoğrafı. Bu detayların her biri güvene mal olur — ve küçük işletmeler için güven, en önemli satış argümanıdır.

Yedek olmadan her hata varoluşsal hale gelir

Yedekler, yangın çıkana kadar kimsenin düşünmediği sigortadır. Bir güncelleme ters giderse, site hacklenirse veya biri yanlışlıkla içerik silerse, bir saat mi yoksa birkaç hafta mı kaybedeceğinize yedek karar verir.

Önemli olan şu: bir yedek, ancak geri yükleme çalışıyorsa yedektir. İyi bir bakım, dosyaları ve veritabanını otomatik yedekler, birden fazla nesli başka bir sunucuda saklar — ve geri yüklemeyi düzenli olarak test eder. Hiç geri yüklenmemiş bir yedek, sigorta değil temennidir.

Düzenli bakım somut olarak neleri kapsar?

Ciddi web sitesi bakımı, "vakit bulunca" prensibi yerine sabit bir ritme göre yapılır. Pratikte şu dağılım kendini kanıtlamıştır:

• Sürekli (otomatik): uptime izleme, günlük yedekler, SSL takibi
• Haftalık: güvenlik güncellemelerini kontrol edip yüklemek — kritik açıklar 24–48 saat içinde
• Aylık: form ve e-posta testi, önemli sayfaların akıllı telefondan görsel kontrolü, performans kontrolü
• Üç ayda bir: yedekten geri yükleme testi, erişim ve kullanıcı hesaplarının temizliği, içeriğin güncellik kontrolü
• Yıllık: şifrelerin yenilenmesi, PHP sürümü ve hosting ayarlarının kontrolü, kapsamlı teknik denetim

Kendiniz mi yapmalı, ajans mı, yoksa abonelik modeli mi?

Teknik bilgisi olan işletme sahipleri bunların çoğunu kendileri yapabilir — gerçekçi olarak ayda iki ila dört saat, istikrarlı ve ertelemeden. Günlük hayatta işler genellikle tam burada aksar: bakım önemlidir ama hiçbir zaman acil değildir — ta ki çok geç olana kadar. Klasik ajanslar, kapsama göre aylık yaklaşık 30 ila 150 euro arasında bakım sözleşmeleri (Wartungsvertrag) sunar — içerik değişiklikleri genellikle ekstra ücretlendirilir.

Üçüncü yol, bakımın ek hizmet değil baştan dahil olduğu abonelik modelidir: web sitesi aboneliğimizde (ayda 79 €’dan başlayan fiyatlarla) güncellemeler, yedekler, izleme, hosting ve devam eden içerik değişiklikleri dahildir — "kimsenin ilgilenmediği" bir durum baştan yoktur. Hangi yolun size uygun olduğu, zamanınıza ve iç rahatlığı ihtiyacınıza bağlıdır. Ciddi olmayan tek bir seçenek var: hiç bakım yapmamak.