Foco 2: mantenimiento ordinario y extraordinario del sitio

Continuamos el nuestro enfoque dedicado a seguridad cibernética de un sitio web con un segundo análisis en profundidad, esta vez relacionado con el tema del mantenimiento ordinario y extraordinario. En primer lugar, digamos que el sitio, como el blog o el comercio electrónico, no es una entidad estática: aunque sea virtual, su escaparate y su espacio digital pueden sufrir graves perturbaciones y problemas, debido por ejemplo a la obsolescencia de el CMS (ver actualizaciones continuas en WordPress), o tal vez el ataque de algún buen estudiante universitario nerd, lidiando con su primeros experimentos de piratería informática. Por lo tanto, es una actitud demente de aquellos que se limitan a desarrollar el sitio y abandonarlo a su suerte: tarde o temprano, un malware u otro tipo de amenaza aparecerá en el horizonte, ¡y luego habrá problemas y costos inesperados que asumir!

¿Cómo protegerse de las amenazas y minimizar el riesgo de perder el control de su negocio? Ya hemos visto la importancia del hosting, o de la espacio virtual en el que está alojado el sitio. Ahora nos centraremos en el mantenimiento y en particular en la copia de seguridad del contenido, es decir, fotos, videos, textos y todo lo alojado en el sitio web. Si alguna vez esta operación de rescate se realizó con herramientas rudimentarias como el disquete o la memoria USB, hoy tenemos varias opciones disponibles más o menos fiables y más o menos caros, desde espacios en la nube hasta los llamados sistemas Network Attached Storage (o NAS). Antes de verlos en detalle, dediquemos unas palabras a las operaciones ordinarias de mantenimiento.

¿QUÉ ES EL MANTENIMIENTO ORDINARIO DE UN SITIO?

El sitio web, ya sea simple o estructurado, es como un automóvil y, como un automóvil, necesita un servicio de vez en cuando. El mantenimiento ordinario consiste precisamente en control de la funcionalidad del sitio en sí: el formulario de contacto debe comunicar la información ingresada, las imágenes deben ser visibles, los contenidos deben mostrarse correctamente en teléfonos inteligentes y tabletas ... lamentablemente no hay "luces de advertencia" luminosas que se enciendan como cuando estamos conduciendo un automóvil, por lo que debemos verificar por nuestra propia iniciativa que el sitio está en funcionamiento, teniendo en cuenta los informes de los usuarios. En cuanto notemos que algo anda mal, será nuestro deber como desarrolladores proceder a resolver el problema o sustitución de contenidos dañados.

… Y EN QUÉ CONSISTE EL MANTENIMIENTO EXTRAORDINARIO

Si el mantenimiento ordinario se puede comparar con un cupón, el mantenimiento extraordinario es más bien equivalente a la reparación por parte de un mecánico. Una reparación muy a menudo urgente, porque si el sitio se desconecta en algún momento, debe restaurarse lo antes posible, funcionando si es necesario al instante, en tiempo real, con la máxima prioridad frente a otros proyectos en juego. Las agencias web estructuradas como la nuestra pueden actuar de inmediato, minimizando los efectos secundarios de una desaparición de los satélites. No olvidemos que unos días de sitio sin conexión o con errores graves pueden determinar una pérdida de posicionamiento orgánico ganada con esfuerzo en meses e incluso años de trabajo. Así que tenga mucho cuidado en quién confía y en qué servicio de alojamiento decide confiar.

