Vedlikehold av nettside: sjekkliste for oppdateringer, sikkerhet, backup og SEO

Vedlikehold av nettside betyr å holde programvaren oppdatert, ta backup du vet virker, følge med på oppetid og hastighet, holde innholdet riktig og sjekke at nettsiden fortsatt blir funnet i søk. Noe bør skje hver uke, noe hver måned og noe en gang i året. Sjekklisten under viser hva, og hvem som bør ha ansvaret.

Listen passer for de fleste bedriftsnettsider, enten de er laget i WordPress, i et rammeverk som Next.js eller på en ferdig plattform. Noen punkter er tekniske, og dem kan du gi videre til den som drifter nettsiden. Andre, som innhold og skjemaer, bør noen i bedriften eie selv.

Hvorfor trenger en nettside vedlikehold?

En nettside står ikke stille, selv om du ikke endrer den. Programvaren den bygger på, får nye versjoner og sikkerhetsoppdateringer. Nettlesere og telefoner endrer seg. Sertifikater og domener må fornyes. Uten vedlikehold blir nettsiden gradvis tregere og mer sårbar, og ofte merker du det først når noe slutter å virke.

Et konkret eksempel: Mange nettsider kjører på PHP, programmeringsspråket WordPress er skrevet i. Hver versjon av PHP får aktiv støtte i to år og deretter rettinger av kritiske sikkerhetsfeil i to år til, ifølge oversikten på php.net. Etter det kommer det ingen rettinger. En nettside som ikke er flyttet til en nyere versjon, kjører da på programvare der nye sikkerhetshull ikke blir tettet.

Et annet eksempel er sertifikatene som gir nettsiden HTTPS. CA/Browser Forum, der sertifikatutstedere og nettleserprodusenter lager reglene, har vedtatt at maksimal levetid for offentlige TLS-sertifikater skal trappes ned fra 398 til 47 dager mellom mars 2026 og mars 2029. Fornyer noen sertifikatet for hånd i dag, bør fornyelsen automatiseres før intervallene blir enda kortere.

Hva bør du sjekke hver uke?

• Skjemaene virker. Send en test fra kontaktskjemaet og sjekk at henvendelsen kommer frem.

• Backupen har gått. Sjekk at siste backup er fullført, ikke bare at den er satt opp.

• Sikkerhetsoppdateringer. Installer oppdateringer som retter kjente sårbarheter, særlig for tillegg og utvidelser.

• Varsler om nedetid. Gå gjennom varslene fra overvåkingen, og finn ut hvorfor siden var nede hvis den var det.

Har du nettbutikk eller booking, bør du også sjekke at en bestilling går gjennom hele veien, fra handlekurv eller timevalg til bekreftelse.

Overvåking av oppetid betyr at en tjeneste besøker nettsiden med noen minutters mellomrom og varsler deg hvis den ikke svarer. Uten overvåking er det ofte en kunde som forteller deg at siden er nede.

Hva bør du sjekke hver måned?

• Vanlige oppdateringer. Oppdater rammeverk, tema og tillegg. Test på en kopi av nettsiden først hvis du kan.

• Gjenoppretting fra backup. Prøv å hente tilbake en kopi. En backup du aldri har testet, vet du ikke om virker.

• Hastighet. Sjekk Core Web Vitals for de viktigste sidene.

• Search Console. Se etter nye feil i indekseringen, sikkerhetsproblemer og fall i antall klikk.

• Ødelagte lenker. Rett lenker som går til sider som ikke finnes lenger.

• Innhold. Sjekk åpningstider, priser, ansatte og kontaktinformasjon.

For hastigheten bruker Google tre mål, kalt Core Web Vitals. Hovedinnholdet bør vises innen 2,5 sekunder, siden bør reagere på trykk innen 200 millisekunder, og innholdet bør ikke hoppe rundt mens siden laster. Nye bilder som ikke er komprimert, og nye skript for annonser eller chat, er vanlige grunner til at en side blir tregere over tid.

Hva bør du sjekke hvert kvartal og hvert år?

Hvert kvartal

• Gå gjennom hvem som har tilgang til nettsiden, domenet og hostingen. Fjern brukere som har sluttet.

• Sjekk at administratorer bruker sterke passord og innlogging med to faktorer.

• Fjern tillegg og utvidelser som ikke brukes. Hvert tillegg er kode som må holdes oppdatert.

• Se over de viktigste sidene i søk: titler, beskrivelser og om de fortsatt svarer på det folk søker etter.

Hvert år

• Forny domenet, og sjekk at kontaktinformasjonen hos registraren er riktig.

• Sjekk at sertifikatet fornyes automatisk.

• Planlegg oppgradering til nye hovedversjoner av PHP, Node.js eller rammeverket nettsiden bruker.

• Les gjennom personvernerklæringen og informasjonen om informasjonskapsler. Stemmer den med verktøyene du bruker i dag?

• Test nettsiden med tastatur og skjermleser, og rett det som ikke virker.

• Gå gjennom alt innholdet. Slett eller oppdater sider som ikke lenger stemmer.

Tilgangene handler om sikkerhet, ikke bare orden. Gi ingen mer tilgang enn de trenger, og fjern den når de ikke trenger den lenger. En gammel administratorkonto for et byrå du ikke bruker, er en dør inn som ingen passer på.

Hvem bør ha ansvaret for hva?

