ดูแลรายปี

รับดูแลเว็บไซต์รายปี ให้เว็บไม่พังในเดือนที่คุณไม่ได้เปิดดู

เว็บส่วนใหญ่ไม่ได้พังวันส่งมอบ แต่พังเดือนที่แปด ตอนที่ไลบรารีตัวหนึ่งมีช่องโหว่ ใบรับรองหมดอายุ หรือมีคนแก้ข้อมูลผิดแล้วไม่มีสำเนาให้ย้อนกลับ แพ็กดูแลรายปีคือการมีคนเฝ้าสามเรื่องนี้แทนคุณ เริ่ม 15,000 บาทต่อปี

ทำไมเว็บที่ไม่มีคนดูแลถึงพังโดยไม่มีใครแตะ

คำถามที่เจอบ่อยคือ ในเมื่อไม่ได้แก้อะไรเลย ทำไมเว็บถึงเสียเองได้ คำตอบคือเว็บไม่ได้อยู่นิ่ง ๆ ของรอบตัวมันเปลี่ยนตลอด ทั้งเบราว์เซอร์ที่อัปเดตทุกเดือน ใบรับรองความปลอดภัยที่มีวันหมดอายุ ผู้ให้บริการที่เลิกรองรับเวอร์ชันเก่า และช่องโหว่ที่เพิ่งถูกค้นพบในไลบรารีที่เว็บใช้อยู่

ผลคือเว็บที่ไม่มีใครแตะเลยหนึ่งปี มักไม่ได้อยู่ในสภาพเดิม แต่จะอยู่ในสภาพที่แย่ลงทีละนิดโดยไม่มีสัญญาณเตือน จนถึงวันที่มีคนโทรมาบอกว่าเปิดเว็บไม่ได้ ซึ่งมักเป็นวันที่มีลูกค้ากำลังจะติดต่อเข้ามาพอดี

สามอย่างที่พังบ่อยที่สุด

  • ใบรับรอง HTTPS หมดอายุ — เบราว์เซอร์ขึ้นหน้าเตือนสีแดงเต็มจอ คนที่เห็นเกือบทั้งหมดกดออกทันที และมักไม่กลับมาอีก
  • ช่องโหว่ในไลบรารีที่เว็บใช้ — ประกาศเป็นสาธารณะพร้อมวิธีโจมตี ใครก็อ่านได้ รวมถึงคนที่ไล่สแกนหาเว็บที่ยังไม่อัปเดต
  • ไม่มีสำเนาข้อมูล — วันที่มีคนลบผิดหรือเซิร์ฟเวอร์มีปัญหา ความต่างระหว่างเสียครึ่งวันกับเสียทั้งเว็บ อยู่ที่มีไฟล์สำรองล่าสุดหรือเปล่า

ดูแลรายปีได้อะไรบ้าง

ทำเป็นรอบเดือน ตลอด 12 เดือน ไม่ใช่รอมีปัญหาแล้วค่อยเรียก

  • 01

    อัปเดตและแพตช์ความปลอดภัยทุกเดือน

    ไล่ดูว่าไลบรารีที่เว็บใช้มีตัวไหนออกเวอร์ชันแก้ช่องโหว่ อัปเดตแล้วทดสอบว่าเว็บยังทำงานเหมือนเดิมก่อนขึ้นจริง

  • 02

    สำรองข้อมูลสัปดาห์ละครั้ง

    ทั้งไฟล์และฐานข้อมูล เก็บย้อนหลังไว้หลายรอบ เพื่อให้ย้อนกลับได้แม้จะเพิ่งรู้ตัวว่าข้อมูลผิดหลังผ่านไปหลายวัน

  • 03

    ตรวจระบบและ log ว่ามีอะไรผิดปกติ

    ดูว่ามีคำขอที่ผิดปกติ มีหน้าที่เริ่มพัง หรือมีอะไรช้าลงกว่าเดิม ก่อนที่มันจะกลายเป็นเรื่องที่ลูกค้าเจอ

  • 04

    แก้ไขข้อมูลบนเว็บตามสิทธิ์ที่ตกลง

    สำหรับของที่คุณไม่อยากแก้เอง ขอบเขตและจำนวนครั้งเขียนไว้ในสัญญาก่อนเริ่มปี ไม่ใช่ตีความกันทีหลัง

  • 05

    สรุปรายงานให้ทุกเดือน

    เดือนนี้อัปเดตอะไรไป เจออะไรผิดปกติไหม สำรองข้อมูลไปกี่รอบ เพื่อให้รู้ว่าจ่ายไปแล้วได้อะไร ไม่ใช่จ่ายแล้วเงียบ

รับดูแลเฉพาะเว็บที่เขียนด้วยโค้ด ไม่รับดูแล WordPress

ข้อนี้เขียนไว้ตรง ๆ เพราะเป็นเรื่องขอบเขตงาน ไม่ใช่เรื่องอคติ เว็บที่เขียนด้วยโค้ดมีของที่ต้องดูแลอยู่ในมือทั้งหมด และรู้ว่าอัปเดตอะไรแล้วจะกระทบตรงไหน

ส่วนเว็บที่ประกอบจากปลั๊กอินหลายสิบตัวจากผู้พัฒนาคนละเจ้า การอัปเดตหนึ่งตัวอาจทำให้อีกตัวพัง โดยที่ไม่มีใครควบคุมได้ว่าตัวไหนจะหยุดอัปเดตเมื่อไหร่ การรับดูแลของแบบนั้นเท่ากับรับความเสี่ยงที่ประเมินไม่ได้ ซึ่งไม่ยุติธรรมกับทั้งสองฝ่าย

