נפתח בכרטיסייה חדשה
נוסייבהעיצוב ופיתוח אתרים
לכל הפוסטים

מדריך וורדפרס לבעלי אתרים: איך מנהלים, מעדכנים ומתחזקים את האתר

האתר עלה לאוויר, ומה עכשיו? מדריך וורדפרס מעשי לבעלי אתרים: לוח הבקרה, עדכון תכנים, עדכוני תוספים, גיבויים, אבטחה וצ׳קליסט תחזוקה.

האתר עלה לאוויר, הלקוחות מתחילים להגיע, ואז מגיעה השאלה: מה עושים איתו עכשיו? רוב המדריכים לוורדפרס נגמרים ביום ההשקה, אבל אתר עסקי הוא לא פרויקט שנסגר. הוא צריך עדכוני תוכן, עדכוני תוכנה, גיבויים ובדיקה קבועה שהכול עובד.

במדריך הזה תמצאו את כל מה שבעל אתר וורדפרס צריך לדעת כדי לנהל את האתר בעצמו: איך מתמצאים בלוח הבקרה, איך מעדכנים תכנים בלי לשבור את העיצוב, איך מעדכנים תוספים בלי להפיל את האתר, ומה כדאי לבדוק כל שבוע, כל חודש וכל שנה. ואם עוד לא בניתם את האתר, התחילו מהמדריך לבניית אתר וורדפרס.

התשובה הקצרה

כדי שאתר וורדפרס יישאר מהיר, בטוח ועדכני מספיקות בדרך כלל 15–30 דקות בשבוע: לעדכן תוספים אחרי גיבוי, לוודא שהטפסים באמת שולחים לידים, ולעדכן תכנים כשמשהו בעסק משתנה. פעם בחודש כדאי לבדוק מהירות ותקינות, ופעם ברבעון לנסות לשחזר גיבוי. מי שאין לו זמן לזה יכול להעביר את התחזוקה לאיש מקצוע, ובהמשך המדריך תמצאו מה חבילה כזו צריכה לכלול.

היכרות עם לוח הבקרה של וורדפרס

לוח הבקרה (wp-admin) נראה בהתחלה עמוס, אבל ביום-יום משתמשים בכמה תפריטים בלבד:

תפריט מה יש בו כמה פעמים נכנסים
פוסטים מאמרי בלוג, חדשות ועדכונים בכל פעם שמפרסמים תוכן
עמודים עמודים קבועים: בית, אודות, שירותים, צור קשר כשמשהו בעסק משתנה
מדיה כל התמונות, הסרטונים והקבצים באתר כשמעלים תוכן חדש
תוספים הרחבות שמוסיפות יכולות לאתר פעם בשבוע, לעדכונים
משתמשים מי יכול להיכנס לאתר ומה מותר לו לעשות כשמצטרף או עוזב עובד
כלים ← בריאות האתר בדיקה מובנית של הגדרות, אבטחה וביצועים פעם בחודש
הגדרות שם האתר, שפה, קישורים קבועים, פרטיות כמעט אף פעם אחרי ההקמה

כלל אצבע: אם אתם לא בטוחים מה הגדרה עושה, אל תשנו אותה. רוב התקלות שאני רואה באתרים של לקוחות מתחילות ב"רק רציתי לבדוק מה זה".

איך מעדכנים תוכן בלי לשבור את העיצוב

עמודים מול פוסטים

עמוד הוא תוכן קבוע שמופיע בתפריט, כמו "אודות" או "שירותים". פוסט הוא תוכן שמתפרסם לאורך זמן ומופיע בבלוג לפי תאריך. מחירים, שעות פעילות ותיאורי שירותים מעדכנים בעמודים, ומאמרים, טיפים ועדכונים מפרסמים כפוסטים.

לשנות טקסט, לא מבנה

אם האתר נבנה בבונה עמודים כמו Bricks או Elementor, העיצוב בנוי מקופסאות שמקוננות זו בתוך זו. החלפת טקסט או תמונה היא בטוחה. הזזה, מחיקה או שכפול של קופסאות שלמות הם המקום שבו דברים נשברים, בעיקר בתצוגה בטלפון. לפני שינוי גדול, תמיד בדקו את העמוד גם במובייל.

גרסאות קודמות הן רשת הביטחון שלכם

וורדפרס שומר גרסאות קודמות של כל עמוד ופוסט, ורוב בוני העמודים שומרים היסטוריה משלהם. אם שיניתם משהו והתוצאה לא טובה, אפשר לחזור לגרסה הקודמת בכמה לחיצות במקום לנסות לשחזר מהזיכרון.

תמונות: הדבר שהכי מאט אתרים

תמונה ישירות מהטלפון שוקלת לפעמים 4–6 מגה, ובאתר היא צריכה לשקול בדרך כלל 100–300 קילובייט. לפני העלאה כדאי להקטין אותה לרוחב של עד 2,000 פיקסלים ולשמור בפורמט WebP. ותמיד מלאו "טקסט חלופי" שמתאר את התמונה: זה עוזר לגולשים עם לקויות ראייה, וגם לגוגל להבין מה בתמונה.

