Web sitesi yayına girdiğinde iş bitmiş gibi görünür. Oysa sitenin üzerinde çalıştığı yazılımlar güncellenir, alan adının ve sertifikaların süresi dolar, bir eklenti güncellemesi iletişim formunu sessizce bozabilir. Bu sorunların çoğu, bir müşteri "formunuz çalışmıyor" diyene kadar fark edilmez.
Web sitesi bakımı, bu sorunları müşteriden önce yakalamak için yapılan düzenli işlerdir. Bu yazıda bakımın neleri kapsadığını, yapılmazsa ne olabileceğini ve her ay uygulayabileceğiniz bir kontrol listesini anlatıyoruz. Siteniz şu anda hiç açılmıyorsa önce site açılmıyor, ne yapmalıyım yazımızdaki adımlara bakın.
Web sitesi bakımı neleri kapsar?
- Yazılım güncellemeleri: İçerik yönetim sistemi, tema, eklentiler ve sunucudaki PHP gibi yazılımlar
- Yedekleme: Düzenli yedek almak ve bu yedeğin gerçekten geri yüklenebildiğini bilmek
- Güvenlik: Şifreler, kullanıcı hesapları ve yönetici girişlerinin korunması
- Çalışma kontrolleri: Formlar, ödeme adımları, telefon ve WhatsApp düğmeleri
- Google kontrolleri: Search Console'daki güvenlik, dizine ekleme ve hız raporları
- Süre takibi: Alan adı, hosting ve SSL sertifikasının yenilenmesi
- İçerik güncelliği: Adres, telefon, çalışma saatleri ve süresi biten duyurular
Bakım yapılmazsa ne olur?
Güvenlik açıkları birikir
Google'ın web geliştiricilere yönelik güvenlik rehberinde, sitelerin ele geçirilmesinin başlıca yolları arasında ele geçirilmiş şifreler ve güvenlik güncellemesi yapılmamış yazılımlar sayılıyor. Aynı rehbere göre eski yazılım sürümlerindeki ciddi açıklar, saldırganın sitenin tamamını ele geçirmesine imkân verebilir. Google bu yüzden içerik yönetim sistemini ve eklentileri güncel tutmayı, farklı hizmetlerde farklı şifreler ve iki adımlı doğrulama kullanmayı öneriyor.
Site ele geçirilirse Google bunu Search Console'daki Güvenlik sorunları raporunda gösterebilir. Temizlikten sonra inceleme istemeniz gerekir ve Google, bu incelemelerin çoğunun birkaç gün ile birkaç hafta sürebileceğini belirtiyor. Önlem almak, sonradan temizlik yapıp inceleme sonucunu beklemekten genellikle daha az zahmetlidir.
Sunucu yazılımı destek dışı kalır
Sitenizin çalıştığı PHP gibi yazılımların da bir destek süresi vardır. php.net'e göre her PHP sürümü iki yıl tam destek, ardından iki yıl yalnızca kritik güvenlik desteği alır. Bu süre bitince sürüm artık desteklenmez. Örneğin PHP 8.2'nin güvenlik desteği 31 Aralık 2026'da sona eriyor.
Arızalar sessizce gerçekleşir
Bir güncellemeden sonra form e-postaları gelmeyi bırakabilir, ödeme adımı hata verebilir ya da telefonda bir düğme çalışmaz hâle gelebilir. Site açık görünür ama talep gelmez. Düzenli kontrol yapılmıyorsa bu durum haftalarca fark edilmeyebilir.
Süreler dolar
Alan adının, hostingin ya da SSL sertifikasının süresi dolduğunda site açılmaz ya da ziyaretçi bir uyarı ekranıyla karşılaşır. Hatırlatma e-postaları artık bakılmayan bir adrese gidiyorsa bunu da kimse fark etmez.
