Teknisk skuld
"Sajten fungerar ju" är sant och irrelevant. En sajt kan fungera perfekt och samtidigt bygga på fem komponenter som ingen längre underhåller. Skulden syns inte förrän något går sönder eller någon tar sig in – och då är den dyr. Konsekvenserna beskrivs i säkerhetsriskerna.
Fyra lager som åldras var för sig
- CMS:et – WordPress, Joomla, Drupal eller något egenbyggt. Egenbyggda system utan underhållsavtal är den tystaste risken: ingen släpper uppdateringar, och ingen varnar.
- Tillägg och moduler – den vanligaste ingången vid intrång. Ett tillägg som inte uppdaterats på flera år bör betraktas som övergivet.
- Temat – ofta det som blockerar allt annat. Ett tema byggt mot en gammal version kan göra att CMS:et inte går att uppdatera utan att sajten går sönder.
- Serverns programvara – framför allt PHP-versionen. Gamla versioner slutar få säkerhetsfixar, och webbhotell tvingar förr eller senare fram en uppgradering som en gammal sajt inte överlever.
Ta reda på var ni står
- Logga in i CMS:et och notera version, samt vilka tillägg och teman som är aktiva.
- Slå upp varje tillägg: när släpptes senaste uppdateringen? Mer än två år sedan betyder i praktiken övergivet.
- Kolla PHP-versionen hos webbhotellet, och vilka versioner de fortfarande stödjer.
- Fråga: vad händer om vi uppdaterar allt i dag? Vet ingen svaret är det i sig ett besked.
Har ni inte inloggning börjar arbetet ett steg tidigare – se guiden om när ingen kommer åt sajten.
När uppdatering fortfarande räcker
Om allt underhålls och uppdateringarna bara halkat efter är åtgärden hanterbar: ta backup, testa uppdateringen i en kopia, kör skarpt, kontrollera funktionerna. Kostnaden ligger i timmar, inte i ett projekt. Sätt samtidigt upp en rutin – uppdateringar som görs "när vi hinner" görs aldrig.
När den inte gör det
Uppdatering är inte längre lösningen när något av det här stämmer:
- Temat eller ett bärande tillägg utvecklas inte längre och har ingen ersättare.
- Uppdateringen bryter sajten och ingen vet varför.
- Sajten kräver en PHP-version som webbhotellet snart slutar erbjuda.
- CMS:et är egenbyggt och den som byggde det är oanträffbar.
Då är sajten inte underhållbar, och varje krona på underhåll köper tid snarare än värde. Räkneövningen finns i när det inte lönar sig att rädda.
Vanliga frågor
Hur vet jag vilket CMS sajten använder?
Ofta syns det i inloggningsadressen eller i sidans källkod. Vet ni ingenting alls om sajten är det i sig ett tecken på att ingen har haft ansvar för den på länge.
Är WordPress osäkert?
Nej, uppdaterat WordPress är fullt rimligt. Riskerna kommer nästan alltid från tillägg och teman som inte underhålls, inte från kärnan.
Kan man uppdatera utan att sajten går sönder?
Ja, med backup och en testkopia. Att uppdatera direkt i skarp drift utan kopia är däremot hur de flesta obehagliga överraskningar uppstår.
Vill du veta om er sajt går att uppdatera?
Beskriv sajten på 60 sekunder så tittar vi på den och säger vad som behöver göras – och vad som kan vänta. Kostnadsfritt, och vi säger till om ni klarar er som ni är.