● khach@hvsc:~/quan-tri-website$ bao-tri --hang-thang
Quản trị website trọn góiAn tâm về kỹ thuật, hạ tầng, nâng cấp và bảo mật cho web đang chạy
Đội kỹ thuật HVSC nhận trông coi trọn gói website của doanh nghiệp, kể cả web không do HVSC làm: lo phần kỹ thuật hằng ngày, hạ tầng máy chủ, nâng cấp có kiểm soát và bảo mật cho web có sẵn. Anh chị tập trung vào nội dung và khách hàng; khi cần, gọi hotline, và khi có sự cố, đội kỹ thuật trực cả ngày đêm. Việc kiểm tra và sao lưu được làm theo quy trình định kỳ chứ không chỉ khi có chuyện.
// Minh hoạ trình tự một lần bảo trì. Kết quả thật ghi trong báo cáo gửi khách.
01 Trọn gói gồm gì
Bốn mối lo, một đầu mối lo thay
Gói quản trị trọn gói gom những việc kỹ thuật mà doanh nghiệp thường không có người làm: không ai trông, không ai nâng cấp, không ai để ý bảo mật.
// vuốt ngang để xem thêm →
an tâm kỹ thuật
Có người trông web mỗi ngày
Theo dõi web có phản hồi không, báo lỗi 5xx, nhắc hạn SSL và tên miền, sửa lỗi nhỏ, hỗ trợ nhân viên qua Zalo.
hạ tầng
Máy chủ có kỹ sư quản trị
Hosting hoặc VPS cấu hình đúng: bộ nhớ đệm, tách tiến trình từng website, SSL, giới hạn truy cập bất thường. Xem hosting, VPS.
nâng cấp
Cập nhật có kiểm soát
Nâng lõi, plugin, giao diện, phiên bản PHP: thử trên bản sao, sao lưu rồi mới làm thật, có đường quay lại.
bảo mật web có sẵn
Cứu và gia cố web đang chạy
Quét mã độc, kiểm tra tệp lõi, chặn chạy mã trong thư mục tải lên, làm sạch khi web bị chèn mã, đóng lỗ hổng gốc.
02 Tự kiểm tra
Website của anh chị đang được chăm đến đâu?
Đánh dấu những việc đang được làm đều đặn cho website hiện tại. Không cần đăng nhập, không gửi dữ liệu đi đâu: kết quả chỉ hiện trên máy anh chị.
kết quả tự kiểmtrên máy anh chị
0/10 việc
Đánh dấu các mục bên cạnh để xem kết quả.
Nhờ HVSC kiểm tra thật03 Quản trị rủi ro
Phòng từ trước, và luôn có bản sao ở nơi khác
Điểm riêng của HVSC: dựng sẵn lớp chống virus, tấn công từ trước khi có chuyện, và giữ dữ liệu ở máy chủ độc lập.
// vuốt ngang để xem thêm →
bước 1 · phòng
Chống virus, tấn công từ trước
Tường lửa, giới hạn đăng nhập sai, chặn chạy mã trong thư mục tải lên, quét mã độc định kỳ.
bước 2 · giữ
Cập nhật có kiểm soát
Thử trên bản sao, sao lưu rồi mới cập nhật thật.
bước 3 · sao lưu
Backup server độc lập
Bản sao ở máy chủ khác hẳn, nền tảng khác với nơi chạy website, để một sự cố không kéo theo cả hai.
bước 4 · lưu lâu
Lưu dài hạn, nhiều thời điểm
Giữ nhiều bản theo thời gian, quay về được bản trước lúc xảy ra sự cố.
04 Trong gói bảo trì
Năm nhóm việc HVSC làm mỗi kỳ
Bảo trì không phải "bấm cập nhật". Mỗi nhóm việc có trình tự và đường quay lại riêng, để website đang bán hàng không phải dừng vì một bản cập nhật lỗi.
// vuốt ngang để xem thêm →
cập nhật, sao lưu
Thử trên bản sao trước khi cập nhật thật
Cập nhật WordPress, plugin, giao diện sau khi thử trên bản sao lưu. Sao lưu cơ sở dữ liệu và tệp theo lịch, giữ nhiều bản để quay lại khi cần.
bảo mật
Đóng cửa trước khi có người gõ
Quét mã độc, kiểm tra tệp lõi WordPress có bị sửa không, chặn chạy PHP trong thư mục tải lên, giới hạn truy cập dồn dập vào trang PHP, theo dõi SSL và danh tiếng tên miền.
tốc độ
Đo, sửa, đo lại
Bộ nhớ đệm trang thời gian dài, chỉ xoá đúng trang vừa sửa; ảnh WebP; tối ưu ảnh chính màn hình đầu; bỏ CSS, JS thừa.
theo dõi
Biết trước khách
Kiểm website có phản hồi không, báo khi lỗi 5xx, khi chứng chỉ hoặc tên miền sắp hết hạn.
báo cáo
Ghi bằng chữ
Đã cập nhật gì, sao lưu ở đâu, đã chặn gì, tốc độ trước và sau, cách quay lại phiên bản trước.
