長期維護與管理

你的網站建好了。然後呢?

大多數機構把預算花在建設網站上,卻把維護當成可選項。但數碼基礎設施是在靜默中衰退的,安全漏洞在無人察覺的情況下累積,內容在沒有人注意的情況下過時,系統在沒有人管理的情況下慢慢失效。你需要的不只是一個網站,你需要一個長期有效的數碼基礎。

The reality

你認識這些情況嗎?

1

WordPress 長期未更新,成為攻擊目標

WordPress 核心、外掛、佈景主題都有定期安全更新。每一個未更新的版本,都是一個已知漏洞,而駭客有自動化工具,每天掃描數以百萬計的網站,尋找這些漏洞。NGO 和教會的捐款表單是「信用卡測試攻擊」的常見目標:駭客利用你的表單測試被盜信用卡,而一旦你的支付服務商發現,可能會直接封鎖你的帳戶。

未修補版本中的已知安全漏洞
捐款表單是信用卡測試攻擊的主要目標
支付服務商可能封鎖你的帳戶
32% 的非牟利機構網站沒有任何網站安全設施。
2

沒有備份,災難就是永久失去

被駭客入侵、誤刪除、主機伺服器故障,任何一種情況都可能讓你的網站在幾分鐘內消失。如果沒有備份,消失就是永久的。多年的活動記錄、服務案例、捐款頁面、會眾資料,全部歸零。有些機構花了幾個月才重建,有些乾脆放棄了擁有一個網站。

網站可能永久消失,無法恢復
多年內容和數據在幾分鐘內歸零
重建需要數月時間並打亂運作
3

內容失效,訪客以為你已停止運作

你的網站在建好的時候是準確的。六個月後,服務時間改了但網站沒更新。一年後,三位新員工加入了但員工頁面沒有他們。兩年後,首頁 banner 還在宣傳一個三個月前已結束的活動。新訪客到達後看到的,是一個好像已經停止運作的機構。

舊內容暗示機構無活動或已停止運作
新訪客立即作出負面判斷
缺乏新鮮內容訊號損害搜尋排名
4

沒有數據,所有決策都是猜測

你不知道每月有多少人訪問你的網站。你不知道哪個頁面的跳出率最高。你不知道大多數訪客是從搜尋引擎還是從 Facebook 來的。在沒有這些數據的情況下,改版、寫文章、投放廣告的決策,全部都是猜測。

預算花在改版上卻不知道哪裡出了問題
創作內容時不知道訪客實際上在讀什麼
廣告投放不了解流量來源
5

人員流失導致數碼知識空白

負責網站的員工離職了。她帶走了所有機構知識:WordPress 後台密碼、如何上傳圖片、新增活動頁面的步驟。新員工不知道從哪裡開始。網站就此進入「沒有人敢碰」的狀態。

沒有人知道如何更新,網站陷入停滯
每次人員離職都永久性地損失知識
依賴單一個人造成單點故障風險

The solution

Re:focus 如何處理

每月安全更新與外掛管理

我們每月執行 WordPress 核心、所有外掛及佈景主題的安全更新,每次更新後進行功能測試確認無誤。我們同時運行持續惡意程式掃描和防火牆監控。你不需要記住任何事,也不需要擔心更新後網站壞掉,我們在監控中,出現問題即時處理。

每日自動備份,保留 30 天版本

每天自動備份,雲端儲存,保留最近 30 天的版本。無論發生什麼,被駭、誤刪、主機故障,我們能在數小時內將網站恢復至最近一次正常狀態。備份儲存在主機以外,避免主機故障同時摧毀網站和備份。

季度內容稽核

每季由我們執行一份七項清單:服務/活動時間是否準確、員工/聯絡人資料是否最新、最新資訊是否在 30 天內、所有主要 CTA 是否正常運作、入會/捐款表單是否實際提交測試、通知電郵是否流向正確信箱、頁尾年份/法律資訊是否更新。超出此範圍的內容更新,通過緊急回應服務處理(48 小時內)。

季度 Analytics 報告與 SEO 健康檢查

一份清晰的季度報告:訪客數量趨勢(年同期)、最高流量頁面、訪客來源分佈(搜尋/社交/直接)、主要流失頁面、核心關鍵字排名變化、Core Web Vitals 狀態。不是技術報告,是可以讓你做決策的資訊。

數碼治理與人員交接管理

我們維護你機構的數碼資產清冊,並在每次人員交接時執行數碼移交議定書:相關帳戶密碼更新、存取權限重新分配、離職帳戶關閉。你的數碼基礎設施的健康,不再依賴任何一個人是否在職。

Deliverables

交付清單

月度安全更新報告

所有更新項目、測試結果

每日備份確認

自動備份時間戳通知

季度內容稽核報告

七項清單執行結果

季度 Analytics 報告

訪客、流量、SEO、Core Web Vitals

年度數碼資產清冊更新

所有帳戶、續費日、負責人

人員交接數碼移交執行

標準帳戶交接流程

緊急回應服務

緊急內容更新 48 小時內處理

Ready to re:focus?

了解你的網站現在有多脆弱