長期維護與管理

你的網站建好了。然後呢?

大多數機構把預算花在建設網站上,卻把維護當成可選項。但數碼基礎設施是在靜默中衰退的,安全漏洞在無人察覺的情況下累積,內容在沒有人注意的情況下過時,系統在沒有人管理的情況下慢慢失效。你需要的不只是一個網站,你需要一個長期有效的數碼基礎。

現況

你認識這些情況嗎?

1

WordPress 長期未更新,成為攻擊目標

WordPress 核心、外掛、佈景主題都有定期安全更新。每一個未更新的版本,都是一個已知漏洞,而駭客有自動化工具,每天掃描數以百萬計的網站,尋找這些漏洞。NGO 和教會的捐款表單是「信用卡測試攻擊」的常見目標:駭客利用你的表單測試被盜信用卡,而一旦你的支付服務商發現,可能會直接封鎖你的帳戶。

未修補版本中的已知安全漏洞
捐款表單是信用卡測試攻擊的主要目標
支付服務商可能封鎖你的帳戶
32% 的非牟利機構網站沒有任何網站安全設施。
2

沒有備份,災難就是永久失去

被駭客入侵、誤刪除、主機伺服器故障,任何一種情況都可能讓你的網站在幾分鐘內消失。如果沒有備份,消失就是永久的。多年的活動記錄、服務案例、捐款頁面、會眾資料,全部歸零。有些機構花了幾個月才重建,有些乾脆放棄了擁有一個網站。

網站可能永久消失,無法恢復
多年內容和數據在幾分鐘內歸零
重建需要數月時間並打亂運作
3

內容失效,訪客以為你已停止運作

你的網站在建好的時候是準確的。六個月後,服務時間改了但網站沒更新。一年後,三位新員工加入了但員工頁面沒有他們。兩年後,首頁 banner 還在宣傳一個三個月前已結束的活動。新訪客到達後看到的,是一個好像已經停止運作的機構。

舊內容暗示機構無活動或已停止運作
新訪客立即作出負面判斷
缺乏新鮮內容訊號損害搜尋排名
4

沒有數據,所有決策都是猜測

你不知道每月有多少人訪問你的網站。你不知道哪個頁面的跳出率最高。你不知道大多數訪客是從搜尋引擎還是從 Facebook 來的。在沒有這些數據的情況下,改版、寫文章、投放廣告的決策,全部都是猜測。

預算花在改版上卻不知道哪裡出了問題
創作內容時不知道訪客實際上在讀什麼
廣告投放不了解流量來源
5

人員流失導致數碼知識空白

負責網站的員工離職了。她帶走了所有機構知識:WordPress 後台密碼、如何上傳圖片、新增活動頁面的步驟。新員工不知道從哪裡開始。網站就此進入「沒有人敢碰」的狀態。

沒有人知道如何更新,網站陷入停滯
每次人員離職都永久性地損失知識
依賴單一個人造成單點故障風險

解決方案

Re:focus 如何處理

每月安全更新與外掛管理

我們每月執行 WordPress 核心、所有外掛及佈景主題的安全更新,每次更新後進行功能測試確認無誤。我們同時運行持續惡意程式掃描和防火牆監控。你不需要記住任何事,也不需要擔心更新後網站壞掉,我們在監控中,出現問題即時處理。

每日自動備份,保留 30 天版本

每天自動備份,雲端儲存,保留最近 30 天的版本。無論發生什麼,被駭、誤刪、主機故障,我們能在數小時內將網站恢復至最近一次正常狀態。備份儲存在主機以外,避免主機故障同時摧毀網站和備份。

季度內容稽核

每季由我們執行一份七項清單:服務/活動時間是否準確、員工/聯絡人資料是否最新、最新資訊是否在 30 天內、所有主要 CTA 是否正常運作、入會/捐款表單是否實際提交測試、通知電郵是否流向正確信箱、頁尾年份/法律資訊是否更新。超出此範圍的內容更新,通過緊急回應服務處理(48 小時內)。

季度 Analytics 報告與 SEO 健康檢查

一份清晰的季度報告:訪客數量趨勢(年同期)、最高流量頁面、訪客來源分佈(搜尋/社交/直接)、主要流失頁面、核心關鍵字排名變化、Core Web Vitals 狀態。不是技術報告,是可以讓你做決策的資訊。

數碼治理與人員交接管理

我們維護你機構的數碼資產清冊,並在每次人員交接時執行數碼移交議定書:相關帳戶密碼更新、存取權限重新分配、離職帳戶關閉。你的數碼基礎設施的健康,不再依賴任何一個人是否在職。

交付內容

交付清單

月度安全更新報告

所有更新項目、測試結果

每日備份確認

自動備份時間戳通知

季度內容稽核報告

七項清單執行結果

季度 Analytics 報告

訪客、流量、SEO、Core Web Vitals

年度數碼資產清冊更新

所有帳戶、續費日、負責人

人員交接數碼移交執行

標準帳戶交接流程

緊急回應服務

緊急內容更新 48 小時內處理

常見問題

常見問題

長期維護包括什麼?

一般包括系統更新、備份、監察、安全檢查、內容審查和數碼交接支援。

備份多久進行一次?

我們建議每日自動備份,並儲存於網站以外的位置,保留多個版本以便需要時還原。

員工或義工交接時可以協助嗎?

可以。我們可更新權限、移交數碼知識、關閉舊帳戶,並保持資產清冊最新。

可以為慈善機構網站提供每日備份嗎?

可以。我們建議每日自動進行離站備份並保留多個版本,同時配合更新、監察和還原測試。

準備好 re:focus?

了解你的網站現在有多脆弱