Sjekklisten virker bare hvis noen har ansvaret for hvert punkt. Del det gjerne slik:

• Noen i bedriften: innhold, priser og åpningstider, testing av skjemaer og oversikt over hvem som har tilgang.

• Den som drifter nettsiden: oppdateringer, backup, gjenoppretting, overvåking, sertifikat og hastighet.

• Den som jobber med SEO: Search Console, titler og beskrivelser, nye sider og videresendinger.

I en liten bedrift kan to av rollene være samme person eller samme leverandør. Skriv ned hvem som eier hvert punkt, og når det sist ble gjort. Et enkelt regneark med dato og initialer holder.

Hvordan tar du backup som faktisk virker?

En backup er bare verdt noe hvis du kan hente den tilbake. Nasjonal sikkerhetsmyndighet gir disse rådene i grunnprinsippet om gjenoppretting av data:

• Ta backup så ofte som verdien av dataene tilsier. En nettbutikk med daglige ordrer trenger hyppigere backup enn en nettside som endres et par ganger i året.

• Hold backupen adskilt fra nettsiden og serveren den kjører på.

• Ta jevnlig kopier som ikke kan nås via det vanlige nettverket.

• Test med jevne mellomrom at du kan hente tilbake data.

Backupen må omfatte både filer og database. Mange nettsider har teksten i databasen og bildene i filsystemet, og en backup av bare den ene delen er ikke nok.

Hva gjør du hvis nettsiden blir hacket eller går ned?

1. Finn ut hva som skjer. Er siden nede for alle, eller bare for deg? Er innholdet endret?

2. Kontakt den som drifter nettsiden. Har du ingen, kontakt hostingleverandøren.

3. Bytt passord for administratorer, hosting og domene hvis du mistenker innbrudd.

4. Hent tilbake en ren versjon fra backup, og oppdater det som var sårbart, før nettsiden åpnes igjen.

5. Sjekk rapporten om sikkerhetsproblemer i Search Console, og be om en ny vurdering når problemet er løst.

6. Vurder om personopplysninger kan ha kommet på avveie.

Det siste punktet har en frist. Er det brudd på personopplysningssikkerheten, for eksempel fordi noen har fått tilgang til henvendelsene fra kontaktskjemaet, skal den behandlingsansvarlige melde fra til Datatilsynet senest 72 timer etter å ha fått vite om det. Det følger av personvernforordningen artikkel 33. Plikten gjelder ikke hvis bruddet sannsynligvis ikke medfører en risiko for dem det gjelder.

Hvordan holder du nettsiden synlig i søk over tid?

SEO er også vedlikehold. En nettside som rangerte godt for to år siden, kan gli nedover fordi konkurrentene har fått bedre innhold, fordi sider har blitt trege, eller fordi en endring har stengt Google ute fra viktige sider.

Search Console er det viktigste verktøyet her. Den viser hvilke sider Google har indeksert, hvilke søk som gir klikk, og om Google har funnet problemer med hastighet eller sikkerhet. Du kan også få e-post når Google oppdager nye feil.

• Sjekk at nye sider blir indeksert.

• Følg med på sider som mister klikk, og finn ut hvorfor.

• Oppdater innhold som er utdatert, i stedet for å la det ligge.

• Sjekk at sitemap er sendt inn og oppdatert.

• Sett opp videresending når du endrer adressen til en side.

Vil du gå dypere, kan du lese guiden om SEO for bedrifter. Trenger du hjelp med arbeidet hver måned, kan SEO som løpende tjeneste være et alternativ.

Bør du ta vedlikehold av nettside selv, eller inngå en driftsavtale?

Det kommer an på hvordan nettsiden er laget, og hvor mye tid du har. Bruker du en ferdig plattform der leverandøren drifter alt, er mye av det tekniske vedlikeholdet leverandørens jobb. Da står du igjen med innhold, skjemaer og SEO, og det klarer mange selv.

Har du en nettside på egen hosting, i WordPress eller et rammeverk, er det mer å følge med på. Da lønner det seg at én person eller én leverandør har ansvaret. Det dårligste utfallet er at alle tror noen andre tar seg av det.

Hva bør en driftsavtale inneholde?

• hva som inngår: oppdateringer, backup, overvåking, feilretting og små endringer

• hvor ofte det oppdateres, og om oppdateringer testes før de går ut

• hvor raskt leverandøren svarer når noe er galt, og hvordan du melder feil

• hvor backupen ligger, og hvor ofte gjenoppretting testes

• at bedriften din eier domenet og har tilgang til hosting og kode

• hva endringer som ikke inngår, koster

• hvordan du avslutter avtalen og får med deg alt

Punktet om domenet er viktig. Står domenet registrert på et byrå i stedet for på bedriften din, kan det bli tungvint å bytte leverandør.

Vil du ha hjelp med vedlikeholdet?

Vi tar oss av drift og vedlikehold av nettside og app i en løpende avtale: oppdateringer, sikkerhet, backup, overvåking og hjelp med små endringer. Du får prisen i et skriftlig tilbud etter en gjennomgang. Thirdlinks er ikke mva-registrert, så prisen i tilbudet er totalprisen.

Er nettsiden gammel og vanskelig å holde ved like, kan det lønne seg å bygge en ny. Les om hvorfor bedriften trenger en moderne nettside, eller se faste priser på nye nettsider. Fortell oss hva du har i dag, så foreslår vi en avtale som passer.