משתמשים והרשאות

לכל מי שעובד על האתר צריך להיות משתמש משלו, עם ההרשאה המינימלית שהוא צריך:

  • מנהל (Administrator): שליטה מלאה, כולל תוספים והגדרות. רק לבעלי האתר ולמי שמתחזק אותו.
  • עורך (Editor): יכול לערוך ולפרסם את כל התכנים, אבל לא לגעת בתוספים ובהגדרות. מתאים לעובד שמנהל את התוכן.
  • מחבר (Author): כותב ומפרסם רק את הפוסטים של עצמו.
  • תורם (Contributor): כותב טיוטות, ומישהו אחר מאשר את הפרסום. מתאים לכותב חיצוני.

כשעובד או ספק מסיים לעבוד איתכם, מחקו את המשתמש שלו או העבירו את התכנים שלו למשתמש אחר. משתמשים ישנים עם הרשאות מנהל הם אחת הדלתות הפתוחות הנפוצות.

עדכונים: מה, מתי ובאיזה סדר

וורדפרס מורכב משלושה חלקים שמתעדכנים בנפרד: הליבה (וורדפרס עצמו), התבנית והתוספים. רוב העדכונים מתקנים פרצות אבטחה, וחלק גדול מהפריצות לאתרי וורדפרס עובר דרך תוספים ותבניות שלא עודכנו. לכן לדחות עדכונים "כי הכול עובד" זה בדיוק מה שלא כדאי לעשות.

הסדר הנכון

  1. גיבוי מלא של האתר לפני כל סבב עדכונים.
  2. תוספים, אחד-אחד ולא כולם יחד, כדי שאם משהו נשבר תדעו מה גרם לזה.
  3. התבנית ובונה העמודים.
  4. ליבת וורדפרס.
  5. בדיקה: עמוד הבית, טופס יצירת קשר (שלחו פנייה לעצמכם), סל קניות ותשלום אם יש חנות, ותצוגה בטלפון.

עדכונים אוטומטיים: כן או לא?

עדכוני אבטחה קטנים של וורדפרס מותקנים אוטומטית כברירת מחדל, וטוב שכך. אפשר להפעיל עדכון אוטומטי גם לתוספים קטנים ומוכרים. תוספים גדולים שהאתר תלוי בהם, כמו WooCommerce, בונה העמודים או תוסף הטפסים, עדיף לעדכן ידנית אחרי גיבוי. אם חברת האחסון מציעה סביבת בדיקות (Staging), נסו שם קודם עדכונים גדולים.

גיבויים: הביטוח של האתר

גיבוי טוב עונה על שלושה תנאים:

  • אוטומטי ויומי, בלי שתצטרכו לזכור.
  • שמור מחוץ לשרת, למשל ב-Google Drive, Dropbox או שירות ענן אחר. גיבוי שיושב על אותו שרת לא יעזור אם השרת עצמו נפגע.
  • נבדק: לפחות פעמיים בשנה נסו לשחזר גיבוי לסביבת בדיקה. גיבוי שמעולם לא שוחזר הוא תקווה, לא גיבוי.

גם אם חברת האחסון מגבה, כדאי שיהיה לכם עותק נוסף בשליטתכם. שמרו לפחות 30 יום אחורה, כי לפעמים מגלים בעיה רק כמה שבועות אחרי שהתחילה.

אבטחה בסיסית שכל אתר צריך

  • אימות דו-שלבי (2FA) לכל משתמשי המנהל.
  • סיסמה ארוכה וייחודית לכל משתמש, רצוי דרך מנהל סיסמאות.
  • שם משתמש שאינו "admin".
  • הגבלת ניסיונות התחברות, כדי לחסום ניסיונות ניחוש אוטומטיים.
  • מחיקה (ולא רק השבתה) של תוספים ותבניות שלא בשימוש.
  • הורדת תוספים רק ממאגר וורדפרס או מהאתר הרשמי של המפתח. גרסאות "פרימיום בחינם" מאתרים לא רשמיים מגיעות לא פעם עם קוד זדוני.
  • תעודת SSL פעילה, כך שהאתר נטען ב-https.

אתר שלא מתחזקים לא נשבר ביום אחד. הוא נשבר בדיוק ביום שהכי צריך אותו.

מהירות: לשמור על אתר זריז לאורך זמן

אתרים נוטים להאט עם השנים: עוד תוסף, עוד תמונה כבדה, עוד סקריפט של כלי שיווק. פעם בחודש הריצו את עמוד הבית ועמוד השירות המרכזי ב-PageSpeed Insights של גוגל ושימו לב בעיקר לתוצאה במובייל. אם היא יורדת, הבדיקה הראשונה היא תמונות כבדות שעלו לאחרונה, והשנייה היא תוספים חדשים. מערכת מטמון (Cache) פעילה ודחיסת תמונות אוטומטית פותרות את רוב הבעיות.