เหตุผลเต็ม ๆ อยู่ในบทความเรื่อง ทำไมผมไม่ใช้ WordPress ในงานที่รับ

ถ้าเว็บเดิมไม่ได้เขียนด้วยโค้ด

ยังคุยได้ แต่ขั้นตอนแรกจะเป็นการดูก่อนว่าเว็บเดิมอยู่ในสภาพไหน อะไรยกมาได้บ้าง และคุ้มกว่าไหมที่จะทำใหม่แล้วค่อยเข้าแพ็กดูแล ซึ่งบางกรณีถูกกว่าการดันของเดิมให้ไปต่อ

ราคาและสิ่งที่ต้องตกลงก่อนเริ่ม

ค่าดูแลอยู่ที่ 15,000 ถึง 30,000 บาทต่อปี ขึ้นกับขนาดเว็บ จำนวนระบบที่ต้องเฝ้า และขอบเขตการแก้ไขข้อมูลที่ตกลงกัน ทำงานเป็นรอบเดือนตลอดสัญญา

สามข้อนี้ต้องเขียนให้ชัดก่อนเริ่มปี ไม่ว่าจะจ้างใครก็ตาม เพราะเป็นสามข้อที่คนทะเลาะกันทีหลังบ่อยที่สุด

  • การแก้ไขข้อมูลรวมกี่ครั้งต่อปี และแค่ไหนที่ถือว่าเป็นงานใหม่ที่คิดเพิ่ม
  • ตอบกลับภายในกี่ชั่วโมงหรือกี่วันทำการ และนับเฉพาะเวลาทำการหรือไม่
  • ค่าโดเมน โฮสติ้ง และบริการภายนอกที่เว็บใช้ ใครเป็นคนถือบัญชีและใครจ่าย

งานที่ผมรับ สามข้อนี้อยู่ในใบสรุปขอบเขตที่ส่งให้ดูก่อนเริ่มงานทุกครั้ง ถ้าอ่านแล้วไม่ตรงกับที่เข้าใจ แก้กันตอนนั้นได้ ยังไม่ต้องจ่ายอะไร

คำถามที่พบบ่อยเรื่องการดูแลเว็บรายปี

ไม่ทำสัญญาดูแล ได้ไหม

ได้ และไม่ใช่ทุกเว็บที่คุ้มกับการทำ เว็บหน้าเดียวที่ไม่มีระบบหลังบ้าน ข้อมูลไม่เปลี่ยน และไม่ได้รับข้อมูลจากผู้ใช้ ความเสี่ยงต่ำพอที่จะปล่อยไว้แล้วเรียกเป็นครั้ง ๆ ได้ ส่วนเว็บที่มีระบบล็อกอิน มีการชำระเงิน หรือเก็บข้อมูลลูกค้า อันนั้นควรมีคนเฝ้า

ดูแลเว็บที่คนอื่นทำไว้ได้ไหม

ได้ ถ้าเว็บนั้นเขียนด้วยโค้ดและส่งมอบมาครบ ขั้นตอนแรกคือขอดูโค้ด บัญชีโฮสต์ และดูว่าใช้อะไรอยู่บ้าง ถ้าเปิดดูแล้วพบว่าสภาพไม่พร้อมให้ดูแลต่อ จะบอกตรง ๆ พร้อมเหตุผล ไม่รับไว้ก่อนแล้วค่อยว่ากัน

ถ้าเว็บล่มกลางดึก จะได้รับการแก้ทันทีไหม

ขึ้นกับข้อตกลงตอบกลับที่เขียนไว้ในสัญญา ซึ่งกำหนดกันได้ตามความจำเป็นของธุรกิจ เว็บร้านค้าที่ขายทั้งคืนกับเว็บบริษัทที่คนเข้าเฉพาะเวลาทำการ ไม่ควรจ่ายค่าเฝ้าเท่ากัน

ค่าดูแลรวมค่าโดเมนกับโฮสติ้งด้วยไหม

สองอย่างนั้นเป็นบิลของผู้ให้บริการ ไม่ใช่ค่าแรง จึงแยกกันเสมอ และควรอยู่ในบัญชีชื่อเจ้าของธุรกิจ ไม่ใช่ชื่อคนดูแล เพื่อให้ย้ายผู้ดูแลได้โดยไม่ต้องขออนุญาตใคร

ต่างจากรับประกัน 1 ปี ที่ได้ตอนทำเว็บยังไง

รับประกันครอบคลุมงานที่ส่งมอบไปแล้วว่าทำงานได้ตามที่ตกลง ส่วนการดูแลรายปีคือการทำงานใหม่ทุกเดือนเพื่อไม่ให้เกิดปัญหาตั้งแต่แรก คนละเรื่องกัน ขอบเขตของทั้งสองอย่างเขียนไว้เป็นลายลักษณ์อักษรก่อนเริ่มงาน

ส่งลิงก์เว็บมาให้ดูก่อนได้

บอกว่าเว็บเขียนด้วยอะไร มีระบบอะไรบ้าง และอยากให้ดูแลถึงระดับไหน เดี๋ยวประเมินขอบเขตกับราคาให้

คุยเรื่องดูแลเว็บ