Web WordPress không phải làm xong là thôi. Plugin, theme và lõi WordPress ra bản mới thường xuyên, chứng chỉ SSL và tên miền cần gia hạn, sao lưu cần được kiểm tra, mã độc cần được phát hiện sớm. Web bỏ quên vài năm là đối tượng dễ bị hack nhất. Bài này liệt kê việc bảo trì theo tuần, tháng, quý, năm để bạn tự làm hoặc biết cần đòi gì khi thuê người.
1. Lịch bảo trì

2. Hằng ngày và hằng tuần
- Sao lưu tự động chạy mỗi ngày, có một bản lưu ngoài hosting. Xem bài backup WordPress đúng cách.
- Giám sát web: được báo ngay khi web sập, SSL sắp hết hạn. Dùng công cụ giám sát website miễn phí.
- Bản vá bảo mật: cập nhật plugin có bản sửa lỗ hổng ngay trong tuần.
- Thử các chức năng tạo ra tiền: form liên hệ còn gửi được, đơn hàng có email xác nhận, cổng thanh toán còn chạy.
3. Hằng tháng
- Cập nhật toàn bộ plugin, theme theo thứ tự an toàn. Xem bài cập nhật WordPress không lỗi web.
- Quét mã độc, kiểm tra
site:tenmien.comtrên Google xem có trang lạ không. - Đo tốc độ trang chủ và trang quan trọng nhất.
- Xem Google Search Console: lỗi lập chỉ mục, cảnh báo bảo mật, Core Web Vitals.
- Xoá bình luận rác, tài khoản người dùng lạ.
Trang Bảng tin của WordPress gom thông báo cập nhật và tình trạng web, là chỗ nên ghé đầu tiên mỗi lần bảo trì:

4. Hằng quý và hằng năm
- Hằng quý: khôi phục thử một bản sao lưu; xoá plugin, theme không dùng; xem lại danh sách tài khoản quản trị; kiểm tra lại các trang chính sách còn đúng.
- Hằng năm: gia hạn tên miền, hosting, giấy phép plugin trả phí (đặt nhắc trước một tháng); xem lại phiên bản PHP (xem bài nâng cấp PHP); thay plugin đã ngừng phát triển; rà lại tốc độ và giao diện trên điện thoại.
5. Checklist mỗi lần bảo trì
- Sao lưu trước khi làm gì khác.
- Cập nhật và kiểm tra trang chủ, trang sản phẩm, giỏ hàng, thanh toán, form.
- Chạy kiểm tra website để xem nhanh tốc độ, bảo mật, SEO.
- Ghi nhật ký: ngày, việc đã làm, phiên bản đã cập nhật, lỗi phát sinh. Nhật ký giúp tìm nguyên nhân khi có sự cố sau này.
6. Tự làm hay thuê
| Tự làm | Thuê bảo trì | |
|---|---|---|
| Chi phí | Thời gian của bạn | Phí hằng tháng hoặc hằng năm |
| Hợp với | Web ít plugin, bạn quen trang quản trị, có thời gian đều đặn | Web bán hàng, web nhiều plugin, chủ web bận |
| Rủi ro | Quên làm, cập nhật lỗi không biết sửa | Chọn bên làm không minh bạch |
Khi thuê, hỏi rõ: bao lâu cập nhật một lần, có sao lưu trước khi cập nhật không, lỗi phát sinh do cập nhật ai chịu, báo cáo gửi gì mỗi tháng, phản hồi sự cố trong bao lâu.
7. Gói bảo trì của DatPilot
Các gói bảo trì website của DatPilot gồm giám sát, sao lưu, cập nhật có ảnh chụp trước và sau, quét mã độc và báo cáo hằng tháng. Chỉ cần làm một lần cho web đang lâu không cập nhật thì có gói cập nhật WordPress, nâng cấp PHP an toàn giá 390.000đ.