05 Khi có sự cố
Năm tình huống và cách HVSC xử lý
Nguyên tắc khi sửa website đang chạy: sao lưu hiện trạng trước mọi thay đổi, không để website ngừng hoạt động lâu, và luôn có cách quay lại. Nếu nghi website bị nhiễm mã, đừng vội xoá tệp: gửi địa chỉ website cho HVSC để sao lưu hiện trạng trước.
| Tình huống | Dấu hiệu | HVSC làm |
|---|---|---|
| Bị chèn mã độc | chuyển hướng sang trang lạ, Google báo không an toàn | cô lập, sao lưu hiện trạng, làm sạch tệp và cơ sở dữ liệu, đổi mật khẩu, tìm lỗ hổng gốc, gửi báo cáo, xin Google xem xét lại |
| Website chậm | điểm PageSpeed di động thấp, khách than | đo, tìm nguyên nhân (máy chủ, plugin, ảnh, phông chữ), sửa, đo lại |
| Trắng trang, lỗi 500 | sau khi cập nhật hoặc cài plugin | khôi phục từ bản sao lưu, xử lý plugin gây lỗi rồi cập nhật lại an toàn |
| Cần nâng PHP | hosting báo phiên bản cũ, plugin đòi bản mới | kiểm tương thích, nâng trên bản thử, có đường quay lại |
| Mất quyền quản trị | không đăng nhập được, tài khoản lạ xuất hiện | lấy lại quyền từ máy chủ, rà tài khoản lạ, khoá cửa sau, đổi toàn bộ khoá |
Gửi địa chỉ website, nhận bản kiểm tra nhanh// tốc độ di động · phiên bản WordPress, plugin · dấu hiệu mã độc · SSL
06 Bảng thông số gói
Gói bảo trì theo loại website
Website giới thiệu ít thay đổi cần ít việc hơn website bán hàng có đơn mỗi ngày. Báo giá theo hiện trạng sau khi HVSC kiểm tra.
| Thông số | Cơ bảnwebsite giới thiệu | Doanh nghiệptin tức, form, nhiều plugin | Bán hàngWooCommerce | Xử lý một lầnđang lỗi, bị hack |
|---|---|---|---|---|
| Cập nhật lõi, plugin | định kỳ | định kỳ | thử kỹ luồng đơn | trong phạm vi sự cố |
| Sao lưu theo lịch | có | có | dày hơn | trước khi sửa |
| Quét mã độc | có | có | có | làm sạch |
| Theo dõi hoạt động, SSL | có | có | có | không |
| Tối ưu tốc độ | kiểm định kỳ | có | có | nếu là nguyên nhân |
| Báo cáo | định kỳ | định kỳ | định kỳ | báo cáo sự cố |
| Chi phí | Báo giá theo yêu cầu | Báo giá theo yêu cầu | Báo giá theo yêu cầu | Báo giá sau khi kiểm tra |
Tần suất sao lưu, số lần cập nhật và thời gian phản hồi sự cố của từng gói được ghi cụ thể trong hợp đồng.
07 Quy trình nhận quản trị
Nhận website từ người khác, không làm vỡ gì
// vuốt ngang để xem thêm →
Kiểm tra
Hiện trạng
Phiên bản, plugin, máy chủ, bản sao lưu, dấu hiệu mã độc, tốc độ di động.
→ báo cáo hiện trạng
Sao lưu
Bản gốc an toàn
Sao lưu toàn bộ trước khi đụng vào bất cứ thứ gì.
→ bản sao lưu gốc
Dọn dẹp
Việc ưu tiên
Vá lỗ hổng, cập nhật, gỡ plugin thừa, chặn chạy mã trong thư mục tải lên.
→ nhật ký thay đổi
Tăng tốc
Đo, sửa, đo lại
Bộ nhớ đệm, ảnh, CSS/JS; đo PageSpeed di động trước và sau.
