Nu orice zi bună începe cu o listă de lucruri de făcut. Uneori, cea mai productivă zi e cea în care eviți exact greșelile care te-ar costa restul săptămânii. Iată zece lucruri pe care, dacă administrezi un site WordPress, ar fi bine să NU le faci astăzi — adunate din ani de experiență și din incidente reale, ușor deghizate ca să nu recunoască nimeni.
1. Nu instala plugin-ul „gratuit” descărcat de pe un site necunoscut
Da, e exact același plugin premium, la preț de zero lei, găsit pe un site cu reclame la pastile miraculoase. Nu, nu e o coincidență fericită. E, aproape sigur, o versiune „nulled”, cu un cadou surpriză inclus — un backdoor, gratuit și el, oferit de cineva pe care nu l-ai invitat niciodată la petrecere.
2. Nu da click pe „Actualizează tot” fără să faci mai întâi un backup
Astăzi chiar nu e ziua în care vrei să testezi teoria că „probabil merge, de obicei merge”. Ia cele cinci minute necesare pentru un backup înainte de orice actualizare majoră. Viitorul tău, de peste trei ore, îți va mulțumi — sau, alternativ, nu va mai avea nimic de reparat panicat la 23:47.
3. Nu răspunde la emailul care începe cu „Contul tău WordPress a fost suspendat”
Mai ales dacă adresa de expeditor conține cuvântul „security” urmat de un domeniu pe care nu l-ai auzit niciodată, cu extensie exotică. WordPress.org nu-ți va cere niciodată parola printr-un email cu ton de ultimatum. Dacă chiar există o problemă reală, o vei vedea intrând direct pe site-ul oficial, nu dând click pe un link din inbox.
4. Nu instala „încă un plugin de securitate”, peste cele trei deja active
Trei firewall-uri active simultan nu înseamnă triplă protecție — înseamnă, de obicei, conflicte, resurse consumate degeaba, și, ironic, un site mai lent și mai greu de diagnosticat când chiar apare o problemă. Alege unul bun, configurează-l corect, și lasă restul.
5. Nu schimba parola de administrator în „Parola123!” doar pentru că „măcar o s-o țin minte”
Un robot care încearcă parole automat nu are nevoie să-și amintească nimic — are tot timpul din lume și zero oboseală. Folosește un manager de parole. Da, chiar și astăzi, chiar dacă pare o corvoadă.
6. Nu ignora notificarea de actualizare de securitate „pentru că oricum merge site-ul”
Site-ul „merge” perfect și chiar înainte să fie compromis — de fapt, exact așa arată un site vulnerabil neexploatat încă. Aparența de normalitate nu e o confirmare de siguranță, e doar absența temporară a cuiva care să fi observat deja ușa descuiată.
7. Nu testa direct pe site-ul live „doar de data asta, că e o modificare mică”
Fiecare incident memorabil din cariera oricui lucrează cu site-uri a început cu fraza asta exactă. „Doar de data asta” e, statistic, fix momentul în care universul decide să testeze cât de bine gestionezi presiunea.
8. Nu șterge un plugin „ca să vezi ce se întâmplă”
Ce se întâmplă, de cele mai multe ori: pierzi setările lui complet, iar reinstalarea nu le recuperează automat. Dacă vrei doar să testezi fără el, dezactivează — ștergerea e pentru momentul în care ești deja sigur că nu-l mai vrei niciodată înapoi.
9. Nu promite unui client „gata în cinci minute” pentru ceva ce implică baza de date
Am scris deja tot un articol despre dicționarul clientului — nu deveni tu însuți sursa următoarei intrări din acel dicționar, promițând ceva ce nici măcar tu nu crezi cu adevărat că se rezolvă atât de repede.
10. Nu uita să verifici dacă backup-ul chiar funcționează, nu doar „pare să fie configurat”
Ultimul, dar cel mai important. Un backup nu e ca o asigurare pe care o plătești și uiți de ea — e ca un extinctor pe care merită să-l verifici din când în când, nu doar să presupui că funcționează exact în momentul în care izbucnește incendiul.
Bonus: ce POȚI face astăzi, dacă tot ai evitat toate cele de mai sus
Dacă ai citit lista asta și te-ai recunoscut în vreun punct — nu e nicio rușine, sunt greșeli pe care aproape oricine le-a făcut măcar o dată. Poți folosi restul zilei pentru ceva constructiv: verifică rapid dacă backup-ul tău chiar funcționează, actualizează pe staging înainte de live, sau pur și simplu bea o cafea și lasă site-ul în pace pentru câteva ore — uneori, cea mai bună acțiune e absența oricărei acțiuni grăbite.
Dacă vrei ca cineva să se ocupe de toate astea în locul tău, ca să nu mai fii tu cel care descoperă pe pielea proprie de ce există lista asta — vezi pachetele noastre de administrare WordPress. De la 49 €/lună, fără promisiuni de „gata în cinci minute”.