网站为什么需要持续维护

网站上线感觉像是终点线，但网站本身在上线那天并不会停止需要关注。背后的软件会逐渐老化，内容会变得陈旧，一些小问题也会悄悄出现。本指南解释缺乏维护实际会累积出什么问题、维护逐层由哪些工作组成、一份现实可行的时间表、它与主机和重新设计有何不同、费用多少、如果您愿意如何自己动手，以及网站已经过期需要维护的迹象。

简短的答案：网站从来都不算真正"完成"

与印刷宣传册不同，网站运行在软件之上——CMS、插件、服务器技术栈——这些都会收到更新，其中一些关乎安全。内容也会逐渐过时：价格变动、员工更替、季节性信息不再准确。持续维护正是让网站在上线之后保持安全、正常运作且信息准确的方式，而不是任其慢慢落后，直到出问题。

缺乏维护会累积出什么问题

• 安全补丁未安装。过时的 CMS 或插件版本，是小型企业网站被攻破最常见的原因——通常不是针对性攻击，而是自动扫描发现了已知但尚未修补的漏洞。
• 内容变得陈旧。过期的价格、已停止的服务、去年的促销活动——每一项都是一个会不断累积的小小信任问题。
• 失效链接不断累积。网络上其他地方的页面被移动或删除，或站内页面变动，往往要等到访客碰到死链才会有人注意到。
• 备份从未验证过。从未测试过的备份不算真正的备份——参见我们关于网站备份的指南，了解一份真正有效的备份实际需要具备什么。
• 表单和集成悄悄失效。邮件服务更改了设置，支付网关更新了 API，地图嵌入过期了，于是询盘不再送达，而页面上没有任何报错。
• 性能逐渐下降。插件越装越多，图片以原始尺寸上传，上线时两秒加载完的网站，一年后要六秒。

维护逐层由哪些工作组成

"维护"一个词涵盖了几项不同的工作，各自位于网站的不同层面。了解这些层面，就能清楚一份订阅服务应该涵盖什么，以及自己动手时要承担什么。

维护实际包含什么

从实际操作来看，持续维护意味着：监控运行状态和安全性、安装 CMS 与插件更新、进行小幅内容修改——新价格、新图片、更正细节——以及随着网站使用年限增长，检查表单、链接和各类集成是否仍然正常。它刻意不包含重新设计；参见我们关于重新设计还是重建的指南，了解网站本身何时需要的不只是日常维护。

一份现实可行的维护时间表

维护、主机和重新设计是三件不同的事

这三者在报价中经常被混淆。主机是网站运行所在的服务器：它负责运行状态、服务器安全，以及服务器本身的备份，好的主机商会包含每日备份和正常运行时间保证。维护是照料您放在那台服务器上的东西：CMS、插件、内容和表单，主机商不会碰这些。重新设计则是做一个新网站。付了主机费不等于维护了您的 CMS，付了维护费也买不到重新设计；每一项覆盖的是不同的层面。

一家承诺 99.9% 正常运行时间的主机商，完全可能继续稳稳托管一个带有未修补漏洞的 CMS——服务器保持在线，而运行其上的软件已经被攻破。运行状态和安全性是两种不同的承诺，这正是为什么维护订阅和主机套餐要分开销售、分开定价，而不是打包成一件事。

能不能自己维护？

可以——维护本身并不要求付费订阅。如果您愿意登录 CMS、安装更新并定期检查网站，自行维护是一个合理的选项。大多数业主低估的是把它做好实际需要花的时间，以及一旦其他事情优先级更高，维护就悄悄被搁置的风险——那些"可以晚一周再说"的更新，往往会拖延得远比一周更久。这种方式在只有一位业主、态度坚定又一贯负责时通常行得通；而一旦这项任务分散在两三个人身上、没有一个具体的名字对它负责，就往往会出问题——没人专门负责的任务，总是最先被耽搁的那一个。

如果您决定自己来，几个习惯能让它持续下去：把每月任务放进一个重复的日历提醒；每次更新前先备份，并知道如何恢复；插件一个一个更新，这样才能知道是哪个出了问题；把登录信息保存在企业掌控的地方；每月亲自测试一次询盘表单，而不是假设它正常。