Site türüne göre bakımın ağırlığı
Her site aynı bakımı gerektirmez. Kontrol listesini sitenizin yapısına göre önceliklendirin:
| Site türü | Bakımda öne çıkanlar |
|---|---|
| Birkaç sayfalık tanıtım sitesi | Güncellemeler, düzenli yedek, formlar ve iletişim bilgilerinin doğruluğu |
| Eklentili WordPress sitesi | Eklenti ve tema güncellemeleri, kullanılmayan eklentilerin temizliği, Site Sağlığı uyarıları |
| E-ticaret sitesi | Sepet ve ödeme adımlarının testi, daha sık yedek, güncellemelerin önce bir test ortamında denenmesi |
| Hazır site platformu | İçerik, formlar, alan adı yenilemesi ve panele erişen kullanıcılar |
WordPress sitelerinde yedek ve güncelleme
WordPress, çoğu sitede küçük sürüm ve güvenlik güncellemelerini kendiliğinden yükler, ama eklenti ve temalar varsayılan olarak kendiliğinden güncellenmez. Yönetim panelindeki Araçlar > Site Sağlığı ekranı, eski PHP sürümü ve güncelleme bekleyen eklentiler gibi uyarıları tek yerde gösterir. Güncellemeden önce hem dosyaların hem veritabanının yedeğini alın ve yedeği sunucudan ayrı bir yerde de saklayın. Yedeğin nasıl alınacağını ve güncellemenin adım adım nasıl yapılacağını WordPress yedekleme ve güncelleme yazımızda ayrıntılı anlattık.
Aylık kontrol listesi
Aşağıdaki kontrolleri ayda bir, kendiniz ya da sitenizi yöneten kişiyle birlikte yapabilirsiniz:
- Formu kendiniz doldurun. İletişim ve teklif formlarını gönderin. E-posta size ulaşıyor mu, teşekkür mesajı çıkıyor mu? E-posta gelmiyorsa istenmeyen e-posta klasörüne de bakın.
- Telefon ve WhatsApp düğmelerini deneyin. Telefonunuzdan siteye girip düğmelere dokunun. Doğru numaraya gidiyor mu?
- Yedeği kontrol edin. Son yedeğin tarihine ve yedeğin sunucudan ayrı bir yerde de durduğuna bakın.
- Güncellemeleri yapın. Önce yedek alın, sonra güncelleyin, ardından ana sayfayı, formları ve varsa ödeme adımlarını yeniden gezin.
- Search Console'a bakın. Güvenlik sorunları raporunda uyarı var mı? Sayfa dizine ekleme raporunda önemli sayfalarınız hâlâ dizinde mi?
- Hızı ölçün. PageSpeed Insights ile telefonda yavaşlama olup olmadığını ölçün ve sonucu bir önceki ayla karşılaştırın.
- Kullanıcıları gözden geçirin. Ayrılan çalışanların ya da işi biten ajansların yönetim paneli hesaplarını kapatın. Yönetici hesaplarında güçlü ve farklı şifreler kullanın, mümkünse iki adımlı doğrulamayı açın.
- Bitiş tarihlerine bakın. Alan adı, hosting ve SSL sertifikası için otomatik yenilemenin açık, kayıtlı kartın ve e-posta adresinin güncel olduğundan emin olun.
- İçeriğe göz atın. Adres, telefon, çalışma saatleri ve duyurular güncel mi? Tıklandığında hata veren bir bağlantı var mı?
- Yaptıklarınızı not edin. Hangi güncellemenin ya da değişikliğin ne zaman yapıldığını kısa bir listede tutun. Bir sorun çıktığında ilk bakılacak şey, son yapılan değişikliktir.
Daha seyrek yapılacaklar
- Birkaç ayda bir: Yedekten deneme amaçlı bir geri yükleme yaptırın ve sitenin eksiksiz geri geldiğini kontrol edin.
- Yılda bir: Hosting panelinizdeki PHP sürümünün hâlâ destek aldığını kontrol edin. Sitenize yeni bir form, analiz ya da reklam aracı eklediyseniz gizlilik ve çerez metinlerinizi de gözden geçirin, emin olmadığınız noktada bir hukukçuya danışın.