ACTUALIZACIÓN DE UN SITIO WEB Y SUS COMPONENTES

Una parte integral del mantenimiento ordinario es la actualización del sitio y sus componentes. Por actualización del sitio nos referimos principalmente a la actualización del tema gráfico (si se utiliza) y del CMS, el contenedor del propio sitio (WordPress, Magento, Joomla!, etc.). En ambos casos, se publican y comparten en la red versiones continuas dirigidas a garantizar una mayor seguridad y fiabilidad. Estas versiones se anuncian mediante mensajes dentro del CMS o mediante correos electrónicos enviados al buzón del propietario de la plantilla (esto sucede, por ejemplo, para compras de temas en el conocido mercado de ThemeForest). Pero no es solo el sitio lo que necesita ser actualizado. En segundo lugar también debemos comprobar los complementos y widgets, es decir, los dos componentes principales que aseguran el funcionamiento del sitio web. Estos, al igual que el tema gráfico y el CMS, se actualizan una vez y por lo tanto requieren un seguimiento constante.

RESPALDO DE CONTENIDO: CÓMO Y CUÁNDO REALIZARLO

Todo debe quedar claro hasta aquí: el mantenimiento ordinario, así como el mantenimiento extraordinario en relación con la ocurrencia de situaciones graves, deben realizarse periódicamente para mantener altos niveles de seguridad y operaciones del sitio mismo. Cuanto más obsoletos estén el tema gráfico, el CMS, los complementos y los widgets, mayores serán las posibilidades de tener algún problema. Dicho esto, siempre debe tener disponible una copia de los datos almacenados en el espacio de alojamiento. En este sentido, hablamos de respaldo del sitio, es decir, guardar los contenidos en memorias físicas especiales. A continuación listamos las principales alternativas, al menos el más probable para las pequeñas, medianas y grandes empresas.

1) Copia de seguridad realizada automáticamente por el servicio de alojamiento

La copia de seguridad automática es la solución más popular para sitios web de exhibición y más. Este es un servicio incluido en el plan de alojamiento del servidor, generalmente se realiza cada 24 horas. La ventaja es no tener que lidiar con nada, la desventaja es que no tienes acceso directo a los datos, por lo que muchas veces tienes que acudir a la asistencia y solicitar la restauración manual de los contenidos. Cuando cada segundo cuenta, cualquier retraso debido a este método podría costarle muy caro.

2) Copia de seguridad personalizada en almacenamiento conectado a la red (NAS)

Una segunda opción utilizada en empresas más estructuradas es la de realizar copias de seguridad en dispositivos particulares, denominado almacenamiento conectado a la red. En la práctica, estamos hablando de discos y sistemas de almacenamiento interno, a los que se puede acceder desde interfaces gráficas especiales bastante intuitivas. Los datos se guardan en NAS según la frecuencia establecida, o incluso si es necesario manualmente en caso de necesidad. Este sistema garantiza el control directo de las copias de seguridad también por parte del personal y los empleados, sin pasar necesariamente por el panel de administración del hosting o desde el servicio de asistencia.

3) Copia de seguridad en la nube en Dropbox, Google Drive y más

La tercera opción principal es la copia de seguridad del contenido en la nube, en este caso en espacios gratuitos o de pago como Dropbox, Google Drive, Sky Drive, Sugar Sync y similares. El punto fuerte es la facilidad de gestión y archivo, por lo que todo lo que necesita se carga en línea con un clic, convirtiéndose en usable incluso de forma remota desde un dispositivo móvil. El punto débil es la exposición de la copia de seguridad y por tanto de los datos al ataque de posibles personas malintencionadas, capaces de vulnerar las protecciones de los almacenamientos en la nube y apoderarse de nuestros contenidos.

REFLEXIONES FINALES SOBRE EL MANTENIMIENTO DEL SITIO

Cuidar el mantenimiento de un sitio web usted mismo no es del todo obvio. Por eso en Innovando siempre calculamos esta actividad en nuestros presupuestos y servicios de asistencia. Al hacerlo, estamos seguros de proteger los datos de nuestros clientes y prevenir cualquier tipo de problema o amenaza hacia el sitio web de exhibición, blog o comercio electrónico. En el próximo capítulo hablaremos de los protocolos de seguridad que afectan a los widgets y plugins, otro tema de gran actualidad que conviene entender e interpretar correctamente, para evitar sorpresas desagradables en el momento más bonito!