צ'קליסט תחזוקה לאתר וורדפרס

תדירות מה בודקים
כל שבוע עדכון תוספים אחרי גיבוי; שליחת פנייה לבדיקה בטופס יצירת קשר; ניקוי תגובות ספאם
כל חודש בדיקת מהירות במובייל; "בריאות האתר" בוורדפרס; וידוא שהגיבויים האחרונים קיימים; בדיקת שגיאות ב-Google Search Console
כל רבעון שחזור גיבוי לבדיקה; מחיקת תוספים ומשתמשים מיותרים; עדכון מחירים, שעות פעילות ופרטי קשר
כל שנה חידוש דומיין, אחסון ורישיונות; סקירה של התכנים המרכזיים; בדיקה שהאתר עדיין מתאים למה שהעסק מוכר היום

מתי כדאי להעביר את התחזוקה למישהו אחר

אם אתם מוצאים את עצמכם דוחים עדכונים כבר כמה שבועות, אם באתר יש חנות שכל תקלה בה עולה כסף, או אם אתם פשוט מעדיפים להשקיע את הזמן בעסק, תחזוקה חיצונית היא החלטה הגיונית. בישראל היא עולה בדרך כלל 150–1,000 ₪ לחודש, לפי גודל האתר ומה שכלול. את התמונה המלאה של העלויות פירטתי במאמר כמה עולה לבנות אתר לעסק.

לפני שסוגרים עם ספק תחזוקה, שאלו:

  • באיזו תדירות מתבצעים עדכונים, והאם יש גיבוי לפני כל עדכון?
  • איפה נשמרים הגיבויים, וכמה זמן לוקח לשחזר את האתר?
  • האם יש ניטור שמתריע כשהאתר נופל?
  • כמה שינויי תוכן קטנים כלולים בחודש?
  • תוך כמה זמן מטפלים בתקלה דחופה?

איך זה עובד אצלי

אני בונה אתרים בוורדפרס עם Bricks Builder, כך שהם מהירים ונוחים לעדכון גם למי שאינו איש טכני. בסוף כל פרויקט אני מראה לכם איך לעדכן את התכנים בעצמכם, והאתר והדומיין רשומים על שמכם. מי שמעדיף שאטפל גם בעדכונים, בגיבויים ובאבטחה יכול להמשיך איתי בליווי חודשי. פרטים נוספים בעמוד בניית אתרי וורדפרס לעסקים, או פשוט בואו נדבר.

שאלות נפוצות

כמה זמן בשבוע לוקחת תחזוקה של אתר וורדפרס?

לאתר תדמית רגיל מספיקות בדרך כלל 15–30 דקות בשבוע. חנות אונליין דורשת יותר, כי יש בה יותר תוספים, הזמנות ותשלומים שצריך לוודא שעובדים.

מה עושים אם האתר נשבר אחרי עדכון?

קודם כל לא להיבהל. אם יש שגיאה קריטית, וורדפרס שולח למייל של מנהל האתר קישור ל"מצב שחזור" שמאפשר להיכנס ולהשבית את התוסף הבעייתי. אם זה לא עוזר, משחזרים את הגיבוי שעשיתם לפני העדכון. בדיוק בשביל זה הגיבוי בא קודם.

האם צריך תוסף אבטחה?

תוסף אבטחה טוב מוסיף חומת אש, הגבלת התחברות והתראות, והוא שימושי. אבל הוא לא מחליף עדכונים שוטפים, סיסמאות חזקות ואימות דו-שלבי. רוב הפריצות קורות דרך תוסף לא מעודכן, לא בגלל שחסר תוסף אבטחה.

כמה תוספים זה יותר מדי?

אין מספר קסם. השאלה היא לא כמה תוספים, אלא כמה מהם באמת בשימוש, מתעדכנים באופן קבוע ומגיעים ממפתח אמין. תוסף שלא קיבל עדכון יותר משנה הוא סימן אזהרה.

אפשר לעדכן את האתר מהטלפון?

כן. לוח הבקרה של וורדפרס עובד בדפדפן של הטלפון, והוא מספיק לשינויי טקסט קטנים, לפרסום פוסט או לבדיקת הזמנות. עבודה על עיצוב בבונה עמודים נוחה הרבה יותר מהמחשב.

המדריך עזר לכם? שתפו עם מי שצריך אותו:

מתנה

צ׳קליסט: 10 דברים שכל אתר עסקי צריך

בדקו את האתר שלכם ב-5 דקות. השאירו מייל והורידו את הצ׳קליסט כ-PDF להדפסה.

רוצים אתר שעובד ככה?

שיחת היכרות ללא עלות וללא התחייבות.

בואו נדבר