Bezpieczeństwo strony firmowej: SSL i kopie zapasowe — co sprawdzić

Bezpieczeństwo strony firmowej opiera się na dwóch elementach, które możesz zweryfikować bez wiedzy technicznej: ważnym certyfikacie SSL i kopii zapasowej, którą da się przywrócić. Poniżej znajdziesz konkretne kroki sprawdzenia obu, listę pytań do wykonawcy i checklistę, którą przejdziesz w kilkanaście minut.

Czym jest certyfikat SSL i jak sprawdzić, czy działa

Certyfikat SSL to plik przypisany do domeny, który umożliwia otwarcie strony przez HTTPS. Rozpoznasz go po adresie zaczynającym się od https:// oraz ikonie obok adresu w przeglądarce.

Sprawdzenie zajmuje minutę:

1. Otwórz stronę w oknie prywatnym (incognito).
2. Kliknij ikonę obok adresu.
3. Sprawdź, czy połączenie jest opisane jako bezpieczne.
4. Sprawdź datę ważności certyfikatu.

Jeśli certyfikat wygasł, przeglądarka wyświetli ostrzeżenie przed wejściem na stronę. Część osób w takiej sytuacji zamyka kartę i wraca do wyników wyszukiwania. Dlatego datę ważności warto wpisać do kalendarza z wyprzedzeniem.

Certyfikat odnawia się zwykle automatycznie, ale automatyzacja bywa zawodna — na przykład gdy zmieni się konfiguracja domeny albo serwera. Raz w miesiącu zajrzyj więc na stronę w trybie prywatnym i sprawdź, czy kłódka nadal się pokazuje.

Kopie zapasowe strony firmowej — co ustalić z wykonawcą

Kopia zapasowa to zapis plików strony — a jeśli strona korzysta z bazy danych, także jej zawartości — który pozwala odtworzyć witrynę po awarii, błędnej zmianie lub przypadkowym usunięciu treści.

Zanim podpiszesz umowę, zadaj wykonawcy pięć pytań:

• Gdzie przechowywane są kopie zapasowe?
• Jak często są tworzone?
• Jak długo są przechowywane?
• Kto ma do nich dostęp?
• Jak wygląda proces przywracania i ile trwa?

Odpowiedź „mamy backupy” nie wystarczy. Potrzebujesz konkretu: gdzie, jak często i jak je odzyskać. Jeśli wykonawca nie potrafi odpowiedzieć, to sygnał, że temat nie został przemyślany.

Warto też ustalić, czy kopia obejmuje samą stronę, czy również treści dodane później — wpisy, zdjęcia, formularze. Kopia sprzed pół roku nie pomoże, jeśli od tego czasu dodałeś kilkadziesiąt podstron.

Jak zweryfikować kopię zapasową, zanim będzie potrzebna

Sama informacja, że kopia istnieje, nie wystarcza. Trzeba sprawdzić, czy da się ją przywrócić.

Najprostszy test: poproś wykonawcę o odtworzenie strony z kopii na środowisku testowym. Nie na produkcji — na osobnym adresie, żeby nie zepsuć działającej witryny. Sprawdź, czy po odtworzeniu:

• strona się otwiera,
• formularz kontaktowy działa,
• zdjęcia i podstrony są na miejscu,
• treści są aktualne.

Taki test warto powtórzyć raz w roku. Kopia, której nigdy nie odtwarzano, jest obietnicą, nie zabezpieczeniem.

Jeśli nie masz dostępu do środowiska testowego, poproś przynajmniej o zrzut ekranu z listą kopii i datami. To minimum, które pozwala ocenić, czy proces w ogóle działa.

Checklista bezpieczeństwa strony firmowej

Przejdź tę listę raz na kwartał. Zajmuje kilkanaście minut i nie wymaga wiedzy technicznej.

• Strona otwiera się przez https:// i pokazuje kłódkę.
• Certyfikat SSL jest ważny — data nie minęła.
• Wiem, gdzie przechowywane są kopie zapasowe.
• Wiem, jak często kopie są tworzone.
• Wiem, jak długo są przechowywane.
• Wiem, kto ma dostęp do kopii.
• Wiem, jak wygląda proces przywracania.
• Kopia została przynajmniej raz odtworzona na środowisku testowym.
• Mam kontakt do osoby, która zajmie się przywracaniem.
• Mam zapisane dane dostępowe do domeny i hostingu.

Ostatni punkt bywa pomijany. Jeśli domena jest zarejestrowana na wykonawcę, a Ty nie masz danych dostępowych, odzyskanie kontroli nad stroną może być trudne. Upewnij się, że domena i hosting są zapisane na Twoją firmę.

Najczęstsze błędy

Brak dostępu do domeny. Domena zarejestrowana na wykonawcę to najczęstszy problem przy zmianie dostawcy. Sprawdź, na kogo jest zarejestrowana, zanim będzie za późno.

Kopie tylko na tym samym serwerze. Jeśli kopia leży na tym samym hostingu co strona, awaria serwera zabiera obie. Zapytaj, czy kopie są przechowywane w innym miejscu.

Brak testu odtworzenia. Kopia, której nikt nie odtwarzał, może okazać się niekompletna. Test raz w roku wystarczy.

Ignorowanie daty ważności certyfikatu. Wygasły certyfikat to ostrzeżenie w przeglądarce i utrata zaufania odwiedzającego. Wpisz datę do kalendarza.

Brak osoby odpowiedzialnej. Jeśli nie wiesz, kto zajmie się przywracaniem, w sytuacji awaryjnej tracisz czas na szukanie kontaktu.

FAQ

Czy certyfikat SSL jest płatny? Certyfikaty występują w wersjach bezpłatnych i płatnych. Bezpłatne wystarczają w wielu przypadkach, płatne oferują dodatkowe opcje. Wybór zależy od potrzeb — warto zapytać wykonawcę, co proponuje i dlaczego.

Jak często robić kopie zapasowe? Im częściej zmieniasz treści na stronie, tym częściej powinny powstawać kopie. Dla strony firmowej, na której rzadko coś się zmienia, wystarczy kopia dzienna lub tygodniowa. Dla sklepu — częściej.

Czy mogę samodzielnie zrobić kopię zapasową? Jeśli masz dostęp do panelu hostingu, często znajdziesz tam opcję ręcznego wykonania kopii. Warto to sprawdzić, żeby nie być zależnym wyłącznie od wykonawcy.

Co zrobić, gdy strona przestanie działać? Najpierw sprawdź, czy to problem z domeną, hostingiem, czy samą stroną. Potem skontaktuj się z osobą odpowiedzialną za utrzymanie. Jeśli masz kopię zapasową i dane dostępowe, przywrócenie jest prostsze.

Czy bezpieczeństwo strony to jednorazowa czynność? Nie. Certyfikat trzeba odnawiać, kopie — tworzyć i testować, dostępy — aktualizować. To proces, nie jednorazowy zakup.

Podsumowanie

Bezpieczeństwo strony firmowej sprowadza się do dwóch nawyków: sprawdzania certyfikatu SSL i pilnowania kopii zapasowych. Oba możesz zweryfikować samodzielnie, bez wiedzy technicznej. Warto też zadbać o to, żeby domena i hosting były zapisane na Twoją firmę — to zabezpieczenie, które procentuje przy każdej zmianie dostawcy.

Jeśli chcesz uporządkować temat w swojej firmie, strony internetowe dla firm to dobry punkt startowy. Możesz też zamówić bezpłatną analizę i strategię, żeby sprawdzić, co w Twojej witrynie wymaga poprawy.