הפרדת הניהול של תוכן האתר שלכם, מניהול המייל ומניהול רשומות ה DNS חיונית לעסק שלכם. בעת העברת האתר שלכם לשרת שלנו, אנחנו נטפל בכל ההיבטים הללו על מנת להחזיר את השליטה לידיים שלכם.

הפרד ומשול. אל תתנו לאחרים לשלוט במשאבים החשובים ביותר שלכם

הכותרת של הפוסט הזה אינה רק לשם  התחכמות לשונית. המשאבים שלך ושל העסק שלך חשובים מדי מכדי שתיתן את השליטה עליהם לאחרים ללא יכולת להפקיע שליטה מהם לפי החלטה שלך.

על מה מדובר?

לך ולעסק שלך יש שלושה משאבים רלוונטיים לעניינו שאסור שלא יהיו בשליטה מלאה שלך גם אם אין לך מושג במה מדובר.

  1. שם הדומיין שלך
  2. שרת המייל שלך
  3. הקבצים והנתונים של האתר שלך.

שם דומיין

שם דומיין הוא פשוט כתובת אתר האינטרנט שלך. הכתובת של האתר הזה, למשל, היא atarimtr.co.il ואני משלם תשלום תקופתי עבור הזכות לשלוט בכתובת הזאת.
המשמעות של "לשלוט" במקרה הזה, היא שאני יכול לקבוע לאן יופנה מי שכותב את הכתובת הזאת בדפדפן שלו, מי השרת שיטפל באי מייל ששייך לדומיין הזה וכן הלאה.

מכאן מובן כי הבעלות והשליטה על שם הדומיין היא הדרך שלך להחזיק ביכולת לנהל את שלושת הנכסים הדיגיטאליים האלו שלך.

המסקנה המתבקשת היא כמובן, לשמור היטב על השליטה בשם הדומיין.

איך שומרים שליטה על שם הדומיין?

פשוט מאוד, רושמים שם דומיין אצל רשם דומיינים על שימכם. לא מתפתים לנוחות של רישום על ידי ספקים שיחזיקו אצלם את פרטי הרישום. כמו שאת המפתח לבית שלך אתה לא נותן לאחרים, כך גם שם הדומיין.

הפרדה בין אירוח האתר לשרת המיילים

אז כשיש לנו כבר שם דומיין בבעלותנו ובשליטתנו, מה שנשאר זה לדאוג להפרדה בין אירוח האתר לשרת המיילים של הדומיין שלך.

בשורה התחתונה, ההפרדה הזאת נדרשת, בגלל התפקיד המרכזי שיש לאימייל בחיים שלנו ובמיוחד בענייני האתר.

אתם לא רוצים שאם האתר נפגע (כמו שקורה מדי פעם שספקי אירוח קורסים ואיתם כל הנתונים של האתר שלכם) תיעלם יחד איתו האפשרות לקבל אימייל לכתובת הדומיין.

למה זה כל כך קריטי?

  1. אתר אפשר לשחזר. אם הוא מגובה, מה טוב, אם הוא לא מגובה אפשר להקים אחר על בסיס חמרים שיש לנו. אימייל שנעלם לא ניתן לשיחזור. דמיינו מצב שאין לכם אימייל, בכלל… זה לא מצב בלתי אפשרי כמו שראינו כבר עם מתקפות סייבר על חברות אירוח שניהלו את המיילים של לקוחותיהן.
  2. כתובת המייל שלנו משמשת אותנו לאימות והוכחה על בעלותנו על משאבים שונים ברשת, למשל אם רוצים לשחזר סיסמא לשירות נוסף, הדרך הטבעית היא לבקש שחזור לאימייל.
  3. דווקא במצבי משבר, האימייל יכול לשמש ככלי להקלה על הלחץ ולאפשר תקשורת עם ספקים לקוחות וכו גם אם האתר עצמו אינו קיים.

אז איך מפרידים את ניהול האימייל מאחסון האתר?

הדרך היחידה להפרדה הזאת היא על ידי שימוש בשירותי אימייל נפרדים.

השירותים בתשלום של מיקרוסופט (https://www.office.com/ )  וגוגל ( https://workspace.google.com  ) נחשבים לשירותים הבטוחים ביותר ואני ממליץ להשתמש באחד מהם.

קיימים עוד ספקי אימייל שרבים מהם בחינם.

למשל ProtonMail , zoho.com ואחרים. אני נוטה להמליץ על עבודה אם הראשונים, פשוט כי זה בטוח יותר.

לסיכום,

  1. רישום הדומיין צריך להיעשות על ידך וכתובת המייל לאימותים שונים שם צמריכה להיות הכתובת שלך (ולא הכתובת על הדומיין עצמו כמובן)
  2. לא חשוב היכן האתר שלך מתארח, אל תשתמשו באותו שרת ללצורך ניהול מיילים
  3. וודאו שיש לכם גיבוי תקופתי טוב לאתר.

מקובל להגדיר אירוח אתרים מנוהל כאירוח אשר מספק שירות ברמת השרת, כולל עדכוני שרת, התקנת תוכנות, פיקוח על משאבים וכו.

"אירוח אתרי וורדפרס בניהול טוטאלי" הוא מונח שהמצאתי לעצמי לתיאור שירות שהולך כמה צעדים קדימה.

