网站每月维护到底包括什么（以及没人维护时会发生什么）

网站并不是在上线那天就完工了。它底层的软件在不断变化，SSL 证书和域名会到期，插件会暴露安全漏洞，而一旦所依赖的东西发生变化，表单就会悄无声息地失效。这些问题在首页上都看不出来，直到某一天突然爆发。

"维护"常常被当作一笔含糊的月费来销售。本文列出维护真正应该包含的内容，方便你核对自己在为什么付费，或者自己动手完成。

没人维护网站时会发生什么 #

以下是我们接手现有网站时最常见的情况：

• 域名过期了。 绑定的银行卡换了，续费提醒发到了已离职员工的邮箱，网站和该域名下的所有邮箱在同一天全部停止工作。
• 网站通过一个旧插件被入侵。 从 Google 进来的访客被重定向到垃圾网站，或者搜索结果里出现了你看不懂的语言的页面。Google 还可能把网站标记为不安全。
• 联系表单几个月前就坏了。 页面仍然显示"谢谢"，但消息哪里也没送到（我们写过表单邮件为什么会进垃圾箱）。
• 有备份，却恢复不了。 备份和出故障的服务器存在同一个地方，或者从来没有测试过。
• 没人知道密码。 做网站的人联系不上了，主机账户也在他的名下。

这些问题预防起来都很便宜，事后修复却代价高昂。

维护清单 #

季度工作最容易被跳过，却恰恰在出事那天最关键。

哪些事不需要每月做 #

维护不是改版。如果有人每月收取"SEO"费用却没有任何工作报告，或者每次都把同一份自动扫描结果当作报告发给你，不妨问一问：你的网站因此发生了什么变化？

好的维护几乎是看不见的：什么都没坏，网站一直很快，而你会收到一份简短的记录，说明更新了什么、检查了什么。

付费购买维护服务前应该问的问题 #

无论交给代理公司、自由职业者还是团队里的某个人，以下问题都能区分真正的维护和每月一张账单：

1. 备份存放在哪里？保留多久？上一次测试恢复是什么时候？
2. 域名和主机账户在谁的名下？ 应该在你的名下，再给服务商开通访问权限，而不是反过来。
3. 你们多久响应？如果网站在非工作时间宕机，会怎么处理？
4. 什么算一次修改？每月包含多少小时的修改？ "小修改不限次数"通常意味着一个没有任何时限承诺的排队。
5. 你们每月会给我发什么？ 三行就够了：应用了哪些更新、做了哪些检查、有什么需要我决定。
6. 如果我们不再合作，我能拿到什么？ 你应该拿到所有文件、数据库和全部访问权限，并且不收取任何退出费用。

我们怎么做 #

在我们的网站方案中，月费包含主机、SSL 和 CDN、域名管理（注册在你的名下）、每日备份、监控和安全更新，另外每月还有固定小时数的修改服务，响应时间也写在方案里。如果你已经有网站，我们会先做一次诊断，检查访问权限、安全、速度、SEO 和邮件，并告诉你应该优先修复什么，之后是否与我们合作，由你决定。