维护实际要花多少时间

一旦形成习惯，实际花费的时间比听起来要少：每周大约 20 到 30 分钟做快速检查，每月两到三小时用于更新和内容修改，每季度半天用于更深入的检查和一次恢复测试。平均下来，忙的月份大约六到十小时，而一旦没有任何事项积压，所需时间会少得多。Gotka 每月 RM150 的 Care Basic 方案，定价大致对应这每月第一小时的工作量；升级到 Care Standard 或 Care Plus，花的钱大多是在买回这些时间，而不是买您在技术上做不到的事情。

如果完全跳过维护会怎样

不会立刻出事，这正是陷阱所在——无人维护的网站通常在数月内看起来都没问题，直到某个累积的问题浮出水面：安全扫描发现过时的插件，某个服务更改 API 后表单悄悄停止发送邮件，或是当内容相对于持续更新的竞争对手变得陈旧时，搜索排名开始下滑。疏于维护的代价，通常是之后一次性偿还，而不是逐渐显现的。

一个典型的过程是这样的：第一个月，某次更新因为那周太忙被跳过了。第六个月，又有三项更新积压未做，而且自上线以来没有人检查过管理员密码。第十四个月，自动扫描发现了那个积压最久、未修补的漏洞，这时要做的已经不是五分钟的更新，而是清除恶意软件并申请从搜索引擎黑名单中移除。每一个月单独看都显得没事——问题只有在事后、在它已经累积起来之后，才会被看见。

网站已经过期需要维护的迹象

• CMS 后台显示一长串待安装的更新，或者没人知道登录信息去查看。
• 网站上的某个价格、营业时间或员工姓名是错的，而且错了有一阵子了。
• 没人记得网站表单最近一次询盘是什么时候，也没人测试过它。
• 页脚的版权年份已经是两年前的。
• 网站在手机上感觉比上线时慢了。
• 浏览器在任何页面显示证书或"不安全"警告。
• 网站上的某个插件，其开发者已经一年多没有更新。

维护要花多少钱

Gotka 的可选维护订阅从每月 RM150 起，包含运行状态与安全监控、CMS 更新，以及每月少量内容修改；最高至每月 RM800，提供更多修改时长、小型设计调整和当日优先支持——完整明细请见Care 维护方案页面。按月计费，没有绑定期，随时可以取消、升级或降级。

我们关于马来西亚网站维护费用的指南，把这些方案与自行维护做了比较。

常见错误

• 以为主机包含维护。主机负责服务器；CMS 和内容是您自己的。
• 没有备份就一次性更新所有东西。出问题时，您既不知道是什么导致的，也回不去。
• 让不用的插件一直装着。无论是否启用，每一个都是一个入口。
• 从不测试表单。悄无声息的故障会让您损失几个月的询盘。
• 因为主机商有备份就以为备份搞定了。自己保留一份副本并测试恢复。
• 让建站的人持有唯一的登录信息。凭据要由企业自己保管。
• 等到出问题再说。到那时要做的就是修复，而不是更新了。

Gotka Technologies 能提供什么

维护订阅作为 Gotka Care 维护方案页面中的一个步骤提供，与基础的网站设计套餐并列——您可以在建站时就添加，也可以等网站上线一段时间、亲眼看到实际需要多少维护之后再加。无论是否选择维护订阅，主机套餐都包含每日备份和 99.9% 正常运行时间保证。

本指南中的关键术语

• CMS（内容管理系统）：网站运行和编辑所依赖的软件，例如 WordPress。
• 插件：为 CMS 添加功能的附加组件；每一个都需要更新，也可能被其开发者放弃维护。
• 安全补丁：修补已知漏洞的更新；属于绝不应该拖延的那一类。
• 运行状态监控：网站停止响应时自动通知相关人员的检查机制。
• 备份恢复：把备份重新部署回去；唯一能证明备份有效的测试。
• 集成：接入网站的第三方服务，例如表单邮件服务、支付网关或预约工具。
• 订阅服务（retainer）：由他人替您执行维护的按月安排。
• 重新设计：网站的全新设计或重建；是独立的项目，不属于维护。
• 漏洞扫描：攻击者和防御者都会使用的自动化检查，用于寻找常见软件中已知但尚未修补的弱点。