מתוך היכרות עם תחום הקמת אתרים ואירוח אתרי אינטרנט, ומתוך ההיכרות העמוקה שלי עם הלקוחות והצרכים שלהם, ניתן לראות כי ללקוחות, ברוב המקרים, אין שמץ של מושג מה הולך בחלק האחורי והחשוב מאוד של האתר שלהם.

בעלי ומנהלי אתר אינטרנט משתמשים ורואים את האתר רק בחלק הקדמי שלו, כלומר בתצוגת התוכן החשופה לציבור וכן בחלק שבו הם מנהלים את התוכן או את החנות והמוצרים.

ברוב המקרים הם אינם נותנים את הדעת בכלל על כך שהעולם של וורדפרס ווקומרס (Woocommerce), כמו עולם אתרי האינטרנט והמחשוב בכלל, נמצא בתנועה מתמדת קדימה. השינויים מתרחשים על בסיס קבוע והם נוגעים גם לחידושים ושיפורים אבל גם לאיומים ונוזקות שהולכים ומתפתחים יחד עם ההתקדמות החיובית בתחום.

לא נדיר לראות אתרים פעילים ותוססים שבחלק האחורי שלהם קיימים עשרות תוספים, ואפילו וורדפרס או ווקומרס עצמם שלא עודכנו תקופות ארוכות מאוד. אתרי אינטרנט מוזנחים מההיבט הזה, הם כמו פצצת זמן שתתפוצץ בדיוק ברגע שאנחנו לא מוכנים לכך.

כדי להבין את הסיכון הכרוך בהזנחה מסוג זה יש לדעת כי פלטפורמות כמו וורדפרס, ווקומרס ואחרות, נמצאות במרכז הכוונות של גורמים המנסים לפרוץ אליהן. אלו מפתחים ומזהים כל הזמן חולשות במערכות מסוג זה ומנסים לתקוף אותן.

במקביל, וורדפרס עצמה, כמו פלטפורמות משמעותיות אחרות, מתפתחת ומשתנה באופן קבוע, גם בהקשר של התקדמות טכנולוגית ופיתוח יכולות, אבל גם בהקשר של סגירת פרצות אבטחה המתגלות מדי פעם.

האינטראקציה עם הלקוחות שלי הביאה אותי לרעיון של שירות הניהול הטוטאלי לאתרי וורדפרס.

ניתן לזהות מספר נקודות שבעלי אתרי אינטרנט לא מקבלים עליהם מענה או מקבלים מענה חלקי בלבד.

  1. ההפרדה הקיימת בין הגורם המארח את האתר, הגורם המפתח או מתחזק את האתר ברמה הטכנית ( עדכוני תוספים ואבטחה, הוספת יכולות וכו ) יוצרת מצב שבו האתר מוזנח מהיבטים טכניים וזאת אפילו בלי שבעלי האתר מודעים לכך.
  2. יצירת נקודת גישה אחת לפתרון בעיות, להצעת פתרונות ולדחיפת האתר להיות תמיד בחזית הטכנית מביאה איתה ערך מוסף הרבה מעבר לכל אלמנט בנפרד. עצם ההיכרות והאחריות של גורם אחד עם כל חלקי המערכת, והסרת המחסום של "זה לא התחום שלי" שלפעמים מגיע מהגורמים השונים הקשורים לתחזוקת האתר מקפיצה את רמת התחזוקה של המערכת בכמה רמות.
  3. בהמשך לסעיף הקודם, בעלי האתר נמצאים בדאגה משמעותית (אפילו אם אינם מודעים לאתגרים האלו) לבריאות האתר, הגיבוי שלו וההישרדות או החזרה ממקרי אסון.

מה שאני מציע זה לקחת אחריות מלאה על האתר שלכם מכל היבט שאינו ניהול התוכן באתר.

  1. הקמת האתר או החלפת אתר קיים אם יש צורך בכך
  2. אירוח האתר על תשתית מערכת שרתים בענן שבה אתם המשתמשים היחידים בשרת הוירטואלי. שירות שכולל ניהול ופיקוח ברמה אישית ביותר של האתר שלך.
  3. תחזוקה שוטפת של האתר
    1. עדכוני אבטחה
    1. עדכוני תכנה לשרת
    1. עדכוני תוספים
    1. עדכונים אחרים
  4. מענה לתקלות ( יש הפרדה כמובן בין תקלות שוטפות שניתן לפתור במהירות ובקלות ותקלות משמעותיות בגלל אי תאימות לגרסאות חדשות למשל )
  5. טיפול בנושאי אבטחה והתמודדות עם איומים חדשים וישנים ( ידע באשר להתפתחויות איומים ונקיטת אמצעים נגדם )
  6. טיפול בנושאי גיבוי
  7. החזרת האתר במקרי אסון

כל זאת מבוצע ברמה הפרטנית של השרת שלך ושל האתר שלך. כלומר אני ממש נכנס באופן סדיר למערכת הניהול באתר וסורק את המערכת כדי לגלות מה נדרש על מנת שבכל זמן היא תהיה מעודכנת מכל היבט שהוא, אבטחה, גיבוי, שדרוג וכו.