Aylık kontrolün teknik kısmını ücretsiz SEO analizi aracımızla hızlıca yapabilirsiniz: sertifika, sunucu hızı, yapısal veri ve e-posta kayıtları tek ekranda çıkıyor.
Bakım anlaşmasında neler yazmalı?
Bakımı kendiniz yapmıyorsanız anlaşmada şu konuların yazılı olmasını isteyin:
- Hangi güncellemelerin ne sıklıkla yapılacağı
- Yedeğin ne sıklıkla alınacağı, nerede tutulacağı ve ne kadar süre saklanacağı
- Site çöktüğünde ya da saldırıya uğradığında kime, nasıl ulaşacağınız ve ne kadar sürede dönüş yapılacağı
- Küçük metin ve görsel değişikliklerinin kapsama dahil olup olmadığı
- Her ay ne yapıldığını gösteren anlaşılır bir rapor
- Alan adı, hosting ve yönetim paneli hesaplarının kimin adına kayıtlı olduğu ve erişim bilgilerinin nasıl paylaşılacağı
Sık sorulan sorular
Web sitesi bakımı ne sıklıkla yapılmalı?
Formlar, yedekler, güncellemeler ve güvenlik uyarıları için ayda bir düzenli kontrol iyi bir başlangıçtır. Kritik bir güvenlik güncellemesi yayınlandığında ise ay sonunu beklemeden uygulanmalıdır. Sık içerik değiştiren ya da online satış yapan sitelerde kontrollerin daha sık yapılması gerekir.
Bakım yapılmazsa site hemen bozulur mu?
Genellikle hemen bozulmaz, risk zamanla birikir. Güncellenmeyen eklentiler, destek dışı kalan sunucu yazılımı ve kontrol edilmeyen formlar bir gün birlikte sorun çıkarabilir. Bu noktada yapılan onarım, çoğu zaman düzenli bakımdan daha zahmetli olur.
Bakımı kendim yapabilir miyim?
Formları test etmek, içeriği ve bitiş tarihlerini kontrol etmek, Search Console'a bakmak gibi işleri kendiniz yapabilirsiniz. Eklenti, tema ve sunucu yazılımı güncellemelerinde ise bir hata siteyi bozabilir. Bu işleri yapacaksanız önce yedek alın ve güncellemeden sonra siteyi baştan sona kontrol edin. Online satış yapan ya da çok sayıda eklenti kullanan sitelerde bu işi deneyimli birine bırakmak daha güvenlidir.
Wix gibi hazır platformlarda bakım gerekir mi?
Bu platformlarda sunucu ve altyapı güncellemelerini platform üstlenir, bu yüzden yazılım güncelleme işi büyük ölçüde ortadan kalkar. Ama formların çalışması, içeriğin güncelliği, alan adının yenilenmesi ve panele kimlerin erişebildiği yine sizin takip etmeniz gereken konulardır.
Web sitesi bakım ücreti neye göre belirlenir?
Sitenin altyapısı, eklenti ve entegrasyon sayısı, yedek sıklığı, e-ticaret olup olmadığı, destek ve müdahale süresi ile küçük içerik değişikliklerinin kapsama dahil olup olmadığı ücreti belirleyen başlıca kalemlerdir. Teklifleri karşılaştırırken aynı kapsamı anlattıklarından emin olun.
Kısacası
Web sitesi bakımı, sorunları müşteriden önce yakalamak için yapılır: güncellemeler, yedekler, güvenlik ve formların düzenli kontrolü. Ayda bir yapılan kısa bir kontrol, haftalarca fark edilmeyecek bir arızanın önüne geçebilir. Bu işi tek muhatapla ve anlaşılır aylık raporla yürütmek isterseniz web sitesi bakım ve destek hizmetimize göz atabilirsiniz.