→ số đo trước / sau
Định kỳ
Bảo trì đều
Cập nhật, sao lưu, theo dõi, báo cáo theo gói.
→ báo cáo kỳ
Đọc thêm: Quản trị website gồm những việc gì: 10 câu hỏi để tự kiểm tra · Nâng cấp và bảo mật website WordPress đang chạy · Core Web Vitals cho website doanh nghiệp: LCP, INP, CLS và cách sửa thực tế · Hosting, VPS có quản trị
08 Cam kết
Ba điều HVSC giữ khi chạm vào website của anh chị
Sao lưu, rồi mới sửa
Không thay đổi nào được làm khi chưa có bản sao lưu và cách quay lại. Website bán hàng được cập nhật vào giờ ít đơn.
Quyền truy cập rõ ràng
HVSC dùng tài khoản riêng do anh chị cấp, có thể thu hồi bất cứ lúc nào; không dùng chung mật khẩu chủ website.
Dữ liệu ở yên chỗ cũ
Dữ liệu khách, đơn hàng không bị sao chép ra ngoài ngoài bản sao lưu đã thoả thuận; không chia sẻ cho bên thứ ba.
09 Câu hỏi thường gặp
Hỏi về quản trị website
Website của tôi không do HVSC làm, có nhận bảo trì không?
Có. HVSC kiểm tra hiện trạng (phiên bản, plugin, máy chủ, bản sao lưu) rồi báo những việc cần làm trước khi nhận bảo trì.
Website WordPress bị hack thường do đâu?
Hay gặp nhất là plugin hoặc giao diện cũ có lỗ hổng, plugin bẻ khoá tải từ nguồn không rõ, mật khẩu quản trị yếu, và máy chủ cho phép chạy mã trong thư mục tải lên.
Tăng tốc website có làm hỏng giao diện không?
Có thể, nếu bật tối ưu mạnh mà không kiểm tra. HVSC thử trên từng loại trang, kiểm tra trên điện thoại và máy tính, và giữ đường quay lại cho mỗi thay đổi.
Cập nhật plugin có làm website ngừng hoạt động không?
HVSC thử cập nhật trên bản sao trước, sao lưu ngay trước khi cập nhật thật và làm vào giờ ít truy cập. Nếu có lỗi, website được khôi phục từ bản sao lưu vừa tạo.
HVSC cần những quyền truy cập nào?
Tài khoản quản trị WordPress riêng cho HVSC và quyền vào hosting hoặc máy chủ (hoặc để HVSC làm việc cùng nhà cung cấp hosting). Anh chị thu hồi được bất cứ lúc nào.
Có xử lý website bị Google cảnh báo không an toàn không?
Có. HVSC làm sạch website, đóng lỗ hổng gốc rồi gửi yêu cầu xem xét lại qua Google Search Console thay anh chị hoặc cùng anh chị.
Bảng tự kiểm tra trên trang có lưu câu trả lời của tôi không?
Không. Kết quả chỉ được tính trên trình duyệt của anh chị, không gửi về máy chủ HVSC.
Gói quản trị trọn gói khác bảo trì thông thường ở đâu?
Trọn gói gom bốn mảng: trông coi kỹ thuật hằng ngày, hạ tầng máy chủ, nâng cấp có kiểm soát và bảo mật cho web có sẵn, kèm hỗ trợ qua Zalo và đội trực khi sự cố cả ngày đêm. Phạm vi từng mảng được ghi cụ thể trong hợp đồng.
Bản sao lưu để ở đâu, có an toàn khi cả máy chủ web hỏng không?
Bản sao lưu được đặt ở máy chủ độc lập, nền tảng khác với nơi chạy website và lưu dài hạn nhiều thời điểm, nên máy chủ web hỏng hay bị tấn công vẫn khôi phục được. Cách khôi phục được ghi rõ khi nhận quản trị.
Quản trị website có gồm viết bài, đăng sản phẩm, đổi banner không?
Không mặc định. Gói quản trị lo tầng kỹ thuật: máy chủ, sao lưu, bảo mật, cập nhật, tốc độ. Nội dung kinh doanh do doanh nghiệp quản lý; nếu cần HVSC hỗ trợ thêm phần này, hai bên thoả thuận bằng văn bản.
$ hvsc --lien-he
Gửi địa chỉ website, nhận bản kiểm tra nhanh
HVSC xem tốc độ trên điện thoại, phiên bản WordPress và plugin, dấu hiệu mã độc, chứng chỉ SSL, rồi báo những việc nên làm trước. Website đang bị tấn công được ưu tiên.
